Che cosa hanno scoperto i ricercatori di sicurezza informatica sulle app per il controllo parentale?
Alla Black Hat e alla DEF CON 2026, i ricercatori hanno scoperto che 39 marchi di app per il controllo parentale e tracker GPS per bambini, in apparenza indipendenti tra loro, salvano tutti i dati su un unico server in Cina, con 45 vulnerabilità distinte e nessun vero controllo degli accessi. Chiunque usi l’app può accedere alla posizione, all’audio in tempo reale, alla fotocamera e all’attività di navigazione di un altro bambino. Gli strumenti nati per proteggere i bambini li stanno invece esponendo.
39 app per genitori. Un solo server. E una porta aperta per chiunque voglia i dati di tuo figlio.
Scarichi un’app per la sicurezza di tuo figlio o compri un tracker GPS per motivi semplici: sapere che è arrivato a scuola sano e salvo, poterlo sentire se qualcosa non va, preoccuparti un po’ meno. Chi è genitore lo sa: è un istinto sano. Ma una nuova ricerca ha acceso i riflettori sul settore del controllo parentale, il cui valore nel 2026 è stimato in ben oltre un miliardo di dollari,[3] e ha mostrato che alcuni di questi strumenti fanno esattamente il contrario di quello che i genitori speravano.
Alla Black Hat e alla DEF CON di quest’anno,[4] due delle più grandi e importanti conferenze di sicurezza informatica al mondo, un’indagine[1] condotta da Vangelis Stykas e Felipe Solferini, ricercatori di Kumio, ha rivelato che 39 app per il controllo parentale e tracker GPS per bambini[2], in apparenza indipendenti tra loro, salvano in realtà tutti i dati su un unico server in Cina. Scavando più a fondo, hanno trovato 45 vulnerabilità distinte e nessun vero controllo degli accessi. In parole povere: chiunque installi l’app o configuri il tracker GPS può arrivare a un dispositivo collegato e leggere i dati di tutti gli altri. Quali dati? Posizione (attuale e passata), audio in tempo reale, fotocamera, contenuti dello schermo, app e attività di navigazione, dati anagrafici. Dati di bambini.
Per dimostrarlo, il team ha forzato uno smartwatch per bambini da 30 dollari ad avviare una chiamata e a trasmettere l’audio in tempo reale, senza che sull’orologio comparisse alcun segno della chiamata in corso (una precisazione: i ricercatori hanno lavorato solo su dispositivi sotto il loro controllo). Un report successivo[2] ha stimato la diffusione complessiva in decine di milioni di dispositivi, concentrati su poche piattaforme condivise.
Se tuo figlio usa una di queste 39 app, il pensiero è difficile da digerire.
Come protegge Allowed Online da questi rischi?
Ogni dato raccolto da uno strumento di sicurezza è un dato che può essere esposto. Allowed Online rifiuta questo compromesso. Blocca i contenuti dannosi a livello di rete, prima che arrivino sul dispositivo di un bambino, senza leggere i messaggi e senza tracciare gli spostamenti. Il dato più sicuro è quello che non raccogliamo mai. Made in Switzerland e Privacy-First fin dalla progettazione.
La maggior parte degli strumenti promette sicurezza raccogliendo quantità enormi di dati. Cosa vuol dire, in concreto? Ogni messaggio. Ogni posizione. Ogni tocco sullo schermo. E vale la pena ricordarlo: ogni dato raccolto può anche essere esposto, di proposito o per sbaglio. Qui non parliamo di una password o di un indirizzo email: parliamo della posizione di un bambino e di un microfono acceso. Nelle mani sbagliate, il dispositivo che doveva proteggere diventa il pericolo. Da veterani della sicurezza informatica, abbiamo scelto la direzione opposta e costruito qualcosa che ridefinisce la categoria: sicurezza senza sorveglianza.
Una scoperta come questa è esattamente ciò che temevamo. PCMag lo dice benissimo:
«Il confine tra il monitoraggio parentale e lo stalkerware dipende interamente da chi ha accesso ai dati di un bambino.»
Justyn Newman, Senior Writer, Security at PCMag
Ecco perché abbiamo progettato Allowed Online partendo proprio da qui.
È questo il compromesso che abbiamo consapevolmente scelto di non accettare. Abbiamo costruito Allowed Online per bloccare i contenuti dannosi a livello di rete, prima che arrivino sul dispositivo di un bambino. Non leggiamo i suoi messaggi. Non tracciamo i suoi spostamenti. Il dato più sicuro è quello che non raccogliamo mai. Made in Switzerland e Privacy-First fin dalla progettazione.
Quello che ci resta impresso non è il numero di vulnerabilità emerse dalla ricerca presentata alla Black Hat. Sono le 39 app apparentemente distinte che finiscono tutte per rendere un bambino meno al sicuro. Trentanove applicazioni diverse, presentate e vendute come concorrenti, che in realtà girano tutte sullo stesso sistema. Un genitore che in negozio confronta quattro orologi potrebbe in realtà avere davanti quattro etichette dello stesso backend.
«Se hai uno di quei dispositivi per tuo figlio, brucialo. Rompilo. Non mi importa. È compromesso.»
Vangelis Stykas, CTO, Kumio
Come faccio a capire se l’app per il controllo parentale di mio figlio è compromessa?
Su Android, controlla il nome dell’app associata. Se si chiama SeTracker o se il nome del pacchetto è com.tgelec, il dispositivo gira su una delle tre piattaforme compromesse esaminate dai ricercatori. Cambiare la password non serve, perché la falla è sul server del produttore. Verifica invece se il produttore ha rilasciato una correzione.
Se in casa hai già una di queste app o uno di questi dispositivi, non limitarti a cambiare la password. Una password nuova non chiude una falla sul server di qualcun altro. Cerca invece di capire quale servizio c’è dietro. Non possiamo elencare tutti i marchi coinvolti, ma su Android c’è un controllo veloce: se l’app associata si chiama SeTracker o se il nome del pacchetto è com.tgelec, il dispositivo gira su una delle tre piattaforme esaminate dai ricercatori. Non è una verifica completa: copre solo quelle tre, e un dispositivo che non mostra questi segnali potrebbe comunque appoggiarsi a un’altra. In ogni caso, controlla se il produttore ha rilasciato una correzione. I ricercatori dicono di aver avvisato i produttori più di 30 volte senza ricevere risposta, quindi non dare per scontato che arrivi da sola.
Poi fatti la domanda più scomoda: a cosa serve davvero questo strumento? La risposta ovvia è la sicurezza della tua famiglia. Ma crediamo che nessuno strumento, da solo, possa crescere un bambino. Nemmeno il nostro. Il nostro compito è presidiare i confini, in silenzio, perché le conversazioni che tengono i figli al sicuro possano avvenire dove secondo noi devono avvenire: in casa.
Vuoi farti un’idea di come se la cava la tua famiglia? Il nostro quiz gratuito di 2 minuti sulla vita online dei tuoi figli è un buon punto di partenza.
Ricevi la prossima guida basata sulla ricerca nella tua casella di posta.
Fonti
[1] Newman, J. (edited by Henry, A.). (7 August 2026). 39 Popular Parental Control Apps Are Secretly Feeding Data to One Server. PCMag.
[2] (14 August 2026). Your child’s GPS watch tells everyone where they are. Notebookcheck.
[3] Parental Control Software Market Size. Fortune Business Insights (2026 estimate).
[4] DEF CON 34 Speakers. Research by Kumio researchers Vangelis Stykas (CTO) and Felipe Solferini, presented at Black Hat and DEF CON 34, Las Vegas, August 2026. The “tens of millions” reach is the researchers’ estimate.
