Cinque regole per impedire alle telecamere IP di spiarti

Esaminiamo le regole chiave per configurare le telecamere IP e i dispositivi correlati, in modo da evitare di ritrovarti protagonista di un reality show a casa, in hotel o in un alloggio in affitto.

Come proteggerti dallo spionaggio delle webcam: cinque semplici passaggi

Al giorno d’oggi può sembrare che una telecamera ci stia osservando da ogni angolo: un campanello con videocamera vicino alla porta d’ingresso, una webcam per laptop nell’home office, un baby monitor IP nella stanza dei bambini, una smart TV con videocamera e microfono in camera da letto, un aspirapolvere robot con videocamera di navigazione che gira per casa… perfino una ciotola smart per gatti potrebbe spiarti! Qualsiasi di queste telecamere può facilmente diventare uno strumento utile per estorsori, ricattatori o semplici malintenzionati curiosi.

Non è necessario guardare lontano per trovare degli esempi. Corea del Sud, fine 2025: una violazione non di un dispositivo, ma di 120.000 telecamere IP. I criminali vendevano filmati intimi e registrazioni della vita quotidiana delle persone tramite abbonamento in chat private.

In questo articolo esaminiamo l’esatta provenienza della minaccia e delineiamo cinque regole che possono ridurre notevolmente le tue possibilità di diventare la star dello spettacolo di un guardone.

Casi di sorveglianza nella vita reale

Porno in hotel in abbonamento

Purtroppo, le notizie di microcamere scoperte in camere d’albergo e appartamenti in affitto sono diventate quasi una routine. Tecnicamente, questi dispositivi appartengono a una categoria separata: “telecamere spia” travestite da prese di corrente, rilevatori di fumo o sveglie. Spiegheremo tra poco come rilevarle.

I criminali non si limitano a pubblicare i filmati provenienti dalle telecamere spia, ma addirittura li trasmettono in live streaming. L’accesso ai video intimi, naturalmente, non è gratuito. In alcune aree geografiche, i criminali hanno costruito un’intera infrastruttura attorno alle telecamere spia: alcuni installano le telecamere, altri elaborano i filmati, mentre altri ancora vendono l’accesso tramite il Dark Web o le app di messaggistica. Le vittime in genere scoprono per puro caso che nella loro camera d’albergo c’era una telecamera nascosta, dopo essersi imbattute in video che le ritraggono su siti porno.

A caccia di automobilisti

Un altro popolare vettore di attacco è l’hacking delle dashcam in grado di connettersi a Internet. Questi dispositivi sono bersagli allettanti per gli autori degli attacchi: la loro sicurezza è spesso vulnerabile, mentre il filmato mostra chiaramente targhe, segnali stradali e indirizzi sugli edifici. Le registrazioni contengono anche metadati dettagliati, tra cui date esatte, coordinate GPS e altro ancora.

Questo può consentire ai criminali di identificare i percorsi abituali di una vittima, determinare dove è parcheggiata la sua auto o persino ascoltare le conversazioni con i passeggeri. Possono esserci informazioni sufficienti per una sorveglianza su vasta scala, un furto d’auto o persino un ricatto, se la telecamera registra conversazioni e video all’interno dell’auto.

Stalking

Non tutti i filmati rubati dalle telecamere sono il risultato di attacchi di criminali informatici messi in atto da professionisti che cercano di trarne profitto. A volte gli stalker hackerano le webcam per spiare persone specifiche, spesso qualcuno che conoscono. Ad esempio, nel 2025 è venuto alla luce un caso in cui un uomo spiava da anni le colleghe tramite le telecamere IP di casa. Tutte le vittime erano donne, che non avevano idea di essere osservate.

In un altro caso, un uomo ha monitorato l’ex moglie e la figlia tramite un sistema di interfono e telecamere IP. Non ha tentato in alcun modo di nascondere il fatto che stava spiando la sua stessa famiglia e ha persino inviato a sua figlia delle schermate dalla webcam. Come risultato, alla fine lei ha dovuto trasferirsi.

Perché succede questo?

Vengono trascurate le regole di base della sicurezza informatica

Questo è probabilmente il motivo principale per cui le telecamere IP vengono hackerate. La maggior parte degli utenti non modifica mai le password predefinite nei router, nei dispositivi smart o nelle app ad essi connesse. Tali password sono essenzialmente di dominio pubblico. Spesso utilizzano semplici combinazioni come “admin/admin” o “root/1234”, che sono note in tutto il mondo e possono essere indovinate in pochi secondi: non è necessario un algoritmo sofisticato. Questo è esattamente ciò che di recente ha consentito di hackerare 120.000 telecamere in Corea del Sud.

Produttori di telecamere irresponsabili

Anche quando i produttori garantiscono che i dati delle telecamere vengono archiviati solo in locale, nella pratica spesso questo è tutt’altro che vero. Ad esempio, nel 2022 i ricercatori hanno scoperto che una popolare gamma di videocamere inviava schermate al server del produttore ogni volta che una persona appariva nell’inquadratura. Non solo: l’accesso remoto a tutte le registrazioni delle telecamere era disponibile tramite URL generati in modo prevedibile, che risultavano relativamente facili da generare o indovinare.

Allo stesso tempo, l’azienda ha affermato che le sue telecamere utilizzavano il criptaggio end-to-end, archiviavano le registrazioni esclusivamente nel dispositivo e non trasmettevano i dati a server esterni. Per inciso, il presunto “criptaggio sicuro” veniva implementato utilizzando una chiave fissa identica per ogni utente. Inoltre, la chiave stessa era facilmente reperibile nel codice sorgente pubblicato dal produttore.

In breve, se un dispositivo è dotato di obiettivo e connessione Wi-Fi, esiste la possibilità che prima o poi sia interessato da una grave falla di sicurezza.

I motori di ricerca per i dispositivi vulnerabili stanno diventando sempre più popolari

Per accedere a una telecamera, spesso un utente malintenzionato deve solo conoscerne l’indirizzo IP e provare alcune password comuni. Esistono motori di ricerca che indicizzano non i siti Web, ma i dispositivi e le relative porte aperte: webcam, router, controller industriali, apparecchiature mediche e così via.

Se una telecamera IP non richiede nome utente e password o è “protetta” dalle credenziali “admin/admin” predefinite, può essere facilmente individuata e aggiunta al database di un servizio OSINT. Giornalisti e ricercatori hanno utilizzato tali servizi per trovare telecamere pubblicamente accessibili in stanze di bambini, uffici, sale operatorie di ospedali, banche e negozi.

Cosa si può fare?

Cosa si può fare a casa o in un piccolo ufficio senza un team di sicurezza dedicato? Questi cinque semplici suggerimenti possono essere d’aiuto.

1. Fai una ricerca sul produttore

Quando scegli un modello di telecamera IP, verifica se le telecamere di quel produttore sono già state hackerate in precedenza, ad esempio cercando “violazione telecamera IP nome del produttore“. Visita quindi la sezione Assistenza del sito Web del produttore e controlla la data dell’ultimo aggiornamento del firmware, sia per il modello che stai valutando che per i modelli precedenti.

Se scopri che il firmware non viene aggiornato da più di sei mesi o che gli aggiornamenti vengono rilasciati in modo irregolare, valuta di scegliere un altro modello. La maggior parte delle telecamere esegue versioni incorporate specializzate di Linux e più di 2.300 vulnerabilità sono state registrate nel kernel Linux nei soli primi sei mesi del 2026. Se un produttore non aggiorna regolarmente il firmware, è quasi certo che prima o poi nelle sue telecamere comparirà una falla di sicurezza.

Valuta i modelli dei principali produttori se non vuoi ritrovarti con un’intera collezione di vulnerabilità e pressoché nessuna possibilità che vengano corrette. Telecamere economiche di aziende poco note, con funzionalità limitate e una protezione debole, possono in definitiva costarti caro.

2. Disabilita le funzionalità non necessarie

Meno servizi di archiviazione cloud di terze parti sono coinvolti nel tuo sistema di sorveglianza, meglio è. Quando scegli una telecamera, verifica che disponga di uno slot per schede microSD o del supporto per un dispositivo NAS (Network Attached Storage) domestico, in modo da poter archiviare tutte le registrazioni in locale.

Idealmente, la telecamera dovrebbe funzionare interamente all’interno della tua rete locale, senza trasmettere dati al cloud o ai server del produttore, con la possibilità di visualizzarla tramite LAN o una connessione sicura da casa o dall’ufficio.

Quando acquisti altri elettrodomestici smart, valuta se hai davvero bisogno di una telecamera integrata, ad esempio in una smart TV, uno smart speaker, un aspirapolvere robot o una ciotola automatica per animali domestici. Ognuno di questi dispositivi amplia la potenziale superficie di attacco.

Dopo aver acquistato una telecamera IP, esaminane le impostazioni (di solito disponibili nell’app del produttore o tramite l’interfaccia Web della telecamera) e disabilita tutto ciò che non ti serve.

  • Presta attenzione alle funzionalità relative al riconoscimento delle persone, all’intelligenza artificiale, alle autorizzazioni di sistema, all’individuazione di altri dispositivi in rete e all’archiviazione nel cloud. Se non utilizzi una funzionalità, disabilitala pure.
  • Nelle impostazioni di rete, assicurati che UPnP (Universal Plug and Play) sia disabilitato o, meglio ancora, del tutto assente come opzione. UPnP può consentire alla telecamera di rendersi accessibile ad altri dispositivi tramite Internet.
  • Verifica che l’accesso P2P alla webcam sia disabilitato o non disponibile, in modo che la telecamera non si connetta a server esterni e non possa essere raggiunta da Internet senza il tuo controllo diretto.
  • Prendi l’abitudine di controllare chi ha effettuato l’accesso al tuo account e chi ha ancora accesso alle tue registrazioni. Se hai consentito a un amico di accedere alla webcam in modo che potesse tenere d’occhio il cane durante la tua assenza, ricordati di rimuovere le sessioni non necessarie in seguito. Inoltre, se hai interrotto una relazione di recente, presta particolare attenzione al fatto che un ex partner abbia ancora accesso. Per saperne di più, consulta l’articolo Igiene digitale dopo la fine di una relazione: cosa controllare e cosa disattivare.

3. Modifica le impostazioni predefinite

Le password predefinite sono note da anni ai criminali informatici. Se non hai modificato il nome utente e la password del router o della telecamera IP, un utente malintenzionato potrebbe riuscire a ottenere l’accesso in pochi secondi.

  • Sostituisci il nome utente e la password predefiniti del router con credenziali lunghe e univoche. Puoi farlo tramite l’interfaccia Web del router: di seguito ti spieghiamo come accedervi. Per generare e archiviare password complesse e univoche, è consigliabile utilizzare Kaspersky Password Manager.
  • Se la telecamera è collegata a un account su un sito Web o in un’app, assicurati di usare una password complessa anche lì e abilita l’autenticazione a due fattori o le passkey quando possibile. A proposito, puoi archiviare in Kaspersky Password Manager sia i token per l’autenticazione a due fattori che le passkey e sincronizzarli su tutti i tuoi dispositivi.
  • Aggiorna il firmware sia del router che della telecamera IP alle versioni più recenti, anche se hai appena acquistato il dispositivo, e fai degli aggiornamenti regolari un’abitudine. Le campagne di hacking su vasta scala delle telecamere IP spesso sfruttano vulnerabilità note da tempo che possono essere corrette solo installando gli aggiornamenti.

4. Sposta tutte le telecamere e i dispositivi smart su un segmento Wi-Fi separato

È consigliabile segmentare la rete Wi-Fi domestica in subnet separate. Probabilmente hai già incontrato questa configurazione nei bar, che spesso hanno una rete Wi-Fi per il personale e un’altra per gli ospiti.

Idealmente, tutte le telecamere IP e gli altri dispositivi smart dovrebbero essere spostati in una rete Wi-Fi separata e isolati completamente da laptop, telefoni e altri dispositivi di lavoro. Meglio ancora, le telecamere IP dovrebbero essere isolate da tutti gli altri dispositivi creando una rete Wi-Fi dedicata appositamente per loro.

La maggior parte dei router moderni consente di creare almeno due reti Wi-Fi (una rete primaria e una rete per gli ospiti), mentre i modelli più avanzati possono supportarne ancora di più. In questo modo, anche se la tua telecamera viene hackerata, l’autore dell’attacco non riuscirà a raggiungere gli altri dispositivi né ad accedere ai tuoi file sensibili.

Come aprire l’interfaccia Web del router

  1. Inserisci l’indirizzo IP del router nella barra degli indirizzi del browser. In genere è stampato su un’etichetta nella parte inferiore del router. Gli indirizzi IP più comuni per i router domestici includono 168.0.1, 192.168.1.1 e 10.0.0.1.
  2. Accedi nella pagina visualizzata. La maggior parte dei router ha un nome utente e una password predefiniti, che in genere sono anch’essi stampati sulla stessa etichetta. Alcuni router potrebbero richiedere di creare il nome utente e la password. È consigliabile sceglierne una complessa e conservarla in Kaspersky Password Manager. Le password predefinite sono note da tempo ai criminali informatici: se non modifichi la password del router, potrebbero riuscire ad accedere facilmente alla tua rete domestica.
  3. Apri le impostazioni e cerca le sezioni relative alla segmentazione Wi-Fi o alla creazione di subnet o reti guest.

Per istruzioni dettagliate sulla configurazione, consulta il manuale del router o la sezione Assistenza del sito Web del produttore. Per ulteriori indicazioni sulla protezione dei dispositivi smart home, consulta il nostro articolo Come proteggere la casa smart.

5. Impara a rilevare le telecamere nascoste, sia a casa che in viaggio

L’ultimo set di suggerimenti non riguarda la configurazione della telecamera stessa, ma una buona gestione della sicurezza.

Prendi l’abitudine di controllare l’elenco dei client sul tuo router. Se vedi un dispositivo sconosciuto con un nome o un indirizzo MAC strano, scopri di cosa si tratta e perché è connesso alla tua rete domestica. La nostra soluzione di sicurezza include un componente Monitor Smart Home dedicato. Questa funzionalità può avvisarti quando un nuovo dispositivo si connette alla tua rete domestica cablata o wireless, fornire semplici suggerimenti per migliorare la sicurezza della rete domestica e individuare password del router vulnerabili o criptaggio non sicuro.

Quando sei in viaggio, è consigliabile controllare se nelle camere d’albergo e negli alloggi in affitto siano presenti dispositivi di registrazione nascosti:

  • ispeziona i luoghi che offrono una visuale “comoda” della stanza, come griglie di ventilazione, rilevatori di fumo, prese di corrente e oggetti decorativi;
  • al buio, utilizza lo smartphone come rilevatore ottico improvvisato: accendi la torcia e la fotocamera, scansiona lentamente la stanza e cerca riflessi particolari nell’obiettivo di eventuali telecamere;
  • usa la fotocamera frontale per cercare sorgenti di luce a infrarossi invisibili all’occhio umano: questo ti aiuterà a individuare l’illuminazione IR usata per la “visione notturna”.

Per altri metodi pratici per scovare le telecamere spia, consulta il nostro articolo Quattro modi per trovare telecamere spia.

Cos’altro dovresti sapere su sorveglianza e telecamere:

Consigli
  • Tutti gli altri paesi