Sicurezza IoT e Casa Connessa

7 articoli
Telecamere, sensori, serrature, assistenti vocali e altri oggetti connessi portano la rete domestica dentro dispositivi spesso aggiornati in modo disomogeneo. La categoria segue credenziali predefinite, firmware, autenticazione, segmentazione della rete, raccolta dei dati e vulnerabilità che possono compromettere smart home e dispositivi IoT.

QWERTYmag verifica quali controlli offre un prodotto, quanto a lungo riceve aggiornamenti e quali dati invia a servizi esterni, con guide per configurare reti e account in modo sicuro. Le analisi distinguono rischio del dispositivo, privacy e sicurezza dell’infrastruttura domestica. Il focus è la protezione dell’ecosistema connesso; funzionalità e qualità d’uso della smart home appartengono alla sezione dispositivi.

Oltre 14.500 dispositivi Dahua violati tramite attacchi credenziali e P2P

Una campagna di attacchi informatici ha compromesso più di 14.530 dispositivi Dahua tra Ucraina e Russia sfruttando vulnerabilità di autenticazione, attacchi alle credenziali e tecniche di relay P2P. Gli esperti raccomandano aggiornamenti e disabilitazione del P2P dove non necessario.

Leggi di più

Comcast trasforma il WiFi Xfinity in un rilevatore di movimento domestico

Comcast introduce la rilevazione dei movimenti tramite WiFi nella nuova piattaforma Xfinity Shield, permettendo di monitorare la presenza in casa senza telecamere o sensori dedicati. La funzione, integrata nell'app Xfinity, offre notifiche in tempo reale e nuove modalità di sicurezza.

Leggi di più

Due falle RCE root nei robot Unitree G1 EDU, una via Bluetooth

Il ricercatore Olivier Laflamme ha scoperto due vulnerabilità indipendenti che consentono l'esecuzione di codice remoto come root sui robot umanoidi Unitree G1 EDU, una delle quali sfrutta la connessione Bluetooth Low Energy. Non è ancora disponibile una versione firmware corretta.

Leggi di più

Allarme USA: attacchi AI contro PLC Siemens nelle infrastrutture critiche

Le agenzie di sicurezza statunitensi segnalano attacchi in corso che sfruttano script generati da intelligenza artificiale per colpire i PLC Siemens S7 nelle infrastrutture critiche. Si raccomandano misure urgenti per mitigare i rischi.

Leggi di più

Violati oltre 14.500 videocamere Dahua in maxi attacco CameraSwarm

Un attacco informatico su larga scala ha compromesso più di 14.500 telecamere IP Dahua in Ucraina e Russia sfruttando vulnerabilità, brute force e codici di recupero offline. Gli esperti raccomandano controlli urgenti e aggiornamenti firmware.

Leggi di più

Evooo1Bot: nuova botnet Linux trasforma i router in nodi proxy

Evooo1Bot, una nuova botnet modulare basata su Mirai, prende di mira router e dispositivi gateway esposti su Internet, sfruttando vulnerabilità note per trasformarli in nodi relay SOCKS5, rubare credenziali, forzare SSH e lanciare attacchi DDoS.

Leggi di più

Torri INWIT e IA per la tutela ambientale a Castelporziano

Nella Riserva di Castelporziano, torri per telecomunicazioni INWIT ospitano sensori IoT e videocamere intelligenti per prevenire incendi e monitorare la qualità dell’aria, offrendo un modello replicabile in altre aree naturali italiane

Leggi di più