Aggiornamento sulla sicurezza dei sistemi di diagnostica remota Yarbo

Scrivo questo messaggio direttamente perché le questioni sollevate nel recente rapporto sulla sicurezza meritano una risposta diretta, non una risposta standardizzata.

Il 7 maggio 2026, il ricercatore di sicurezza Andreas Makris ha pubblicato un rapporto dettagliato in cui ha individuato gravi vulnerabilità nei sistemi di diagnostica remota, nella gestione delle credenziali e ne trattamento dei dati di Yarbo. Le principali conclusioni tecniche de rapporto sono corrette. Vorrei ringraziare Andreas Makris per il lavoro svolto nell'individuare queste problematiche e per la sua perseveranza nel segnalarcele. Riconosco inoltre che la nostra risposta iniziale non ha adeguatamente rispecchiato la gravità delle problematiche da lui individuati. In qualità di cofondatore, sono responsabile dei prodotti che distribuiamo sul mercato prodotti e della risposta che forniamo.

I nostri team di ingegneria, prodotto, legale e assistenza clienti stanno lavorando alla risoluzione di queste problematiche con la massima priorità. Di seguito illustrerò ciò che è stato riscontrato, ciò che abbiamo già risolto, ciò che stiamo attivamente risolvendo e ciò che ci impegniamo a cambiare nel nostro modo di operare in futuro.

Sulla base della nostra analisi preliminare, le problematiche riguardano principalmente scelte progettuali adottate in passato relative ad alcuni componenti dei sistemi di diagnostica remota, gestione degli accessi e trattamento dei dati di Yarbo.

Nello specifico, alcune funzionalità legacy di assistenza e manutenzione non offrivano agli utenti visibilità o controllo sufficienti, e alcuni meccanismi di autenticazione e gestione delle credenziali non soddisfacevano gli standard di sicurezza che ci aspettiamo dai prodotti odierni.

Abbiamo inoltre individuato aree in cui le autorizzazioni di accesso, le configurazioni dei sistemi di backend e i flussi di dati tra dispositivi e servizi cloud richiedono misure di protezioni più solide e controlli più rigorosi.

Riconosciamo la gravità di queste problematiche e le preoccupazioni che possono aver causato ai nostri clienti e alla nostra community. Ci scusiamo sinceramente per l'impatto che questa situazione ha causato e ci impegniamo ad affrontare tali problematiche in modo trasparente e responsabile.

Misure già adottate e attività correttive attualmente in corso

Stiamo rafforzando la sicurezza del sistema riducendo i percorsi di accesso legacy, rendendo più rigorose le autorizzazioni e adottando credenziali a livello di dispositivo completamente verificabili. Per rendere chiaro lo stato di avanzamento delle nostre attività correttive, distinguiamo le azioni già intraprese da quelle attualmente in corso.

Attività correttive già completate

  1. Abbiamo temporaneamente disabilitato i tunnel di diagnostica remota interessati per ridurre il rischio di accessi non autorizzati.
  2. Abbiamo completato il ripristino delle password di root dei dispositivi per bloccare temporaneamente il rischio identificato derivante dalle credenziali condivise e impedirne un'ulteriore propagazione.
  3. Abbiamo chiuso o limitato alcuni endpoint di interrogazione dello stato e di reporting privi si autenticazione.
  4. Abbiamo iniziato a ridurre i percorsi di accesso legacy non necessari e a rafforzare i controlli sulle autorizzazioni dei sistemi di backend.

Attività correttive attualmente in corso

  1. Stiamo implementando un modello di diagnostica remota basato su liste di autorizzazione, accessibile solo agli utenti autorizzati e verificabile. Il completamento della prima fase è previsto entro una settimana. Una volta implementato, l'accesso alla diagnostica remota sarà limitato esclusivamente al personale interno autorizzato dell'azienda, potrà essere utilizzato solo previa autorizzazione dell'utente e sarà gradualmente sottoposto a registrazione delle attività di audit.
  2. Stiamo utilizzando aggiornamenti OTA per introdurre la rotazione delle credenziali e meccanismi di credenziali indipendenti a livello di dispositivo, sostituendo gradualmente il modello storico basato su password condivise. In futuro, ogni dispositivo utilizzerà credenziali indipendenti per impedire che un dispositivo compromesso possa influire sull'intera flotta.
  3. Stiamo sviluppando e testando un servizio di gestione delle credenziali dei robot, in modo che le password dei dispositivi non siano più codificate in modo statico nel firmware, negli script o nei database. Le credenziali saranno invece derivate dinamicamente in base all'identità del dispositivo. L'accesso OPS registrerà inoltre l'identità dell'operatore, il motivo dell'accesso e l'ordine di intervento, nonché la data e l'ora dell'accesso.
  4. Stiamo inoltre rafforzando la sicurezza di altri servizi di autenticazione. Queste interventi sono attualmente in fase di test e saranno distribuiti tramite i prossimi aggiornamenti OTA.
  5. Stiamo modificando le autorizzazioni relative agli argomenti per ridurre gli accessi condivisi a livello di flotta, limitare l'utilizzo di ciascuna credenziale e stabilire controlli più rigorosi sui comandi di controllo.
  6. Stiamo testando misure di ottimizzazione che includono la rimozione degli script di reporting non necessari, delle dipendenze legacy dei servizi cloud, degli agenti di terze parti e delle configurazioni DNS di fallback non essenziali, al fine di ridurre i flussi di dati non chiaramente visibili agli utenti. Al termine dei test, queste modifiche saranno implementate tramite futuri aggiornamenti OTA.
I server storici e i canali di accesso legacy continueranno a essere eliminati gradualmente nell'ambito di questa attività correttiva.

Avviso agli utenti

Stiamo inoltre accelerando il rilascio degli aggiornamenti di sicurezza OTA e l'implementazione di ulteriori misure di protezione lato server. La distribuzione della prima fase di aggiornamenti è prevista entro una settimana. Importante: è attualmente in corso la distribuzione di un aggiornamento di sicurezza del firmware su tutti i dispositivi Yarbo. Per ricevere questo aggiornamento, è sufficiente collegare il dispositivo Yarbo a Internet. Una volta installato l'aggiornamento, sarà possibile ripristinare le impostazioni di rete preferite. Se nel frattempo si preferisce mantenere il dispositivo offline, è possibile farlo senza che ciò influisca sulla garanzia o sulla copertura dei servizi di assistenza. Informeremo i nostri utenti quando l'aggiornamento sarà disponibile; a quel punto, sarà sufficiente collegare il dispositivo a Internet per installarlo.

Miglioramenti continui alla sicurezza

L'azione correttiva in corso non si limita a una singola correzione o a un singolo aggiornamento software. Stiamo sfruttando questa occasione per rafforzare l'architettura di sicurezza a lungo termine e gli standard di governance alla base dei nostri prodotti.

Questi interventi comprendono il rafforzamento degli standard di controllo sugli accessi, il miglioramento dei modelli di autenticazione e autorizzazione, una maggiore visibilità e un maggiore controllo da parte degli utenti sulle funzionalità di diagnostica remota, nonché un'ulteriore riduzione dei meccanismi legacy di assistenza non necessari nei sistemi e nelle infrastrutture correlate.

Continueremo inoltre a rafforzare i nostri processi interni di revisione della sicurezza, di intervento correttivo e di governance, al fine di consolidare le nostre pratiche di sicurezza a lungo termine. Il nostro obiettivo è garantire che la sicurezza, la trasparenza e la fiducia degli utenti siano alla base di tutti i futuri sistemi e servizi Yarbo.

Chiarimenti su alcuni punti segnalati

Alcuni punti descritti nel rapporto esterno riguardano effettive problematiche di sicurezza, mentre altri richiedono alcuni chiarimenti poiché non si applicano agli attuali prodotti Yarbo o non rappresentano vulnerabilità di sicurezza autonome.

Riavvio automatico e persistenza di FRP

Il rapporto menziona inoltre che il client FRP potrebbe riavviarsi tramite attività pianificate o meccanismi di ripristino del servizio. Riconosciamo che ciò può rendere più difficile la disattivazione manuale dei canali di accesso remoto; tuttavia, il problema principale riguarda l'esistenza stessa del tunnel remoto, le relative autorizzazioni e le modalità con cui ne viene regolato l'utilizzo. Le nostre attività correttive si concentrano sulla disabilitazione o sulla limitazione dei tunnel, sull'introduzione di liste di autorizzazione e su funzione di audit, nonché sulla rimozione di percorsi di accesso remoto persistenti non necessari.

Monitoraggio dei file e ripristino automatico

Il rapporto descrive un meccanismo di monitoraggio dei file in grado di ripristinare determinati file o servizi cancellati. Questo meccanismo era stato originariamente progettato come misura di affidabilità per impedire che i file di servizio critici venissero accidentalmente cancellati o danneggiati. Di per sé, non era destinato a essere una funzionalità di accesso remoto.

Detto questo, riconosciamo che qualsiasi meccanismo che renda difficile per gli utenti la rimozione di componenti relativi all'accesso remoto possa creare preoccupazioni a livello di fiducia. Stiamo valutando quali file debbano continuare a essere protetti e quali componenti debbano essere rimossi, semplificati o posti sotto il controllo dell'utente.

Configurazioni storiche o non di produzione

Alcuni risultati riguardano infrastrutture storiche, servizi cloud legacy, personalizzazioni specifiche dei rivenditori o configurazioni di test interne. Questi aspetti sono ancora in fase di revisione e vengono eliminati ove necessario, ma devono essere distinti dal comportamento predefinito delle unità di produzione attualmente in commercio.

Il nostro obiettivo è essere precisi: non minimizzeremo i problemi di sicurezza confermati, ma desideriamo al tempo stesso che gli utenti comprendano quali risultati si applicano ai dispositivi di produzione, quali si applicano solo a configurazioni storiche o personalizzate e quali vengono affrontati nell'ambito di iniziative più ampie di rafforzamento della sicurezza.

Segnalazione dei problemi di sicurezza

Per migliorare la segnalazione degli incidenti di sicurezza in futuro, stiamo istituendo un canale dedicato per la risposta agli incidenti di sicurezza e una procedura di contatto per la segnalazione delle vulnerabilità e la divulgazione responsabile: security@yarbo.com

Il pubblico potrà inoltre trovare le nostre informazioni di contatto relative alla sicurezza sulla pagina Centro di sicurezza Yarbo, nella sezione "Esplora" del nostro sito web ufficiale.

Stiamo inoltre valutando la possibilità di istituire un programma formale di bug bounty nell'ambito delle nostre iniziative più ampie di sicurezza a lungo termine.

Apprezziamo il ruolo che i ricercatori di sicurezza indipendenti svolgono nell'identificare in modo responsabile potenziali problematiche e confermiamo i nostri sforzi nel rafforzare la sicurezza, la trasparenza e l'affidabilità dei nostri prodotti.

Con il proseguono delle indagini e delle azioni correttive, fornirò ulteriori aggiornamenti non appena saranno disponibili.

Kenneth Kohlmann
Cofondatore, Yarbo
New York