{"id":338,"date":"2026-05-28T12:42:54","date_gmt":"2026-05-28T12:42:54","guid":{"rendered":"https:\/\/www.garrolab.it\/?p=338"},"modified":"2026-05-28T12:42:58","modified_gmt":"2026-05-28T12:42:58","slug":"cosa-succede-quando-apri-casa-a-internet","status":"publish","type":"post","link":"https:\/\/www.garrolab.it\/en\/cosa-succede-quando-apri-casa-a-internet\/","title":{"rendered":"Cosa succede davvero quando apri casa tua a internet"},"content":{"rendered":"<figure class=\"wp-block-embed is-type-video is-provider-youtube wp-block-embed-youtube wp-embed-aspect-16-9 wp-has-aspect-ratio\"><div class=\"wp-block-embed__wrapper\">\n<iframe loading=\"lazy\" title=\"Cosa succede DAVVERO quando apri casa tua ad internet?\" width=\"500\" height=\"281\" src=\"https:\/\/www.youtube.com\/embed\/OmxYUYfDfwA?feature=oembed\" frameborder=\"0\" allow=\"accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share\" referrerpolicy=\"strict-origin-when-cross-origin\" allowfullscreen><\/iframe>\n<\/div><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Aprire una porta del router sembra una cosa banale. Un tutorial su YouTube, due clic nel pannello del modem, qualche impostazione copiata da una guida e improvvisamente il NAS, la telecamera o Home Assistant diventano accessibili anche fuori casa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Funziona tutto perfettamente. Ed \u00e8 proprio questo il problema.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Perch\u00e9 nel momento in cui un servizio diventa pubblico su internet, non siete pi\u00f9 gli unici a poterlo vedere.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quando un dispositivo domestico finisce su internet<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Negli ultimi anni sempre pi\u00f9 persone hanno iniziato a costruirsi piccoli ecosistemi domestici:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>NAS personali;<\/li>\n\n\n\n<li>server Plex;<\/li>\n\n\n\n<li>telecamere smart;<\/li>\n\n\n\n<li>domotica;<\/li>\n\n\n\n<li>Home Assistant;<\/li>\n\n\n\n<li>servizi self-hosted;<\/li>\n\n\n\n<li>dispositivi IoT.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Il passaggio successivo \u00e8 quasi inevitabile: voler accedere a questi sistemi anche fuori casa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ed \u00e8 qui che entrano in gioco port forwarding, reverse proxy, DDNS e servizi esposti pubblicamente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dal punto di vista tecnico, aprire una porta significa dire al router:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\">\u201cSe arriva traffico internet su questa porta, inoltralo a questo dispositivo interno\u201d.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Il problema \u00e8 che internet non \u00e8 un ambiente passivo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">I BOT scandagliano internet continuamente<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Una delle convinzioni pi\u00f9 diffuse \u00e8:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\">\u201cChi vuoi che attacchi proprio me?\u201d<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">In realt\u00e0 la maggior parte degli attacchi non nasce da un interesse personale verso il singolo utente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sono processi automatici.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esistono BOT che eseguono scansioni continue della rete globale alla ricerca di:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>porte aperte;<\/li>\n\n\n\n<li>servizi vulnerabili;<\/li>\n\n\n\n<li>password deboli;<\/li>\n\n\n\n<li>account admin standard;<\/li>\n\n\n\n<li>dispositivi IoT esposti;<\/li>\n\n\n\n<li>software non aggiornati.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Questi sistemi lavorano 24 ore su 24, automaticamente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Appena trovano qualcosa di accessibile iniziano tentativi di autenticazione, scansioni o exploit.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Il caso reale: migliaia di tentativi di accesso al NAS<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nel caso mostrato nel video, tutto \u00e8 iniziato con un leggero rallentamento del NAS.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Niente di particolarmente grave. Ma controllando i log \u00e8 emersa una situazione molto diversa:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>tentativi di accesso automatici;<\/li>\n\n\n\n<li>username admin;<\/li>\n\n\n\n<li>password errate;<\/li>\n\n\n\n<li>un tentativo ogni minuto per ore.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">E soprattutto non era un episodio isolato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nei log erano presenti altri tentativi distribuiti in giorni diversi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La parte interessante \u00e8 che il sistema non \u00e8 stato compromesso grazie ad alcune misure basilari gi\u00e0 presenti:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>password robuste;<\/li>\n\n\n\n<li>autenticazione a due fattori;<\/li>\n\n\n\n<li>utente admin disabilitato.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Misure semplici, ma che fanno una differenza enorme.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Il vero problema dei dispositivi IoT<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Telecamere smart, prese Wi\u2011Fi, videocitofoni, smart TV e dispositivi economici IoT spesso hanno un livello di sicurezza molto basso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Molti utenti:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>lasciano credenziali di default;<\/li>\n\n\n\n<li>non aggiornano il firmware;<\/li>\n\n\n\n<li>espongono servizi direttamente su internet;<\/li>\n\n\n\n<li>seguono tutorial senza capire realmente cosa stanno aprendo.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Ed \u00e8 qui che iniziano i problemi seri.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Botnet: quando il tuo dispositivo diventa uno zombie digitale<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se un dispositivo vulnerabile viene compromesso, pu\u00f2 essere infettato da malware o worm che si propagano automaticamente nella rete.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una volta infettato, il dispositivo entra a far parte di una BOTNET.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In pratica:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>il dispositivo resta acceso e apparentemente funzionante;<\/li>\n\n\n\n<li>comunica con un server di controllo remoto;<\/li>\n\n\n\n<li>rimane in attesa di comandi;<\/li>\n\n\n\n<li>pu\u00f2 partecipare ad attacchi coordinati.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Molti utenti non si accorgono nemmeno dell\u2019infezione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il caso pi\u00f9 famoso \u00e8 probabilmente Mirai.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Mirai: la botnet che sfruttava telecamere e dispositivi smart<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Nel 2016 la botnet Mirai compromesse circa 200.000 dispositivi IoT connessi a internet.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Principalmente:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>telecamere smart;<\/li>\n\n\n\n<li>router;<\/li>\n\n\n\n<li>DVR;<\/li>\n\n\n\n<li>dispositivi con password di default.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Mirai utilizzava database di credenziali standard per tentare l\u2019accesso automatico ai dispositivi esposti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una volta ottenuto accesso:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>installava il malware;<\/li>\n\n\n\n<li>scansionava altri dispositivi vulnerabili;<\/li>\n\n\n\n<li>si replicava automaticamente.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Il 21 ottobre 2016 questi dispositivi furono usati per un enorme attacco DDoS contro i server Dyn.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il risultato fu il blocco temporaneo di servizi come:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Netflix;<\/li>\n\n\n\n<li>Twitter;<\/li>\n\n\n\n<li>Spotify;<\/li>\n\n\n\n<li>Reddit;<\/li>\n\n\n\n<li>eBay;<\/li>\n\n\n\n<li>New York Times.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Tutto partendo anche da semplici dispositivi domestici.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quando il problema diventa ransomware<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Le botnet non sono l\u2019unico rischio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In alcuni casi l\u2019obiettivo \u00e8 direttamente economico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">I ransomware sono malware progettati per:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>criptare i file della vittima;<\/li>\n\n\n\n<li>bloccare l\u2019accesso ai dati;<\/li>\n\n\n\n<li>richiedere un riscatto in denaro.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Documenti, foto, backup e interi server possono diventare improvvisamente inutilizzabili.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Uno dei casi pi\u00f9 noti \u00e8 WannaCry, ransomware che nel 2017 colp\u00ec oltre 300.000 computer Windows in 150 paesi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Oggi il ransomware \u00e8 diventato un vero modello di business criminale, al punto da esistere il cosiddetto RaaS: Ransomware as a Service.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In pratica gruppi organizzati vendono strumenti ransomware gi\u00e0 pronti ad altri criminali informatici.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Aprire porte sul router \u00e8 sempre sbagliato?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">No.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esporre servizi online non \u00e8 automaticamente un errore.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Il problema nasce quando lo si fa senza comprendere i rischi o senza applicare misure minime di sicurezza.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Molti sistemi self-hosted funzionano perfettamente anche in modo sicuro, ma richiedono configurazioni corrette.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Le misure minime da applicare<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Se utilizzate NAS, domotica o servizi accessibili da remoto, alcune pratiche dovrebbero essere considerate obbligatorie.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Mantenere firmware e software aggiornati;<\/li>\n\n\n\n<li>cambiare username e password di default;<\/li>\n\n\n\n<li>usare password robuste e uniche;<\/li>\n\n\n\n<li>abilitare l\u2019autenticazione a due fattori;<\/li>\n\n\n\n<li>disabilitare l\u2019utente admin dove possibile;<\/li>\n\n\n\n<li>monitorare periodicamente i log di accesso;<\/li>\n\n\n\n<li>creare backup separati e offline;<\/li>\n\n\n\n<li>evitare di esporre servizi inutilmente;<\/li>\n\n\n\n<li>non seguire tutorial copiando configurazioni senza comprenderle.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">La maggior parte degli attacchi automatici punta proprio ai sistemi configurati \u201calla buona\u201d.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La parte pi\u00f9 inquietante<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La cosa pi\u00f9 sorprendente non \u00e8 che esistano tentativi di accesso automatici.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c8 quanto siano normali.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nel momento in cui un dispositivo viene esposto pubblicamente, entra immediatamente nel radar di sistemi automatici che scandagliano internet in continuazione.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">E spesso gli utenti non se ne accorgono mai.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Link e strumenti citati<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"https:\/\/it.wikipedia.org\/wiki\/Mirai_(...)\" target=\"_blank\" rel=\"noopener\">Mirai Botnet \u2013 Wikipedia<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/it.wikipedia.org\/wiki\/WannaCry\" target=\"_blank\" rel=\"noopener\">WannaCry Ransomware \u2013 Wikipedia<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/haveibeenpwned.com\" target=\"_blank\" rel=\"noopener\">Have I Been Pwned<\/a><\/li>\n\n\n\n<li><a href=\"https:\/\/www.nomoreransom.org\/it\/\" target=\"_blank\" rel=\"noopener\">No More Ransom<\/a><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Se volete vedere il caso completo, con i log reali del NAS e tutta la spiegazione tecnica raccontata nel video, trovate il contenuto completo pubblicato sul canale.<\/p>","protected":false},"excerpt":{"rendered":"<p>Aprire una porta del router sembra una cosa banale. Un tutorial su YouTube, due clic nel pannello del modem, qualche [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":340,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[1],"tags":[],"class_list":["post-338","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nocategoria"],"_links":{"self":[{"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/posts\/338","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/comments?post=338"}],"version-history":[{"count":2,"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/posts\/338\/revisions"}],"predecessor-version":[{"id":356,"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/posts\/338\/revisions\/356"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/media\/340"}],"wp:attachment":[{"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/media?parent=338"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/categories?post=338"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.garrolab.it\/en\/wp-json\/wp\/v2\/tags?post=338"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}