Un milione di baby monitor e telecamere di sicurezza facili prede per gli hacker

Recenti rivelazioni hanno messo in luce una vulnerabilità allarmante che ha consentito a hacker di accedere a oltre un milione di baby monitor e telecamere di sorveglianza. Questi dispositivi, appartenenti al marchio cinese Meari Technology, hanno mostrato lacune di sicurezza così gravi da esporre dati privati e immagini di famiglie in tutto il mondo.

Le vulnerabilità di Meari Technology

Il problema è emerso quando Sammy Azdoufal, un esperto informatico, è riuscito a identificare e accedere a circa 1,1 milioni di telecamere Meari, trovando un’unica chiave d’accesso che gli ha permesso di visualizzare dispositivi in 118 paesi. Questo accesso non autorizzato ha permesso di osservare scene quotidiane di vita domestica, accessibili da chiunque sapesse dove cercare e come sfruttare le password predefinite, molte delle quali semplicemente “admin” o “public”.

Meari è un marchio spesso venduto sotto diverse etichette su piattaforme come Amazon, con nomi generici che possono ingannare gli acquirenti sulla sicurezza dei loro prodotti. Le telecamere vulnerabili sono state vendute anche tramite marchi noti come Wyze e Petcube.

Impatto sulla privacy e sulla sicurezza

Le implicazioni di questa violazione della sicurezza sono preoccupanti. Azdoufal ha identificato un flusso di dati pubblico che includeva sicuramente immagini private, accessibili tramite semplici URL, senza nemmeno necessitare di hacking sofisticati. Inoltre, ha scoperto un server interno non protetto contenente password e informazioni sensibili su dipendenti Meari.

In un contesto come quello italiano, dove l’uso di baby monitor e telecamere di sicurezza è in crescita, questa violazione desta particolare preoccupazione. Gli utenti si trovano a rischio di invasioni della loro privacy, un aspetto che dovrebbe spingere a una riflessione seria sulla scelta dei dispositivi da utilizzare e sulla loro sicurezza.

Una risposta tardiva e inadeguata da parte di Meari

A seguito delle scoperte di Azdoufal, Meari ha tentato di risolvere la situazione chiudendo la vulnerabilità principale. Tuttavia, la società non ha fornito notizie chiare su quanti dispositivi fossero effettivamente vulnerabili e se avessero informato adeguatamente i propri clienti al riguardo. Azdoufal ha ricevuto una ricompensa di 24.000 euro per il suo lavoro di hack, ma ha visto la risposta dell’azienda come troppo tardiva e poco trasparente.

In Italia, gli utenti di tecnologia smart dovrebbero essere spronati a verificare la sicurezza dei dispositivi che scelgono, considerare marchi affidabili e leggere attentamente le recensioni e il feedback sulla sicurezza dei prodotti.

Conclusione

La questione dei baby monitor e delle telecamere di sicurezza vulnerabili non è solo un problema tecnico, ma tocca profondamente le questioni di privacy e sicurezza personale. I consumatori devono adottare un approccio informato nella scelta dei dispositivi connessi, optando per marchi che garantiscano la protezione dei dati e la sicurezza. Questo caso di Meari serve da monito: in un’epoca in cui la tecnologia è sempre più integrata nelle nostre vite, la sicurezza non deve essere un’opzione, ma un requisito fondamentale.