Il problema delle telecamere nascoste e dei baby monitor

Mi sono imbattuto in un servizio di İbrahim Haskoloğlu. Innanzitutto, vorrei congratularmi con lui. Sta conducendo ottime ricerche. Il tema che ha affrontato questa volta è un problema molto più vasto che ruota attorno alle telecamere nascoste e ai baby monitor.

A volte una notizia non racconta solo un crimine, ma rivela l'esistenza di un sistema. Questo dossier punta esattamente in quella direzione. Quella che a prima vista sembra una "scandalo delle telecamere nascoste" è in realtà parte di una struttura molto più ampia. Non ci troviamo di fronte a singoli individui deviati, ma a un'organizzazione che lavora in modo sistematico, producendo e commercializzando contenuti.

Secondo quanto riportato, la questione non si limita alle telecamere nascoste piazzate nelle camere d'albergo o nelle case affittate per brevi periodi. Le immagini vengono raccolte, archiviate e trasformate in un "prodotto" da vendere. Inoltre, questi luoghi si sono diffusi in una gamma molto più ampia di quanto pensiamo: centri di epilazione, negozi, atelier di abiti da sposa e persino centri per l'estrazione del latte materno.

Fin qui, la parte descritta è già abbastanza inquietante. Ma il vero punto di rottura si trova altrove.

Perché questo sistema non funziona solo piazzando telecamere nascoste. Ha anche una fonte molto più "pulita": l'interno delle case.

Baby monitor collegati al Wi-Fi…

Questi dispositivi, che le famiglie installano nelle proprie case per sorvegliare i figli, possono trasformarsi in vere e proprie fonti di trasmissione aperte all'esterno. Le password vengono violate, si accede ai dispositivi le cui impostazioni predefinite non sono state modificate e i momenti più intimi delle persone vengono registrati. E questo non è solo un rischio teorico; è un'attività svolta in modo sistematico.

Ciò che è ancora più degno di nota è che queste immagini non circolano in modo casuale. Vengono raccolte in un database, commercializzate su piattaforme come Telegram, i primi secondi vengono condivisi come "anteprima" e viene richiesto denaro per accedere all'intero contenuto. Più che un classico caso di hacking, questa è una vera e propria economia dei contenuti.

Un altro elemento che colpisce negli screenshot è il sistema di pagamento. Espressioni come il continuo cambio di IBAN o il rinvio dei pagamenti al giorno successivo suggeriscono che questa attività non sia gestita solo da individui anonimi, ma probabilmente attraverso una struttura più organizzata che utilizza anche conti appartenenti ad altre persone. A questo punto, la questione non riguarda solo il crimine informatico, ma si intreccia anche con i reati finanziari.

C'è un altro dettaglio importante. Esiste un motore di ricerca in cui questo tipo di immagini di telecamere viene indicizzato da anni: Shodan. Shodan è un sistema che scansiona i dispositivi connessi a Internet. Telecamere configurate male, porte aperte, accessi senza password possono essere elencati qui. In alcuni casi, quindi, non è nemmeno necessario "hackerare" un dispositivo; il dispositivo è già esposto.

Ecco perché la questione è andata oltre la narrazione dei "hacker malintenzionati". Il problema è l'installazione errata, la mancata manutenzione e la mancanza di controlli sulla tecnologia.

Cosa deve fare lo Stato

Questi tipi di eventi non possono essere trattati come casi isolati. I dispositivi IoT che entrano in Turchia, in particolare i baby monitor, devono essere sottoposti a test di sicurezza informatica. Non solo la sicurezza fisica, ma anche quella del software deve diventare obbligatoria.

Non dovrebbe essere consentita la vendita di dispositivi che funzionano con password predefinite

Dovrebbe essere reso obbligatorio per i produttori fornire aggiornamenti di sicurezza regolari

Dovrebbe essere creato un database centrale delle vulnerabilità per i dispositivi attivamente in uso

La capacità delle forze dell'ordine di contrastare questo tipo di commercio di contenuti digitali deve essere aumentata

Cosa devono fare i proprietari delle telecamere

La verità è questa: siamo noi a portare questi dispositivi in casa.

Il nome utente e la password predefiniti devono essere assolutamente modificati

Il software del dispositivo deve essere aggiornato regolarmente

Le funzionalità che aprono l'accesso automatico, come l'UPNP, devono essere disattivate

Se possibile, le telecamere dovrebbero essere fatte funzionare su una rete separata

Altrimenti, la telecamera smette di essere uno strumento di sicurezza e si trasforma in un dispositivo di trasmissione.

Alloggi e spazi pubblici

Non soggiornare in hotel, motel o case in affitto giornaliero non sicuri non è più una scelta, ma una necessità. Tuttavia, la questione non finisce qui. Anni fa, si sono verificati casi in cui, tramite un appartamento affittato vicino a un noto marchio alberghiero, la rete wireless dell'hotel veniva clonata per intercettare il traffico degli utenti.

Per questo motivo:

Bisogna fare attenzione quando ci si connette a reti Wi-Fi aperte

Le operazioni sensibili dovrebbero essere effettuate, se possibile, tramite dati mobili

Bisogna prestare attenzione a dispositivi sospetti nell'ambiente fisico

Oggi, ogni dispositivo che entra in casa è in realtà una porta aperta verso l'esterno. Spesso, la chiave di questa porta non è nelle nostre mani.

In breve

Google ha rilasciato Gemma 4, un modello di intelligenza artificiale mobile che funziona senza Internet.

L'IA si rinnova costantemente. Non sono riuscito a installare Gemma 4 sul mio iPhone, quindi non ho potuto provarlo, ma sono seriamente curioso.

Claude ora può controllare il computer dalla riga di comando.

Claude si trova ormai su un altro livello. Se questi sviluppi continueranno, prima saranno le intelligenze artificiali a usare i software, poi il concetto stesso di software perderà il suo significato attuale.

Netflix ha rilasciato un modello di IA open source in grado di rimuovere oggetti dai video.

È molto interessante che Netflix voglia entrare nella corsa all'intelligenza artificiale. D'altronde, chi è riuscito a starne lontano? Nvidia lavora con gli sviluppatori, mentre Apple starebbe riaddestrando il team di Siri.

Anthropic ha rilevato in Claude pattern corrispondenti a concetti come stress ed esitazione.

Il fatto che Anthropic controlli costantemente Claude è straordinario. In particolare, il lavoro sul reverse engineering è notevole. Analizzare pattern come stress ed esitazione è un altro livello. Tra l'altro, anche il design di Claude sembra davvero molto riuscito.

OpenAI ha ricevuto 122 miliardi di dollari di investimenti.

Se non sbaglio, durante l'era Trump, l'investimento in IA annunciato a livello nazionale era di circa 500 miliardi di dollari. Sembra che circa un quarto di questa cifra stia andando in investimenti in OpenAI. D'altra parte, il fabbisogno dichiarato da Sam Altman al WSJ è di circa 7 trilioni di dollari. Questa scala dimostra che la questione non è più una corsa alla tecnologia, ma alle infrastrutture.

ChatGPT continua a integrarsi nelle automobili.

ChatGPT è arrivato su CarPlay. Ora non c'è più bisogno di usarlo con Siri tramite WhatsApp. Questa semplificazione è molto positiva per l'esperienza utente.

Oracle ha licenziato circa 30.000 dipendenti con una singola e-mail.

Oracle e molte altre aziende tecnologiche continuano a licenziare personale nell'ultimo periodo. Volevo scriverne la scorsa settimana, ma vedendo la cifra di 30.000 ho sentito il bisogno di verificare.

In xAI, tutto il team fondatore, eccetto Elon Musk, se n'è andato.

Credo che d'ora in poi vedremo più intelligenza artificiale e meno esseri umani.

OpenAI ha acquisito la rete di pubblicazioni tecnologiche TBPN.

Gli sviluppatori turchi che hanno sentito la notizia hanno subito iniziato a creare i loro nuovi esempi. Ma la vera domanda è: saranno davvero necessari nel nuovo mondo?