Un aspirapolvere intelligente diventa un caso di sicurezza: la scoperta di un ingegnere indiano

Un aspirapolvere intelligente diventa un caso di sicurezza: la scoperta di un ingegnere indiano

Un ingegnere ha scoperto che il suo robot aspirapolvere inviava continuamente dati non autorizzati ai server del produttore. Dopo aver bloccato la trasmissione, il dispositivo si è misteriosamente disattivato. L'analisi tecnica ha rivelato la presenza di accessi remoti, un software di mappatura avanzato e un "kill switch" gestito a distanza.

di pubblicata il , alle 06:01 nel canale Sicurezza
 
I migliori sconti su Amazon oggi

FRITZ!Repeater 600 Edition International, Ripetitore - Wi-Fi extender fino a 600 Mbit/s (2,4 GHz), Mesh, Access Point, Interfaccia in italiano

Compra ora

Amazfit Bip 5, 46 mm, Smartwatch, Schermo grande, chiamate Bluetooth, Alexa, GPS, durata della batteria di 10 giorni, fitness tracker con frequenza cardiaca, monitoraggio dell'ossigeno nel sangue

Compra ora
43 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
antani_27 Ottobre 2025, 10:04 #11
Originariamente inviato da: barzokk
...Non mi sembra proprio che con questo popo' di hardware non possa tenersi una mappa in locale

Non so se potrebbe tenerla in locale o meno, però necessariamente deve inviarla in remoto se vuoi visualizzare la mappa sull'app e scegliere quali stanze pulire.
barzokk27 Ottobre 2025, 10:13 #12
Originariamente inviato da: antani_
Non so se potrebbe tenerla in locale o meno, però necessariamente deve inviarla in remoto se vuoi visualizzare la mappa sull'app e scegliere quali stanze pulire.

ma figurati
l'app si potrebbe benissimo collegare direttamente al device, il loro server servirebbe solo per la connessione
marcram27 Ottobre 2025, 10:23 #13
Originariamente inviato da: barzokk
ma figurati
l'app si potrebbe benissimo collegare direttamente al device, il loro server servirebbe solo per la connessione

Esatto.
Gli elettrodomestici della Bosch, ad esempio, hanno un'impostazione per disabilitare la connessione al server e comunicare con l'app solo attraverso la rete wifi locale.

Ma figuriamoci se alla gente interessa un'impostazione del genere...
antani_27 Ottobre 2025, 10:26 #14
A me interessa. E' soprattutto quando sono fuori casa che avvio il robot, quando sono in casa mi da fastidio, fa rumore. La possibilità di limitare la connessione mi sembra una cosa interessante ma non certo obbligatoria.

Personalmente mi sembra che il problema sia molto più rilevante per le videocamere di sorveglianza, che ormai sono tutte connesse con server cinesi.
marcram27 Ottobre 2025, 10:44 #15
Originariamente inviato da: antani_
A me interessa. E' soprattutto quando sono fuori casa che avvio il robot, quando sono in casa mi da fastidio, fa rumore. La possibilità di limitare la connessione mi sembra una cosa interessante ma non certo obbligatoria.

Personalmente mi sembra che il problema sia molto più rilevante per le videocamere di sorveglianza, che ormai sono tutte connesse con server cinesi.

Se non obbligatoria, dovrebbe essere una qualità importante, da pubblicizzare sulla scatola dell'apparecchio. "Modalità internet/solo locale"

Anche l'uso fuori casa, comunque, non è detto debba necessariamente appoggiarsi a dei server cinesi.
Potrebbe, ad esempio, far uso di un'integrazione con un messenger (Matrix, Telegram, ecc...) per inviare comandi e ricevere comunicazioni sullo stato.

Però, ripeto, la cosa non interessa al 99% degli acquirenti, quindi nessuno la implementa.
biometallo27 Ottobre 2025, 11:10 #16
Originariamente inviato da: fukka75
Qui non c'entra un tubo la capacità di scelta dei prodotti della "casalinga di Voghera"


Anche perché qui si parla di un ingegnere elettronico che non solo è stato capace di scoprire che l'aspirapolvere inviava dati personali in Cina a sua insaputa e capace di bloccarne il traffico, cosa che ha fatto attivare il killswitch dell'aspirapolvere (!?!) ma anche di riattivarlo... insomma mi pare tutt'altro che uno sprovveduto, anzi direi che ha dimostrato competenze che il 90% di chi compra questi prodotti non ha.

Invece di dare la colpa al consumatore direi che piuttosto servono leggi e controlli per impedire che prodotti del genere arrivino sul mercato e se arrivano devono esserci delle severe sanzioni.
ninja75027 Ottobre 2025, 11:28 #17
Originariamente inviato da: fukka75
ci mancavano pure gli aspirapolvere spioni


Originariamente inviato da: marcram
E il colpevole di tutto questo è:... l'utenza, che se ne strabatte di tutto.

Se solo ci fosse un pelo di coscenza negli acquisti, esisterebbero alternative concorrenti valide.
Invece possono fare qualsiasi porcheria, tanto la gente, ignorante ma spesso anche stupida, corre a comprarle ugualmente...


provate a connettere una smart tv moderna a internet e fate sniffing su rete di quello che accade da quel momento stando anche solo fermi su un canale tv..
fukka7527 Ottobre 2025, 11:52 #18
Originariamente inviato da: biometallo
Anche perché qui si parla di un ingegnere elettronico che non solo è stato capace di scoprire che l'aspirapolvere inviava dati personali in Cina a sua insaputa e capace di bloccarne il traffico, cosa che ha fatto attivare il killswitch dell'aspirapolvere (!?!) ma anche di riattivarlo... insomma mi pare tutt'altro che uno sprovveduto, anzi direi che ha dimostrato competenze che il 90% di chi compra questi prodotti non ha.

Invece di dare la colpa al consumatore direi che piuttosto servono leggi e controlli per impedire che prodotti del genere arrivino sul mercato e se arrivano devono esserci delle severe sanzioni.

[SIZE="7"]*[/SIZE]
azi_muth27 Ottobre 2025, 12:16 #19
Originariamente inviato da: marcram
E il colpevole di tutto questo è:... l'utenza, che se ne strabatte di tutto.

Se solo ci fosse un pelo di coscenza negli acquisti, esisterebbero alternative concorrenti valide.
Invece possono fare qualsiasi porcheria, tanto la gente, ignorante ma spesso anche stupida, corre a comprarle ugualmente...


Ma l'utenza media non ha le competenze.
In realtà sono cose che andrebbero regolate in ambito normativo.

Originariamente inviato da: antani_
A me interessa. E' soprattutto quando sono fuori casa che avvio il robot, quando sono in casa mi da fastidio, fa rumore. La possibilità di limitare la connessione mi sembra una cosa interessante ma non certo obbligatoria.

Personalmente mi sembra che il problema sia molto più rilevante per le videocamere di sorveglianza, che ormai sono tutte connesse con server cinesi.


In realtà è più facile isolare dalla rete le videocamere di sorveglianza che gli aspirapolveri.
Di server che possono girare in locale con abilità Ai ce ne sono diversi a partire da frigate.
supertigrotto27 Ottobre 2025, 12:51 #20
Io ho comprato una chiavetta Android TV con un bel trojan installato,ho messo sul forum l'accaduto sul canale sicurezza,ho provato a informare AliExpress ma per ora,non ho cavato un ragno dal buco,non riesco a toglierlo.
Mi sono rivolto ad Alibaba,mi conviene prendere direttamente dal produttore che mi garantisce android liscio,o android TV liscio,senza trojan o malware installato.
La chiavetta si chiama android TV Stick Q12 8K.
Ho scoperto il trojan XHSXREMOTE scansionando con AVG scaricato da aptoide,con l'antivirus per android TV non me lo segnalava.
Il problema è che non ho un firmware e nemmeno un android scaricabile per fare un reset totale.
« Pagina Precedente     Pagina Successiva »

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^