Shodan e telecamere esposte: come scoprire se la tua è visibile online e come chiuderla

Hai una telecamera in casa, in negozio o in ufficio? Allora c'è una domanda che dovresti farti oggi stesso: la sua immagine è visibile a chiunque su Internet? Sembra fantascienza, ma esiste un motore di ricerca, Shodan, che non cerca siti web ma dispositivi: telecamere, router, stampanti, NAS, centraline. E ogni giorno trova migliaia di telecamere lasciate aperte per distrazione.

In questa guida ti spiego in modo semplice cos'è Shodan, perché tante telecamere finiscono online senza che il proprietario lo sappia e, soprattutto, come controllare se la tua è esposta e come chiuderla in 10 minuti.

Cos'è Shodan, spiegato facile

Google legge le pagine dei siti. Shodan invece "bussa" agli indirizzi IP di tutto Internet e registra chi risponde e cosa dice di sé: che tipo di apparecchio è, che marca, che versione di software usa. Questa "carta d'identità" che ogni servizio mostra quando viene interpellato si chiama banner.

Shodan è nato nel 2009, creato dall'esperto di sicurezza John Matherly, e viene spesso chiamato "il motore di ricerca più pericoloso del mondo". In realtà Shodan non buca nulla: si limita a catalogare ciò che è già raggiungibile da Internet. Lo usano ricercatori, aziende e responsabili IT per scoprire i propri punti deboli prima che li trovino i malintenzionati. Il problema è che lo stesso elenco lo può consultare chiunque.

Quante telecamere sono esposte in Italia

I numeri sono tutt'altro che piccoli. Diverse analisi parlano di oltre 70.000 webcam italiane raggiungibili senza particolari competenze. Secondo i dati Censys citati a settembre 2026, in Italia ci sono più di 12.000 telecamere IP vulnerabili, il dato più alto in Europa.

Non è solo una questione di privacy domestica. Una telecamera IP è a tutti gli effetti un piccolo computer collegato alla stessa rete di PC, server e NAS: se viene violata può diventare la porta d'ingresso per arrivare al resto. Nel 2026 i servizi di intelligence olandesi hanno segnalato attacchi sistematici a telecamere esposte in Europa, sfruttando proprio password di fabbrica e firmware vecchi.

Perché la tua telecamera potrebbe essere online senza che tu lo sappia

Quasi sempre le cause sono tre, e nessuna richiede un hacker geniale:

• Password di fabbrica mai cambiate: le credenziali predefinite (tipo admin/admin) sono pubblicate nei manuali e note a tutti.
• UPnP attivo sul router: è una funzione che permette ai dispositivi di aprire da soli delle "porte" verso Internet. Comoda, ma lo fa senza chiederti nulla.
• Port forwarding: una regola sul router, magari impostata dall'installatore anni fa, che inoltra il traffico da Internet direttamente alla telecamera.

A queste si aggiunge il firmware non aggiornato: anche marche diffuse hanno avuto falle serie. Ad esempio, per la TP-Link Tapo C200 il produttore ha rilasciato una correzione il 18 agosto 2026: chi non ha aggiornato dopo quella data ha ancora la falla.

Come controllare se la tua rete è visibile su Shodan

Il controllo va fatto solo sul tuo indirizzo. Ecco come:

1. Scopri il tuo IP pubblico: da un computer collegato alla rete di casa o dell'ufficio, cerca su Google "qual è il mio IP" oppure guardalo nella pagina di stato del router (voce WAN o Internet).
2. Cercalo su Shodan: vai su shodan.io e scrivi il tuo IP nella barra di ricerca. Se compare una scheda con porte aperte o con il nome di una telecamera o di un NVR (il registratore delle telecamere), quel dispositivo è raggiungibile da Internet.
3. Controlla anche il router: entra nel pannello del router (di solito 192.168.1.1 oppure 192.168.0.1) e guarda le sezioni Port forwarding (a volte "Virtual server" o "NAT") e UPnP.

Nessun risultato su Shodan è una buona notizia, ma non una garanzia: Shodan non scansiona tutto in tempo reale. Per questo i controlli sul router restano fondamentali.

Come chiudere la telecamera in 10 minuti

1. Cambia la password della telecamera e del registratore NVR con una lunga e unica. Se l'app lo permette, attiva anche la verifica in due passaggi sull'account cloud.
2. Disattiva UPnP nelle impostazioni del router.
3. Elimina le regole di port forwarding che puntano alla telecamera, soprattutto quelle sulle porte 554 (lo streaming video RTSP), 80 e 8080, se non sai esattamente perché esistono.
4. Aggiorna il firmware della telecamera e del router, e attiva gli aggiornamenti automatici dove possibile.
5. Per vedere le immagini da fuori casa usa l'app ufficiale del produttore oppure una VPN verso la tua rete, invece di lasciare la telecamera aperta su Internet.
6. Disattiva i servizi che non usi (Telnet, FTP, accesso web non cifrato).
7. Se hai un router evoluto, metti telecamere e dispositivi smart su una rete separata (rete ospiti o VLAN), così un eventuale problema non arriva ai tuoi PC.

Fatto questo, ripeti il controllo su Shodan dopo qualche giorno: il risultato dovrebbe sparire o non mostrare più la telecamera.

E se qualcuno ha già visto le immagini?

Prima di tutto chiudi l'accesso (UPnP e port forwarding), poi cambia tutte le password collegate: telecamera, NVR e router. Infine aggiorna il firmware e, se disponibili, controlla i log di accesso del dispositivo. Se pensi che le immagini siano state diffuse, puoi rivolgerti alla Polizia Postale e al Garante per la protezione dei dati personali, che in passato è già intervenuto contro siti che pubblicavano riprese di telecamere domestiche non protette.

Un'avvertenza importante

Usa questi strumenti solo per controllare i tuoi dispositivi. Entrare nella telecamera di qualcun altro, anche se è senza password, è un accesso abusivo a un sistema informatico ed è un reato. Lo scopo di questa guida è uno solo: fare in modo che la prossima telecamera trovata online non sia la tua.

Spunto da un video del canale YouTube CorsiX dedicato all'OSINT su Shodan: qui abbiamo scelto di concentrarci sulla parte che serve a tutti, cioè come proteggersi.