Telecamere di sorveglianza, campanelli con video, assistenti vocali, televisori, robot aspirapolvere, termostati, prese e lampadine intelligenti. Una casa moderna può avere decine di dispositivi connessi, spesso più dei computer e dei telefoni messi insieme. Sono comodi, ma ognuno è un piccolo computer collegato alla rete, con un software che qualcuno deve mantenere sicuro. È l'ambito che in inglese si chiama Internet of Things, IoT.
Perché i dispositivi smart sono un rischio particolare
- Vengono dimenticati: una volta installati, nessuno li guarda più per anni.
- Gli aggiornamenti sono irregolari: alcuni produttori li rilasciano per molto tempo, altri smettono presto o non li hanno mai previsti.
- Hanno interfacce limitate: senza schermo né tastiera, è difficile accorgersi che qualcosa non va.
- Raccolgono dati sensibili: immagini dell'interno della casa, audio, abitudini, orari in cui sei assente.
- Sono sulla stessa rete dei tuoi computer: un dispositivo vulnerabile può diventare un punto d'appoggio per raggiungere gli altri.
Dispositivi compromessi possono essere usati per spiare, ma anche, a tua insaputa, per partecipare ad attacchi contro altri sistemi su Internet.
Prima dell'acquisto
La sicurezza comincia nel negozio:
- Scegli produttori che dichiarano per quanto tempo forniranno aggiornamenti di sicurezza e che hanno una pagina dedicata alla sicurezza dei prodotti.
- Diffida dei dispositivi senza marca o di marche sconosciute vendute a prezzi molto bassi: spesso le app sono di scarsa qualità e il supporto inesistente.
- Controlla cosa serve per funzionare: alcuni dispositivi funzionano solo tramite cloud del produttore, altri anche in locale. Se il produttore chiude il servizio, il primo tipo può smettere di funzionare.
- Valuta se ti serve davvero la connessione: un elettrodomestico che non ha bisogno di Internet per fare il suo lavoro è un dispositivo in meno da proteggere.
Configurazione iniziale
- Cambia subito le credenziali predefinite del dispositivo e crea un account con password unica nell'app del produttore.
- Attiva la verifica in due passaggi sull'account dell'app, soprattutto per telecamere e serrature: chi accede all'account accede alla tua casa.
- Aggiorna il firmware al primo avvio e attiva gli aggiornamenti automatici, se disponibili.
- Disattiva le funzioni che non usi: accesso remoto, condivisione con altri utenti, microfono su dispositivi che non ne hanno bisogno.
- Rivedi le impostazioni privacy: registrazioni vocali conservate, condivisione dei dati con terzi, analisi delle immagini.
Isolarli dalla rete principale
Una delle misure più efficaci è mettere i dispositivi smart su una rete separata. La soluzione più semplice è usare la rete ospiti del router, se consente di isolare i dispositivi dalla rete principale. Router più avanzati permettono di creare reti dedicate all'IoT. In questo modo, se una lampadina o una telecamera viene compromessa, non può raggiungere il computer su cui fai home banking o il NAS con le foto di famiglia.
Attenzione: alcuni dispositivi, come le casse che ricevono musica dal telefono o i televisori comandati dall'app, devono stare sulla stessa rete del telefono per funzionare. In quel caso valuta caso per caso cosa isolare.
Telecamere: attenzione speciale
Le telecamere sono i dispositivi più delicati, perché mostrano l'interno della casa:
- Non installarle in camere da letto e bagni a meno che sia davvero necessario.
- Preferisci modelli che permettono di disattivare la ripresa quando sei in casa, automaticamente o con un comando.
- Se la telecamera registra nel cloud, verifica che i video siano cifrati e per quanto tempo vengono conservati.
- Evita di aprire porte sul router per vedere la telecamera da fuori: usa l'app ufficiale o una VPN verso casa.
- Controlla periodicamente nell'app chi ha accesso alle immagini: familiari, ex coinquilini, installatori.
Assistenti vocali
Gli assistenti vocali ascoltano in attesa della parola di attivazione. Puoi ridurre i rischi:
- usando il pulsante di disattivazione del microfono quando non serve;
- controllando e cancellando periodicamente la cronologia delle registrazioni dall'app;
- disattivando gli acquisti vocali o proteggendoli con un codice;
- limitando i comandi che possono aprire serrature o disattivare allarmi.
Quando un dispositivo arriva a fine vita
Se il produttore non rilascia più aggiornamenti, il dispositivo resterà vulnerabile. Valuta di sostituirlo o almeno di isolarlo completamente. Prima di venderlo o buttarlo, esegui il ripristino di fabbrica e rimuovilo dall'account: altrimenti il prossimo proprietario potrebbe accedere a dati o funzioni legate a te.
In sintesi
- Ogni dispositivo smart è un piccolo computer da aggiornare e proteggere.
- Scegli produttori che garantiscono aggiornamenti e cambia subito le credenziali predefinite.
- Proteggi l'account dell'app con password unica e secondo fattore.
- Isola i dispositivi IoT su una rete separata quando possibile.
- Dedica attenzione speciale a telecamere e assistenti vocali, e resetta i dispositivi prima di dismetterli.