Social Debug: la lavatrice non ti odia e lo spazzolino non ti spia. Circa.

Social Debug #9, 26.02.2026
Sul giradischi: Daft Punk – Technologic

//.intro
“Social Debug“ nasce per ascoltare ciò che normalmente ignoriamo; è un’estensione di Rumore di Fondo. È qui che si nascondono le abitudini, i riflessi automatici, le mode che crediamo di scegliere e che invece ci scelgono.
Questa rubrica entra in quel rumore, lo isola, lo smonta e lo rende leggibile.
Non per semplificare il mondo, ma per capirlo (un po’) meglio.

//.signorina37
digital strategist, retrogamer, programmatrice COBOL, diabetica, cucino e parlo giapponese, ho scritto libri, ho visto cose, frequento gente discutibile

La lavatrice non ti odia e lo spazzolino non ti spia. Circa.

Ah, che bellezza la comodità, che bello tornare a casa e trovare il letto caldo, il forno acceso, il pavimento pulito!
Le comodità sono la ragione per cui vale la pena vivere nel 2026!
Ma, quando è stato il momento preciso in cui abbiamo deciso che tutto dovesse essere connesso?

Il frigorifero.
La caldaia.
Il campanello.
Il robottino aspiratutto.
E sì, anche lo spazzolino elettrico.

L’idea, lo ripeto, è comoda, e all’inzio era anche romantica: una casa intelligente, uscita dalle patinate riviste degli anni ‘50. Una vita semplificata, il controllo totale dal palmo della mano. Ma… è arrivata la domanda che ogni GenX con traumi da modem si è fatto almeno una volta: “Tutto è in rete… non è che stiamo esagerando?”

Nessuno sta spiando il tuo molare.
Ma qualche rischio interessante esiste davvero.

Partiamo dallo “spazzolino killer”, perché la storia è troppo bella per ignorarla: all’inizio del 2024 diversi media internazionali hanno rilanciato una notizia alquanto curiosa. Una presunta botnet composta da milioni di spazzolini smart sarebbe stata usata per lanciare un attacco DDoS contro un’azienda svizzera. La fonte citata era un report di Fortinet.

Peccato che Fortinet abbia poi chiarito che si trattava di uno scenario ipotetico usato a scopo illustrativo, non di un attacco realmente avvenuto.
In parole povere, nessuno ha trasformato il tuo Oral-B in un’arma di distruzione di massa!

Però il concetto non è fantascienza.
Le botnet IoT esistono eccome. La più famosa è Mirai, malware scoperto nel 2016 che infetta(va) telecamere, DVR e dispositivi con password di default, lanciando attacchi DDoS enormi (vedi l’attacco a Dyn che mise offline mezza internet).

Ma non è lo spazzolino il problema. O la lavatrice o il forno o la telecamera, il problema in sé è il dispositivo connesso lasciato con password “admin/admin”.

Ora parliamo dei robottini aspirapolvere.
Qui il rischio non è che ti giudichino per la polvere sotto il divano, si comincia a parlare di mappatura. Mappatura dettagliata.
Molti robottini di ultima generazione creano una piantina dettagliata della casa per ottimizzare i percorsi: magari avete le scale e gli dite, attraverso la mappatura, “hey, qui non ci andare”
Bene. Anzi non bene, perché, in alcuni casi, queste mappe possono essere salvate nel cloud. Nel 2022 il MIT Technology Review ha analizzato il tema della privacy legata ai dati raccolti dai robottini domestici, inclusi i layout interni.

E nel 2022 iRobot (poi acquisita da Amazon, acquisizione poi bloccata dall’UE nel 2024) aveva discusso la possibilità di condividere dati aggregati con terze parti, scatenando un dibattito su come le mappe domestiche possano diventare dati commerciali sensibili.

Pensateci bene: una piantina dettagliata della casa, della VOSTRA casa, è un’informazione preziosa.
Non per sapere dove nascondi il vino buono, ma per capire abitudini, spazi, routine.
Esempio? Tanto non avete nulla da nascondere, vero?
Tutti i giorni il robottino parte alle 9:30 e pulisce una superficie in piano, con velocità di aspirazione media e, why not, lavaggio del pavimento, con risciacquo dei pad ogni tot metri quadri.
Sono abbastanza informazioni? A nessuno frega niente ogni quanto pulisce e i pad? Beh, a qualcuno sì.
Vediamo un po’ di forensic da salotto allora.

Abbiamo detto che il robottino parte alle 9:30, se in media una pulizia di un ambiente in piano dura in totale 70 minuti, possiamo stabilire che, minuto più-minuto meno, si fermerà alle 10:40.
Dobbiamo considerare anche quanto tempo passa a pulire davvero vs quanto tempo butta via in ritorni alla base:

• velocità di copertura in modalità normale: ~1 mq/min

• ogni 10 mq torna alla base per pulire i piedini: ~1 minuto di pit stop

• superficie pulita stimata: ~64 mq (perché 70=A A/10 → A ≈ 63.6)

Da qui:

• pit stop ogni 10 mq → circa 6 pit stop durante il ciclo (a 10, 20, 30, 40, 50, 60 mq)

• tempo perso ai pit stop: ~6 minuti

• tempo di pulizia effettiva: 70 − 6 = ~64 minuti

Allora stimiamo una timeline per la pulizia:

• 09:30 start della pulizia

• ~09:40 (10 mq) 1° rientro base

• ~09:51 (20 mq) 2° rientro

• ~10:02 (30 mq) 3° rientro

• ~10:13 (40 mq) 4° rientro

• ~10:24 (50 mq) 5° rientro

• ~10:35 (60 mq) 6° rientro

• 10:40 fine ciclo con ritorno alla base

Il calcolo è quasi esatto, perché dipende da quanto è lunga la strada fino alla base e da quanto è aggressivo il lavaggio dei piedini. Ma l’ordine di grandezza è quello.

Ora passiamo ad esaminare quel che riguarda la mappatura in sé, e mettiamo bene in chiaro che la superficie che pulisce non è sempre la superficie reale della casa.

Quello che il robottino vede e quindi mappa è:

• superficie accessibile (camminabile e attraversabile)

• meno zone no-go (ostacoli fisici o barriere logiche: soglie alte, tappeti che lo incastrano, cavi, sedie, gambe di tavoli troppo fitte, porte chiuse)

Se il nostro robottino ha pulito ~64 mq accessibili, la casa potrebbe essere più grande se ci sono zone escluse.

Ipotesi:

• copertura accessibile tipica in una casa vissuta: circa 80–90%

• quindi la superficie reale ≈ superficie pulita/copertura

Se stimiamo 85% di accessibilità, otteniamo una superficie reale ≈ 64 / 0,85 ≈ 75 mq.

Indi: una casa di circa 70–80 mq è plausibile come dimensione, con 64 mq effettivamente raggiungibili (percorribili dal robottino).
Abbiamo detto che ci sono delle zone probabilmente e/o non accessibili, rappresentano i pattern classici di una casa – escludendo sempre le scale:

• bagno stretto con tappetino alto → il robot entra, si vergogna, scappa

• sotto il letto se l’altezza è borderline → mappa “a mezzaluna”, perché si ferma a metà (e ti tocca pulire di nuovo, con un Dyson che non ha un tubo flessibile e sbrocchi perché hai speso un sacco e non riesci a pulire)

• cucina con sedie ravvicinate → area a “reticolo”, copertura bucherellata (sarebbe buona cosa tirare su le sedie, ma a quel punto fai prima a pulire prima tu)

• corridoio con tappeto lungo → se slitta o si impunta, lo segna come area problematica (si incastra e ti manda cento notifiche che ti fanno suonare il cellulare in continuazione e allora marchi la zona come off limits)

• stanza con cavi (zona TV/desk) → il robot la evita dopo la prima umiliazione pubblica (e dopo la minaccia di farlo volare fuori dalla finestra)

La mappa risultante somiglia a una casa dove gli spazi centrali sono puliti “a prato inglese” e i bordi hanno “buchi” esattamente nei punti dove vive l’umanità (sedie, fili, angoli pieni di roba) – fermatemi se sbaglio.

Andiamo oltre, dobbiamo considerare un altro scenario: ci sono animali in casa
Questa è una deduzione probabilistica, ma forte abbastanza da giustificare il ragionamento: animali = peli in giro per casa. Quindi la potenza di aspirazione viene aumentata – potrebbero esserci anche dei bambini? Degli allergici? Una morbida moquette? Oppure potrebbe esistere uno stato di ansia, che è il vero animale domestico del 2026.

Vabbé, ma come si deduce?
L’idea è semplice: peli + fibre = più massa raccolta e più stress meccanico per il robottinio. E si traduce con un’altra analisi:

• casa senza animali: sacchetto pieno (o contenitore da svuotare) ogni X giorni

• casa con animali: sacchetto pieno ogni X/2 o anche X/3 giorni (dipende dal numero e dal tipo di pelo)

Qui faccio entrare in gioco la regola pratica da “CSI: tappeto”:

• 1 gatto: consumo polvere spesso ~1,5–2×

• 1 cane medio: spesso ~2×

• due bestioline pelose: può diventare 3×

Non è una legge fisica, ma è un range realistico che useremo come base per andare avanti nel ragionamento.
Quindi, i peli non riempiono solo il sacchettino: si arrotolano, creano attrito, forzano il motore e “mangiano” setole e gommini.
Aumentano anche i grovigli, il rumore è più alto in modalità di maximum suction, si riscontra un calo di autonomia percepita (suction alta = batteria che muore prima) e i filtri si intasano più spesso.

Indicatore forense (e qui Paolo Dal Checco sarebbe fiero di me!):

• casa senza animali: spazzola principale “accettabile” per 6–12 mesi (a seconda dell’uso)

• casa con animali: sostituzione più frequente, spesso 3–6 mesi, e manutenzione (taglio capelli/peli) molto più regolare

Facciamo il riassunto adesso: se il robottino parte ogni giorno alle 9:30 e termina alle 10:40, dopo qualche settimana abbiamo una statistica limpida. Ogni giorno, ci sono 70 minuti dedicati alla pulizia automatica.
E se notiamo (chissà, magari lo possiamo vedere dalle telecamere in casa alle quali non è stato mai cambiato lo username?) che il ciclo di pulizia parte sempre pochi minuti dopo l’uscita di casa della persona, abbiamo una correlazione: le pulizie coincidono con l’assenza.

Cosa registra il sistema cloud del robottino?
– l’orario di avvio
– la durata del ciclo di pulizia
– la modalità di suction
– la frequenza settimanale

Questa è la vita di chi abita lì.
Con un probabile orario lavorativo standard; e con abitudini diverse se, nel weekend, il robottino non parte o parte alle 14:00.
Se poi smette per due settimane possiamo ipotizzare una vacanza.

Ma non abbiamo finito.
A chi interessa qualcosa se una famiglia ha un cane o un gatto in casa?
A meno che non sia un animale da guardia (di solito segnalato e flexato dai proprietari con cartelli seri, perché “cane feroce, azzanna e poi balla sul cadavere” significa che in casa c’è un toporagno), ci serve sapere che una aspirazione più profonda (quindi più rumorosa) sarà attivata.

Un robot in suction massima produce 60–75 dB, che è il livello di una conversazione animata o di un aspirapolvere compatto.

Se il robot lavora mentre la casa è vuota, il rumore è irrilevante.
Ma se lavora mentre qualcuno è in casa, può coprire:

• rumori di vetri forzati in zone lontane

• movimenti anomali in ambienti non visibili

• tentativi di scasso non immediatamente percepiti

Beh, non è uno scenario da film, è semplice mascheramento acustico: il cervello ignora ciò che interpreta come “rumore normale”.

Cos’altro troviamo archiviato nel cloud del robottino?
Nei modelli più avanzati abbiamo:

• la metratura accessibile della casa

• le stanze (alle quali magari abbiamo dato l’etichetta: cucina, bagno nostro♥️, salotto, camera Ale, camera nostra♥️, bagno Ale e Ila, camera Ila)

• le zone più sporche (in genere bagni e cucina se presenti animali, camere se allergici)

• la frequenza di manutenzione (reale e predittiva)

• l’usura delle spazzole (con percentuale residua di operatività)

• il consumo dei sacchetti (e livello di riempimento)

Se la spazzola principale è usurata, il sistema lo sa.
Se il filtro HEPA va sostituito, lo segnala.
Se il consumo è superiore alla media, lo registra.

Ora entra in scena la parte meno romantica: se un attaccante ottiene accesso a quei dati (data breach, credenziali deboli, phishing), può sapere anche:

• quando ordinare un finto ricambio “ufficiale”

• quando inviare una mail di phishing perfettamente plausibile

• quando la casa è vuota (con alta probabilità)

E facciamo quindi un esempio concreto: arriva una mail che dice “Il filtro del tuo iRoomba “HAL9000” (il nome che gli avete dato, viene registrato anche quello) deve essere sostituito, acquista adesso con sconto 20%”.
Il timing coincide con la notifica reale dell’app.
Non è magia. È data-driven social engineering.

Phishing e non solo, perché si profilano scenari meno “semplici”.
Se la suction è costantemente alta e il consumo è doppio rispetto alla media (introduco un altro fattore: la vostra società di energia elettrica è stata colpita da un attacco hacker, i vostri dati sono stati mandati in giro nel dark, qualcuno li ha scaricati e ha fatto una piccola correlazione con la mail che avete usato per registrarvi – che è la stessa che avete usato per il robottino), è ragionevole dedurre presenza di animali.

E avere animali in casa significa anche:

• esiste una routine di uscita da casa

• esiste un orario di rientro (anche gli animali mangiano a orari regolari)

• la presenza di cibo e acqua

• una possibile installazione di pet-cam, di localizzatore al collare per animale collegato da qualche parte

Ogni aggeggio connesso aggiunge un tassello al puzzle.
La concentrazione dei dati è il vero tallone d’Achille: la mappatura della casa, le abitudini temporali, l’inventario dei consumabili (magari avete anche le app con le tessere fedeltà dei supermercati che vi propinano offerte speciali mirate), tutti dispositivi collegati (WiFi habits e cronologie), senza contare le credenziali spesso deboli.

Tralascio la parte degli attacchi ransomware contro sistemi di controllo, anhe perché nel contesto domestico, i casi sono più teorici che diffusi, ma i ricercatori hanno dimostrato la possibilità di compromettere gli elettrodomestici intelligenti.
Le caldaie smart e i termostati connessi sono stati oggetto di advisory di sicurezza negli anni (vedi i report CERT e le vulnerabilità CVE pubblicate a proposito dei dispositivi IoT domestici).

I campanelli smart, come Ring, hanno registrato vulnerabilità in passato, inclusi casi di accessi non autorizzati legati a password deboli o riutilizzate.
Quindi ci spiano?
No. Ma è più sexy pensare a un complotto che a una password mai cambiata.

Dal punto di vista prettamente psicologico, il mito dello “spazzolino che ti ascolta” è rassicurante: trasforma un problema tecnico in una narrazione epica.
La realtà invece è più noiosa (ma anche più potente): la maggior parte degli attacchi sfrutta errori umani prevedibili – password di default, credenziali riutilizzate, aggiornamenti ignorati.

Ora arriva la parte zen, perché non voglio lasciare nessuno con l’ansia da elettrodomestico ribelle!
Un ecosistema domestico può diventare una piccola miniera di informazioni preziose.
Ma non significa vivere in modalità bunker (o IN un bunker), significa fare tre cose semplici:

1. cambiare sempre le password di default

2. attivare autenticazione a più fattori dove disponibile

3. creare una rete separata per i dispositivi IoT

4. disabilitare funzioni cloud non necessarie

5. diffidare da mail che parlano di “ricambi urgenti” o “abbonamenti in scadenza” senza verificarne la fonte

Ok, sono cinque e non tre, ma sono tutte importanti, perché la sicurezza domestica digitale non è paranoia (forse un pochino).
E soprattutto: chiedetevi se quel dispositivo ha davvero bisogno di essere online.

Lo spazzolino, per esempio.
È fantastico sapere che hai spazzolato per 2 minuti e 13 secondi invece di 2 minuti.
Ma la domanda resta: serve davvero che il mio molare abbia un indirizzo IP?

Se ti va di continuare la conversazione, mi trovi qui: Web | LinkedIn | Bluesky | Mastodon | X | podcast (ci sto lavorando!)