Aprire una porta del router sembra una cosa banale. Un tutorial su YouTube, due clic nel pannello del modem, qualche impostazione copiata da una guida e improvvisamente il NAS, la telecamera o Home Assistant diventano accessibili anche fuori casa.
Funziona tutto perfettamente. Ed è proprio questo il problema.
Perché nel momento in cui un servizio diventa pubblico su internet, non siete più gli unici a poterlo vedere.
Quando un dispositivo domestico finisce su internet
Negli ultimi anni sempre più persone hanno iniziato a costruirsi piccoli ecosistemi domestici:
- NAS personali;
- server Plex;
- telecamere smart;
- domotica;
- Home Assistant;
- servizi self-hosted;
- dispositivi IoT.
Il passaggio successivo è quasi inevitabile: voler accedere a questi sistemi anche fuori casa.
Ed è qui che entrano in gioco port forwarding, reverse proxy, DDNS e servizi esposti pubblicamente.
Dal punto di vista tecnico, aprire una porta significa dire al router:
“Se arriva traffico internet su questa porta, inoltralo a questo dispositivo interno”.
Il problema è che internet non è un ambiente passivo.
I BOT scandagliano internet continuamente
Una delle convinzioni più diffuse è:
“Chi vuoi che attacchi proprio me?”
In realtà la maggior parte degli attacchi non nasce da un interesse personale verso il singolo utente.
Sono processi automatici.
Esistono BOT che eseguono scansioni continue della rete globale alla ricerca di:
- porte aperte;
- servizi vulnerabili;
- password deboli;
- account admin standard;
- dispositivi IoT esposti;
- software non aggiornati.
Questi sistemi lavorano 24 ore su 24, automaticamente.
Appena trovano qualcosa di accessibile iniziano tentativi di autenticazione, scansioni o exploit.
Il caso reale: migliaia di tentativi di accesso al NAS
Nel caso mostrato nel video, tutto è iniziato con un leggero rallentamento del NAS.
Niente di particolarmente grave. Ma controllando i log è emersa una situazione molto diversa:
- tentativi di accesso automatici;
- username admin;
- password errate;
- un tentativo ogni minuto per ore.
E soprattutto non era un episodio isolato.
Nei log erano presenti altri tentativi distribuiti in giorni diversi.
La parte interessante è che il sistema non è stato compromesso grazie ad alcune misure basilari già presenti:
- password robuste;
- autenticazione a due fattori;
- utente admin disabilitato.
Misure semplici, ma che fanno una differenza enorme.
Il vero problema dei dispositivi IoT
Telecamere smart, prese Wi‑Fi, videocitofoni, smart TV e dispositivi economici IoT spesso hanno un livello di sicurezza molto basso.
Molti utenti:
- lasciano credenziali di default;
- non aggiornano il firmware;
- espongono servizi direttamente su internet;
- seguono tutorial senza capire realmente cosa stanno aprendo.
Ed è qui che iniziano i problemi seri.
Botnet: quando il tuo dispositivo diventa uno zombie digitale
Se un dispositivo vulnerabile viene compromesso, può essere infettato da malware o worm che si propagano automaticamente nella rete.
Una volta infettato, il dispositivo entra a far parte di una BOTNET.
In pratica:
- il dispositivo resta acceso e apparentemente funzionante;
- comunica con un server di controllo remoto;
- rimane in attesa di comandi;
- può partecipare ad attacchi coordinati.
Molti utenti non si accorgono nemmeno dell’infezione.
Il caso più famoso è probabilmente Mirai.
Mirai: la botnet che sfruttava telecamere e dispositivi smart
Nel 2016 la botnet Mirai compromesse circa 200.000 dispositivi IoT connessi a internet.
Principalmente:
- telecamere smart;
- router;
- DVR;
- dispositivi con password di default.
Mirai utilizzava database di credenziali standard per tentare l’accesso automatico ai dispositivi esposti.
Una volta ottenuto accesso:
- installava il malware;
- scansionava altri dispositivi vulnerabili;
- si replicava automaticamente.
Il 21 ottobre 2016 questi dispositivi furono usati per un enorme attacco DDoS contro i server Dyn.
Il risultato fu il blocco temporaneo di servizi come:
- Netflix;
- Twitter;
- Spotify;
- Reddit;
- eBay;
- New York Times.
Tutto partendo anche da semplici dispositivi domestici.
Quando il problema diventa ransomware
Le botnet non sono l’unico rischio.
In alcuni casi l’obiettivo è direttamente economico.
I ransomware sono malware progettati per:
- criptare i file della vittima;
- bloccare l’accesso ai dati;
- richiedere un riscatto in denaro.
Documenti, foto, backup e interi server possono diventare improvvisamente inutilizzabili.
Uno dei casi più noti è WannaCry, ransomware che nel 2017 colpì oltre 300.000 computer Windows in 150 paesi.
Oggi il ransomware è diventato un vero modello di business criminale, al punto da esistere il cosiddetto RaaS: Ransomware as a Service.
In pratica gruppi organizzati vendono strumenti ransomware già pronti ad altri criminali informatici.
Aprire porte sul router è sempre sbagliato?
No.
Esporre servizi online non è automaticamente un errore.
Il problema nasce quando lo si fa senza comprendere i rischi o senza applicare misure minime di sicurezza.
Molti sistemi self-hosted funzionano perfettamente anche in modo sicuro, ma richiedono configurazioni corrette.
Le misure minime da applicare
Se utilizzate NAS, domotica o servizi accessibili da remoto, alcune pratiche dovrebbero essere considerate obbligatorie.
- Mantenere firmware e software aggiornati;
- cambiare username e password di default;
- usare password robuste e uniche;
- abilitare l’autenticazione a due fattori;
- disabilitare l’utente admin dove possibile;
- monitorare periodicamente i log di accesso;
- creare backup separati e offline;
- evitare di esporre servizi inutilmente;
- non seguire tutorial copiando configurazioni senza comprenderle.
La maggior parte degli attacchi automatici punta proprio ai sistemi configurati “alla buona”.
La parte più inquietante
La cosa più sorprendente non è che esistano tentativi di accesso automatici.
È quanto siano normali.
Nel momento in cui un dispositivo viene esposto pubblicamente, entra immediatamente nel radar di sistemi automatici che scandagliano internet in continuazione.
E spesso gli utenti non se ne accorgono mai.
Link e strumenti citati
Se volete vedere il caso completo, con i log reali del NAS e tutta la spiegazione tecnica raccontata nel video, trovate il contenuto completo pubblicato sul canale.
