Attenzione alle telecamere Trendnet, password scavalcabile

Questo articolo era stato pubblicato inizialmente il 2012/02/10 sul sito della Rete Tre della Radiotelevisione Svizzera, dove attualmente non è più disponibile. Viene ripubblicato qui per mantenerlo a disposizione per la consultazione.

È davvero inquietante scoprire che basta digitare un indirizzo IP e una specifica sequenza di caratteri per scavalcare la password di protezione delle telecamere di sorveglianza via Internet, specificamente quelle della Trendnet. In Rete circolano elenchi di questi indirizzi, che permettono di guardare nelle case e negli uffici di chi ha acquistato e installato queste telecamere. Si vedono camere da letto, salotti, uffici, sale computer e tante, tante culle, come ha notato anche Wired.

Con poca fatica, inoltre, si riesce anche a localizzare il luogo in cui si trova la telecamera. A Zurigo c'è una famiglia che ha collocato una telecamera della Trendnet sul lettino del neonato per tenerlo d'occhio. Chissà se la famiglia sa che l'immagine del figlio è visibile in diretta a chiunque.

La Trendnet ha pubblicato un avviso che fornisce tutti i dettagli dei modelli vulnerabili e un aggiornamento del software per le proprie telecamere che corregge la falla di sicurezza, ma il vero problema è che è quasi impossibile avvisare i proprietari di questi apparecchi, che restano quindi esposti ai ficcanaso di tutto il pianeta.