App LookCam: rischi per la sicurezza e cosa succede se i server si spengono

L'app LookCam può collegare un telefono a telecamere P2P a basso costo per visualizzazione live, impostazioni e archiviazione cloud. Il problema è che ricercatori indipendenti hanno trovato gravi debolezze di sicurezza nel sistema di telecamere che hanno testato: controlli password inefficaci, traffico di rete scarsamente protetto, accesso cloud legato principalmente a un ID dispositivo e nessun percorso pratico di aggiornamento firmware.

LookCam è ancora disponibile a luglio 2026. Non è stata chiusa. Il rischio a lungo termine deriva dal modo in cui il sistema è costruito. L'accesso remoto dipende da server P2P centrali, mentre l'hardware viene venduto attraverso una rete difficile da tracciare di produttori di moduli, assemblatori, marchi e venditori di marketplace. Se i server scompaiono o l'app viene rimossa, una telecamera funzionante può perdere le funzioni che hanno spinto il cliente ad acquistarla.

L'app LookCam funziona ancora nel 2026?

Sì. Il Scheda Google Play per LookCam mostra più di un milione di download e un aggiornamento datato 29 giugno 2026. La scheda nomina uno sviluppatore individuale in Cina, fornisce un indirizzo di supporto Hotmail e link a lookcam.cn. Google Play afferma inoltre che l'app può condividere posizione e identificatori del dispositivo con terze parti.

IL Scheda sull'Apple App Store nomina un venditore individuale diverso. Elenca la versione 1.6.8, datata 2 dicembre 2025, e afferma che posizione e identificatori possono essere utilizzati per il tracciamento. L'app vende anche abbonamenti di archiviazione cloud tramite acquisti in-app.

Quelle inserzioni dimostrano che LookCam è attualmente distribuito. Non stabiliscono chi possiede la piattaforma completa, chi gestisce ogni server P2P, per quanto tempo continuerà il servizio o quale azienda è responsabile per ogni telecamera venduta con un marchio diverso.

LookCamPro non deve essere considerato lo stesso sistema. Il ricercatore di sicurezza Wladimir Palant ha scoperto che LookCamPro sembra simile ma è tecnicamente diverso dall'app LookCam esaminata nella sua ricerca.

Cosa hanno trovato i ricercatori nelle telecamere compatibili con LookCam?

Due indagini indipendenti hanno raggiunto conclusioni preoccupanti.

Nel 2023, i ricercatori Samuel Herodotou e Feng Hao dell'Università di Warwick hanno pubblicato Spyare la spia: analisi di sicurezza delle telecamere nascoste. Hanno esaminato un modulo telecamera generico controllato tramite LookCam e hanno trovato debolezze nell'autenticazione, nel firmware, nella gestione delle sessioni e nella comunicazione remota. La loro proof of concept ha dimostrato che un attaccante che conosceva il numero di serie di una telecamera poteva assumerne il controllo dall'esterno della rete locale.

I ricercatori hanno divulgato i risultati al produttore. Secondo il documento, il produttore ha riconosciuto il lavoro ma non ha mostrato alcuna intenzione di risolvere i problemi. I ricercatori non hanno inoltre trovato alcun meccanismo di aggiornamento remoto praticabile. Una volta che i moduli erano passati attraverso grossisti, assemblatori e venditori di marketplace, la loro correzione o il loro richiamo è stato considerato impraticabile.

La stessa ricerca ha portato a CVE-2023-30400, una vulnerabilità di command injection nella piattaforma Anyka AK3918EV300. Il National Vulnerability Database statunitense attualmente le assegna un punteggio CVSS 3.1 di 9.8, classificato come critico.

Nel 2025, Palant ha testato un'altra telecamera compatibile con LookCam e ha pubblicato un'analisi tecnica dettagliata. Ha riferito che il firmware testato non applicava correttamente la password di accesso, gran parte della comunicazione non era crittografata, le richieste al cloud mancavano di un'autenticazione significativa oltre all'ID del dispositivo e la telecamera non aveva un processo di aggiornamento firmware utilizzabile.

Questi risultati non provano che ogni telecamera mai abbinata a LookCam abbia hardware o firmware identici. Dimostrano però perché un logo dell'app e un test riuscito di cinque minuti in live view non siano sufficienti per approvare un prodotto.

Perché una telecamera LookCam dipende da server P2P centrali?

Le telecamere LookCam utilizzano la connettività P2P in modo che il cliente possa visualizzare una telecamera dall'esterno della stanza senza configurare manualmente il port forwarding sul router. Nonostante il nome, la connessione dipende comunque da server centrali. La telecamera segnala la propria posizione di rete a quei server e il telefono chiede ai server dove trovarla.

Ciò rende facile la configurazione. Dà anche all'operatore della piattaforma un ruolo importante in ogni connessione remota.

Palant ha scoperto che la sua telecamera di prova richiedeva una risposta dal server. Quando l'accesso a Internet è stato bloccato, il dispositivo è entrato in un ciclo di riavvio invece di continuare a funzionare come telecamera stabile solo in locale. Una diversa revisione hardware potrebbe comportarsi diversamente, quindi questo deve essere testato sul campione esatto che si intende ordinare.

La dipendenza dal server crea diversi possibili punti di guasto:

– La visualizzazione live remota può interrompersi se i server P2P vengono disattivati.

– Un nuovo telefono potrebbe non riuscire a installare l'app se la scheda dello store scompare.

– Le registrazioni cloud possono diventare inaccessibili se l'account cloud o il servizio di pagamento chiude.

– Gli avvisi di movimento possono interrompersi anche quando la telecamera continua a registrare su MicroSD.

– Alcuni firmware potrebbero non funzionare normalmente quando non riescono a contattare il server.

La registrazione locale su MicroSD riduce parte del rischio, ma solo se la telecamera può continuare a registrare dopo la rimozione dell'accesso a internet. Questo comportamento richiede un test reale. Una scheda tecnica non può rispondere.

C'è un'unica fabbrica LookCam dietro tutte queste telecamere?

Nessuna singola fabbrica LookCam chiaramente identificata può essere verificata dalle prove pubbliche.

Palant ha scoperto che le telecamere compatibili con LookCam che ha incontrato erano senza marchio e apparivano in molte custodie, tra cui orologi, caricabatterie, prese e portalampade. Non è riuscito a identificare le aziende che le costruivano tutte e sospettava che diversi fornitori di hardware utilizzassero un modulo o una piattaforma software comune.

Il documento di Warwick descrive lo stesso schema di catena di fornitura. Un produttore di moduli vende all'ingrosso. Altre aziende inseriscono il modulo in alloggiamenti diversi, aggiungono un nome commerciale e vendono tramite distributori o marketplace online. Quando il cliente riceve il prodotto, il produttore originale del modulo potrebbe non sapere quale marchio è stampato sulla confezione.

I registri degli app store aggiungono un ulteriore livello di incertezza. Google Play e Apple attualmente elencano sviluppatori individuali diversi per LookCam. Ciò può riflettere account di pubblicazione separati o accordi commerciali, ma non fornisce a un importatore una società chiaramente documentata che possieda insieme hardware, firmware, server P2P e responsabilità post-vendita.

Non abbiamo trovato alcun documento pubblico affidabile che provi che una specifica “fabbrica LookCam” sia stata ripetutamente perquisita o sia sparita con i depositi dei clienti. Presentare questa accusa come un fatto sarebbe inesatto. Il problema verificato è l'assenza di un proprietario di piattaforma chiaro e responsabile in una catena di fornitura frammentata.

L'applicazione delle norme in Cina potrebbe interrompere un fornitore di telecamere nascoste?

Sì, questa categoria di prodotti affronta un reale rischio di applicazione della legge in Cina, in particolare quando i prodotti sono progettati o venduti come apparecchiature illegali di intercettazione o registrazione occulta. Ciò non significa che ogni fabbrica di telecamere in miniatura sia illegale, e non prova che un fornitore specifico di LookCam sia stato perquisito.

Nel 2021, l'Amministrazione del Cyberspazio cinese, il Ministero dell'Industria e della Tecnologia dell'Informazione, il Ministero della Pubblica Sicurezza e l'autorità di regolamentazione del mercato hanno annunciato un campagna contro il commercio illegale di telecamere voyeuristiche. L'avviso richiedeva azioni contro la modifica illegale delle telecamere, la vendita, gli strumenti di hacking e le piattaforme cloud per telecamere scarsamente protette.

A Caso del 2024 pubblicato dalla Procura Popolare di Shanghai Baoshan ha descritto la produzione illegale di oltre 2.000 dispositivi di registrazione occulti camuffati da orologi, power bank e altoparlanti. La polizia ha sequestrato più di 170 dispositivi finiti e decine di scatole di componenti, e i responsabili sono stati perseguiti.

Questi casi spiegano perché un assemblatore anonimo o un fornitore di marketplace può sparire improvvisamente. L'azione della polizia è una possibilità. Un venditore può anche cambiare nome aziendale, smettere di rispondere dopo un reclamo sulla piattaforma, perdere l'accesso a un account app o semplicemente abbandonare un vecchio chipset quando i resi diventano costosi.

Per un importatore, il risultato è lo stesso: l'hardware resta in magazzino, ma chi aveva promesso il supporto firmware non c'è più.

Cosa succede alla telecamera se LookCam chiude?

Al momento della stesura non è stata annunciata alcuna chiusura di LookCam. La domanda corretta è cosa può ancora fare la telecamera acquistata se in seguito l'app o i server non saranno disponibili.

Funzione	Probabile effetto di una chiusura dell'app o del server	Testare prima di ordinare
Visualizzazione in diretta remota	Potrebbe interrompersi perché il telefono e la telecamera si affidano ai server di discovery P2P	Bloccare l'accesso a Internet e provare separatamente la visualizzazione remota e locale
Registrazione locale su MicroSD	Può continuare su alcuni modelli	Registra per diverse ore con il router disconnesso, poi ispeziona la scheda
Installazione dell'app	I telefoni esistenti potrebbero conservare l'app, mentre i nuovi telefoni potrebbero non trovarla	Mantenere il nome ufficiale del pacchetto, i link agli store e le versioni OS supportate nel file di prodotto
Archiviazione cloud	Può diventare non disponibile con scarse possibilità pratiche di recupero	Non considerare l'archiviazione cloud a pagamento come l'unica copia di filmati importanti
Notifiche di movimento	Può interrompersi quando i servizi push o cloud non sono disponibili	Testa gli avvisi dopo il riavvio del router, il riavvio del telefono e la simulazione di perdita del server
Avvio della telecamera	Alcuni firmware potrebbero riavviarsi o bloccarsi quando il server non è raggiungibile	Spegnere e riaccendere il campione mentre l'accesso a internet è bloccato

Un importatore ha anche bisogno di un piano per i clienti che sostituiscono il telefono due anni dopo. Conservare un vecchio file di installazione non è una risposta completa: i sistemi operativi mobili cambiano, i certificati di firma scadono e una vecchia app potrebbe non installarsi più o non ricevere notifiche.

Cosa dovresti chiedere prima di acquistare una telecamera LookCam?

Non accettare “compatibile con LookCam” come specifica completa dell'app. Chiedi il nome esatto del pacchetto e scaricalo dallo store ufficiale prima di pagare lo stock. Controlla il nome dello sviluppatore, la data dell'ultimo aggiornamento, la dichiarazione sulla privacy e se il contatto di supporto risponde a una domanda tecnica.

Poi testare la telecamera come sistema:

1. Cambiare la password della telecamera e confermare che la vecchia password non possa più aprire lo streaming.

2. Rimuovere l'accesso a Internet lasciando attiva la rete WiFi locale.

3. Confermare se la registrazione su MicroSD, i timestamp e la registrazione ciclica continuano a funzionare offline.

4. Riavvia il router, il telefono e la telecamera in ordini diversi.

5. Associa la telecamera a un secondo telefono e verifica come revocare la condivisione del dispositivo.

6. Rimuovere la telecamera dall'account ed eseguire un ripristino di fabbrica prima della rivendita.

7. Chiedere chi gestisce i server P2P e chi li paga dopo il primo anno.

8. Richiedere un piano di sostituzione scritto se l'app viene rimossa o il servizio server termina.

Per gli ordini ripetuti, includere la continuità dell'app nelle specifiche di acquisto. Una garanzia hardware di dodici mesi non serve a molto se la telecamera si accende ma l'app richiesta non si connette più.

Dovresti continuare a usare una telecamera LookCam?

Non collocare una telecamera compatibile con LookCam in una camera da letto, nella stanza di un bambino, in uno spogliatoio o in qualsiasi luogo in cui la diffusione delle riprese causerebbe un grave danno. I risultati pubblicati sono troppo gravi per considerare il sistema come una piattaforma privata di sicurezza domestica senza ulteriori test indipendenti e una correzione firmware confermata.

Se una telecamera LookCam è già in uso, evita di condividere screenshot che rivelano l'ID del dispositivo. Non fare affidamento sul cloud come unica copia delle registrazioni. Sostituire la telecamera con un modello che ha un proprietario della piattaforma identificato, firmware mantenuto e registrazione locale testata è la scelta più sicura.

Per un progetto all'ingrosso, chiedi informazioni su un ecosistema di app alternativo prima di approvare l'alloggiamento. QZT può discutere Moduli telecamera basati su Tuya E opzioni di telecamere con registrazione locale. Queste alternative richiedono comunque test su campioni, revisione della privacy e uso legale; cambiare solo il nome dell'app non prova che una telecamera sia sicura.

Domande frequenti

L'app LookCam è sicura da usare?

L'app LookCam non può essere definita sicura in base alle ricerche pubblicate. I test su telecamere compatibili con LookCam hanno rilevato un'applicazione inefficace delle password, crittografia debole o assente, registrazioni cloud esposte e nessun percorso pratico di aggiornamento del firmware. Le diverse versioni hardware possono variare, ma l'uso indoor sensibile dovrebbe essere evitato a meno che il modello esatto non disponga di prove di sicurezza indipendenti.

L'app LookCam sta chiudendo?

L'app LookCam al momento non sta chiudendo. Google Play mostra un aggiornamento datato 29 giugno 2026 e Apple elenca la versione 1.6.8 del 2 dicembre 2025. La chiusura resta un rischio di acquisto perché l'accesso remoto dipende da server P2P centrali e nessun impegno di servizio a lungo termine pubblico è chiaramente documentato.

Chi produce le telecamere LookCam?

Le telecamere LookCam non sembrano provenire da un'unica fabbrica pubblicamente responsabile. La ricerca descrive moduli generici venduti a più assemblatori, marchi e venditori di marketplace. Google Play e Apple elencano anche diversi sviluppatori individuali. Chiedere al venditore di identificare per iscritto il produttore del modulo, il proprietario del firmware, l'operatore del server e la società di garanzia prima di effettuare un ordine ripetuto.

Una telecamera LookCam registra se i server vanno offline?

Una telecamera LookCam può continuare a registrare su MicroSD, ma il comportamento dipende dal firmware. La telecamera testata da Palant è entrata in un ciclo di riavvio quando non riusciva a raggiungere il server. Disconnettere l'accesso a Internet durante i test sui campioni, spegnere e riaccendere la telecamera e ispezionare i file MicroSD prima di fare affidamento sulla registrazione offline per un'installazione cliente.

Le fabbriche di telecamere LookCam sono spesso oggetto di irruzioni in Cina?

Le autorità cinesi perseguono la produzione e la vendita illegale di apparecchiature di registrazione occulta, comprese officine che assemblano telecamere all'interno di orologi e power bank. Nessuna prova pubblica affidabile collega ripetuti raid a una specifica fabbrica LookCam. La preoccupazione documentata è una catena di fornitura frammentata e anonima in cui un venditore o assemblatore può diventare irraggiungibile senza assumersi la responsabilità del servizio app.