Ospite a Fuori dal Coro (Rete 4): sicurezza IoT, telecamere connesse e privacy domestica
English summary: On November 8, 2026, Pietro Melillo appeared as a cybersecurity expert on the Italian national television investigative program Fuori dal Coro (Rete 4 / Mediaset), hosted by Mario Giordano. Produced in collaboration with Red Hot Cyber and journalist Federica Altamura, the segment examined domestic IoT exposure, connected camera vulnerabilities, and practical countermeasures against unauthorized access. The clip is available on Mediaset Infinity.
Domenica 8 novembre 2026 sono intervenuto come analista di cybersecurity alla trasmissione televisiva Fuori dal Coro, in onda in prima serata su Rete 4 e condotta da Mario Giordano. L’intervento fa parte del servizio d’inchiesta curato con la Dott.ssa Federica Altamura di Mediaset e sviluppato insieme alla redazione e al team di Red Hot Cyber.
Il servizio, intitolato “Nelle mani dei pirati: ci possono spiare anche dall’aspirapolvere”, ha approfondito il livello di esposizione dei dispositivi intelligenti che popolano le nostre case e i rischi concreti per la riservatezza delle persone.
Il tema dell’intervento e i rischi della smart home
L’obiettivo dell’intervista è stato chiarire al pubblico un aspetto fondamentale: per violare la privacy domestica non servono necessariamente cybercriminali d’élite o attacchi informatici complessi. Nella maggior parte dei casi, siamo noi stessi a consegnare le chiavi delle nostre abitazioni a chiunque, trascurando la configurazione degli apparati connessi.
Nel corso del servizio abbiamo analizzato la diffusione degli apparati IoT (Internet of Things) negli ambienti privati:
- telecamere di videosorveglianza IP interne ed esterne;
- baby monitor posizionati nelle camerette dei bambini;
- videocitofoni connessi;
- elettrodomestici smart dotati di sensori visivi, microfoni e mappatura ambientale (come i robot aspirapolvere di ultima generazione).
Questi strumenti vengono acquistati per aumentare il livello di protezione o comodità, ma se lasciati privi di adeguate misure di difesa diventano una finestra aperta sulla vita privata della famiglia.
Come operano i motori di scansione: Shodan e Censys
Durante il servizio ho mostrato l’impiego operativo di motori di ricerca e catalogazione di rete quali Shodan e Censys.
Queste piattaforme non nascono per finalità criminali: sono motori di ricognizione usati da analisti, ricercatori e difensori per mappare i dispositivi e i servizi direttamente esposti sulla rete Internet pubblica. Tuttavia, gli stessi strumenti permettono a chiunque di filtrare e individuare con estrema facilità apparati accessibili dall’esterno privi di protezione.
Le criticità più frequenti riscontrate sui dispositivi domestici includono:
- Credenziali di fabbrica mai modificate: apparati ancora protetti da combinazioni predefinite (
admin:admin,admin:12345o password vuote); - Firmware obsoleti: mancata installazione degli aggiornamenti di sicurezza rilasciati dal costruttore per risolvere vulnerabilità note;
- Porte e servizi esposti su Internet: router con protocolli UPnP (Universal Plug and Play) o port forwarding attivi in automatico, che rendono la telecamera raggiungibile da qualsiasi indirizzo IP remoto;
- Assenza di canali cifrati: flussi video o interfacce web di gestione trasmessi in chiaro.
Regole operative minime di igiene digitale
Per mettere in sicurezza i dispositivi connessi all’interno della propria abitazione non servono competenze informatiche avanzate, ma l’applicazione sistematica di alcune buone pratiche:
- Modificare subito le password predefinite: al momento dell’installazione, sostituire qualsiasi credenziale di default con una passphrase lunga e complessa, univoca per quel dispositivo.
- Aggiornare periodicamente il firmware: abilitare gli aggiornamenti automatici (se supportati dal produttore) o verificare regolarmente sul sito ufficiale la disponibilità di patch.
- Disattivare accessi remoti e UPnP non necessari: se il dispositivo deve essere consultato solo da casa, disabilitare l’accesso dall’esterno via web browser o porte aperte sul router.
- Segmentare la rete domestica: configurare i dispositivi IoT su una rete Wi-Fi dedicata (ad esempio la rete Guest o una VLAN separata), isolandoli dai personal computer, smartphone e dispositivi dove transitano credenziali bancarie e dati riservati.
Ringraziamenti
Un ringraziamento al direttore Mario Giordano, alla Dott.ssa Federica Altamura e a tutta la redazione di Fuori dal Coro per l’invito e per aver dato spazio a un tema di sicurezza e tutela dei cittadini su una rete televisiva nazionale.
Un ringraziamento particolare va ai colleghi di Red Hot Cyber che hanno supportato la preparazione e l’analisi tecnica: Massimiliano Brolli, Olivia Terragni, Luca Stivali, Roland Kapidani e Lorenzo Nardi.
Riferimenti e video della puntata
- Clip del servizio su Mediaset Infinity: Nelle mani dei pirati: ci possono spiare anche dall’aspirapolvere
- Puntata completa dell’8 novembre 2026: Fuori dal Coro su Mediaset Infinity
- Scheda ufficiale del programma: Fuori dal Coro - Mediaset Infinity