Gli attacchi di inizio novembre ai frigoriferi dei supermercati europei hanno mostrato quanto sia facile entrare in un dispositivo connesso lasciato senza protezioni. A casa il rischio è diverso, ma il principio è lo stesso. Telecamere, prese smart, robot aspirapolvere, smart TV, citofoni, termostati e frigoriferi “intelligenti” sono piccoli computer collegati alla tua rete: se sono protetti male, qualcuno può spiarti, usarli per attaccare altri o arrivare agli altri dispositivi di casa.
Ecco le regole da seguire. Richiedono pochi minuti e valgono per qualsiasi marca.
1. Cambia subito le password di fabbrica
È la prima cosa da fare quando installi un dispositivo. Le password predefinite, come “admin” o “1234”, sono note a tutti e circolano in rete. Scegline una lunga e diversa per ogni dispositivo: un buon metodo è unire tre parole a caso. Vale anche per l’account dell’app che usi per controllarlo.
2. Attiva la verifica in due passaggi sull’app
Quasi tutti gli elettrodomestici smart si gestiscono da un’app collegata a un account del produttore. Se l’app offre la verifica in due passaggi, attivala: anche se qualcuno scoprisse la password, senza il secondo codice non potrebbe entrare.
3. Tieni tutto aggiornato
Gli aggiornamenti correggono le falle di sicurezza. Attiva quelli automatici nell’app e installa subito quelli che ti vengono proposti. Il caso dei supermercati insegna che i dispositivi più colpiti sono proprio quelli che non ricevono più aggiornamenti.
4. Metti gli oggetti smart su una rete separata
Molti router permettono di creare una rete ospiti o una rete dedicata ai dispositivi “IoT”. Collegali lì, e lascia sulla rete principale computer e telefoni. Se un dispositivo venisse violato, chi lo controlla non arriverebbe facilmente ai tuoi file e ai tuoi account. La trovi nelle impostazioni del router, di solito alla voce Wi-Fi o Rete ospiti.
5. Proteggi il router, che è la porta di casa
- Cambia la password di accesso al pannello del router, non solo quella del Wi-Fi.
- Usa la protezione WPA3, o almeno WPA2, con una password Wi-Fi lunga.
- Aggiorna il firmware del router, oppure verifica che lo faccia in automatico il tuo operatore.
- Disattiva il WPS, il collegamento con il pulsante, se non lo usi.
- Valuta di disattivare l’UPnP, una funzione che permette ai dispositivi di aprire da soli delle “porte” verso Internet. Se dopo averlo disattivato qualcosa smette di funzionare, puoi sempre riattivarlo.
6. Non esporre i dispositivi su Internet
Per controllare la telecamera fuori casa usa l’app ufficiale o una VPN. Evita di aprire porte sul router (port forwarding) per raggiungere direttamente il dispositivo: è esattamente l’errore che ha permesso gli attacchi ai supermercati, dove i pannelli di controllo erano raggiungibili da chiunque.
7. Spegni ciò che non usi
Se non ti serve controllare un dispositivo quando sei fuori casa, disattiva l’accesso remoto. Lo stesso vale per microfoni, assistenti vocali e fotocamere che non usi. Nell’app controlla anche i permessi: posizione, contatti e condivisione dei dati con terze parti.
8. Prima di comprare, guarda gli aggiornamenti
Un dispositivo smart vive quanto il supporto del produttore. Prima dell’acquisto verifica per quanti anni sono garantiti gli aggiornamenti di sicurezza e preferisci marchi che lo dichiarano chiaramente. L’Unione europea sta stringendo le regole: con il Cyber Resilience Act, dall’11 settembre 2026 i produttori devono segnalare entro 24 ore le falle sfruttate attivamente, e dall’11 dicembre 2027 i prodotti connessi dovranno essere progettati e mantenuti sicuri per poter avere il marchio CE.
9. Quando lo vendi o lo butti, resettalo
Prima di regalare, vendere o smaltire un dispositivo, fai il ripristino alle impostazioni di fabbrica e rimuovilo dal tuo account nell’app. Altrimenti il nuovo proprietario potrebbe trovarci i tuoi dati, o il dispositivo potrebbe restare collegato alla tua rete. Se ne compri uno usato, resettalo prima di installarlo.
Come capire se qualcosa non va
- Il dispositivo cambia impostazioni da solo, si accende o si muove senza motivo.
- Nell’app compaiono accessi o utenti che non riconosci.
- Nel pannello del router vedi dispositivi collegati che non conosci.
- La connessione di casa rallenta senza spiegazione.
In questi casi cambia la password dell’account, controlla gli utenti autorizzati, aggiorna il dispositivo e, se serve, riportalo alle impostazioni di fabbrica seguendo le istruzioni del produttore.
La lista veloce
- Password di fabbrica cambiate, una diversa per ogni dispositivo.
- Verifica in due passaggi attiva sulle app.
- Aggiornamenti automatici attivi.
- Dispositivi smart sulla rete ospiti.
- Router con password nuova, WPA3 o WPA2 e firmware aggiornato.
- Nessuna porta aperta verso Internet, accesso remoto spento se non serve.
Commenti
I commenti sono gestiti da Disqus: aprendoli accetti che vengano caricati i suoi contenuti e cookie.