Google ha guidato, a fine ottobre, lo smantellamento di una botnet composta da oltre 1,3 milioni di dispositivi Android, in larga parte set-top box TV, utilizzati per frodi pubblicitarie e per far transitare il traffico di terzi attraverso le reti domestiche di proprietari ignari. L’operazione mette in luce una dinamica particolarmente insidiosa: agli utenti non bastava controllare il telefono o il computer, perché a essere compromesso era un elettrodomestico apparentemente innocuo in salotto.
Una backdoor venduta “chiavi in mano”
Il dato più rilevante riguarda l’origine della compromissione. Google si dichiara «altamente fiduciosa» che il produttore Videostrong abbia inserito intenzionalmente una backdoor nel firmware dei box e abbia poi venduto l’accesso ai criminali. Questo significa che la minaccia non nasce da una vulnerabilità accidentale, ma da un comportamento deliberato lungo la catena di fornitura, un modello che rende molto più difficile per l’utente finale accorgersi del pericolo e che chiama in causa la responsabilità dei produttori.
Come è stato usato il traffico rubato
I dispositivi infetti venivano utilizzati soprattutto per ad fraud, gonfiando artificialmente le visualizzazioni pubblicitarie, e per instradare il traffico di altri utenti, mascherandone la provenienza attraverso le connessioni domestiche. In questo modo i criminali trasformavano una rete di box compromessi in un’infrastruttura anonima e distribuita, difficile da ricondurre ai reali responsabili e capace di offrire alle reti criminali un canale di “pulizia” del traffico a basso costo.
Perché i dispositivi IoT restano bersagli facili
La vicenda evidenzia un problema strutturale: i dispositivi connessi di fascia economica ricevono raramente aggiornamenti di sicurezza e vengono installati con configurazioni predefinite. Quando poi la compromissione è frutto di una scelta del produttore, la difesa diventa quasi impossibile per il singolo utente, che si ritrova a custodire un dispositivo ostile senza saperlo.
La conferma di quanto il perimetro della sicurezza domestica si sia allargato: ogni dispositivo connesso, anche il più banale, può diventare un tassello di un’infrastruttura criminale. Verificare l’affidabilità dei produttori, aggiornare i firmware e segmentare la rete di casa sono accorgimenti che assumono un valore concreto nella protezione quotidiana, tanto quanto quelli applicati ai dispositivi più importanti.
La responsabilità lungo la filiera
Il caso richiama un tema più ampio: la responsabilità dei produttori di dispositivi connessi. Se un componente viene distribuito con una backdoor deliberata, gran parte della difesa sfugge al controllo dell’utente, spostando l’onere verso chi progetta e vende. Regolatori e piattaforme spingono da tempo per maggiori obblighi di trasparenza e sicurezza nel settore IoT, e vicende come questa rafforzano la necessità di standard più severi lungo tutta la filiera.
Per l’utente resta fondamentale un principio semplice: considerare ogni dispositivo connesso come potenzialmente vulnerabile, aggiornarlo quando possibile e isolarlo quando non lo è. La sicurezza domestica passa anche da scelte di acquisto più consapevoli verso produttori affidabili.
Fonte: https://thehackernews.com/2026/11/google-disrupts-13-million-device.html