Speciale IoT dalla Cina: Espressif e Quectel crescono in fretta, calano le connessioni IoT di China Mobile e arrivano regole sui dati delle auto connesse

Questo è un numero speciale, fuori dal calendario del giovedì, dedicato alle notizie sui dispositivi connessi che arrivano dalla Cina. È costruito su fonti primarie cinesi: comunicati del governo, documenti depositati in borsa e annunci delle aziende. Le citazioni dai testi cinesi sono riportate in originale tra « », seguite dalla nostra traduzione tra virgolette. I dati delle aziende sono riportati come dichiarazioni delle aziende stesse; i report trimestrali citati qui non sono sottoposti a revisione contabile e gli importi sono in yuan, come nei documenti depositati. Il digest regolare torna giovedì 29 ottobre.

Espressif cresce di un terzo e dice che i chip IoT ora si sfidano sulle funzioni

Il 24 ottobre Espressif ha pubblicato alla Borsa di Shanghai il suo report del terzo trimestre (in cinese). I ricavi del trimestre sono saliti del 33,38% sull’anno precedente, a 889,28 milioni di yuan, e l’utile netto attribuibile agli azionisti dell’89,35%, a 218,70 milioni di yuan. Nei primi nove mesi i ricavi sono stati di 2,37 miliardi di yuan (+23,94%), il margine lordo del 49,97% e la ricerca e sviluppo ha assorbito il 21,87% dei ricavi. Nel trimestre le vendite in Cina sono cresciute del 38,5% e quelle all’estero del 23,1%. L’azienda scrive che «智能家居行业整体需求表现相对平稳，非智能家居领域的下游应用仍保持较好的增长态势» (“la domanda complessiva del settore smart home si è mantenuta relativamente stabile, mentre le applicazioni a valle fuori dalla smart home hanno continuato a crescere bene”) e indica come primo motivo del margine lordo più alto che «物联网行业已从价格竞争的“连接驱动”阶段进入“功能驱动”阶段» (“il settore IoT è passato dalla fase ‘trainata dalla connettività’, fatta di concorrenza sui prezzi, alla fase ‘trainata dalle funzioni’”). Il flusso di cassa operativo è rimasto sotto l’utile perché, «在部分关键原材料价格存在上行预期的背景下，公司采取了相对积极的库存策略» (“in un contesto in cui si prevede un rialzo dei prezzi di alcune materie prime chiave, l’azienda ha adottato una strategia di scorte relativamente proattiva”).

Perché conta: l’ESP32 è una scelta diffusa come chip Wi-Fi e Bluetooth tra i maker e in molti dispositivi smart home economici, quindi la salute dell’azienda che lo produce interessa chiunque ci costruisca sopra. Due cose spiccano. Espressif definisce la domanda della smart home solo relativamente stabile e colloca la sua crescita in altre applicazioni, il che è coerente con la spinta verso processori e piattaforme di sviluppo che il numero 5 ha raccontato con ESP-Mosaico. E un produttore di chip che fa scorte in anticipo perché si aspetta un rialzo dei prezzi dei componenti manda un segnale anche a chi progetta prodotti: una distinta base fissata oggi potrebbe non reggere l’anno prossimo.

Il trimestre di Quectel: ricavi +35%, liquidità ferma nelle scorte

Il 20 ottobre Quectel, il produttore di Shanghai di moduli per l’IoT cellulare, ha pubblicato il suo report del terzo trimestre (in cinese). Nel terzo trimestre i ricavi sono saliti del 34,89% a 8,54 miliardi di yuan e l’utile netto attribuibile agli azionisti del 132,34% a 609,49 milioni di yuan; nei nove mesi i ricavi sono stati di 23,80 miliardi di yuan (+33,13%) e l’utile netto di 1,21 miliardi di yuan (+65,21%). L’azienda dice che le sue attività in moduli e antenne, automotive, soluzioni IoT e AI sul dispositivo crescono insieme, e che «算力模组、车载、解决方案等业务均保持较好的增长态势» (“le attività dei moduli di calcolo, dell’automotive e delle soluzioni hanno tutte mantenuto una buona crescita”). Il flusso di cassa operativo dei nove mesi è stato di meno 1,86 miliardi di yuan, perché «为保障生产经营需要及供应链稳定，公司加大了原材料储备力度» (“per garantire le esigenze della produzione e la stabilità della catena di fornitura, l’azienda ha aumentato le scorte di materie prime”). Il totale degli attivi è cresciuto del 40,49% dalla fine del 2025.

Perché conta: un modulo IoT è il blocco certificato di radio, banda base e software che la maggior parte dei produttori di dispositivi compra invece di progettare in casa l’hardware per l’IoT cellulare, e i numeri di Quectel danno una lettura di quel mercato a livello mondiale. L’azienda colloca la sua crescita nelle parti a più alto valore, i moduli di calcolo che fanno girare applicazioni e AI accanto al modem e i moduli per auto, e dice che la loro quota sulle vendite è aumentata. Il flusso di cassa negativo richiama quello di Espressif: due grandi fornitori cinesi di IoT stanno accumulando scorte di componenti, Espressif perché si aspetta un rialzo dei prezzi, Quectel per garantire la produzione e una catena di fornitura stabile. Le reti che questi moduli usano sono spiegate in NB-IoT e LTE-M.

Calano nel terzo trimestre le connessioni IoT di China Mobile

Il report del terzo trimestre (in cinese) di China Mobile, datato 20 ottobre e pubblicato alla Borsa di Shanghai il 21 ottobre, riporta sotto la voce «蜂窝物联» (“IoT cellulare”) il numero di «物联网卡连接数» (“connessioni delle SIM IoT”): 1,497 miliardi al 30 settembre, contro 1,511 miliardi al 30 giugno. L’aumento netto dei nove mesi è stato di 15,03 milioni, contro 29,58 milioni nel primo semestre: nel terzo trimestre, quindi, il totale è sceso di circa 14,6 milioni. Il report non indica il motivo. Nello stesso periodo i clienti mobili dell’operatore sono saliti a 1,014 miliardi e quelli della rete 5G a 702 milioni; nei nove mesi i ricavi sono scesi dell’1,8% a 780,3 miliardi di yuan e l’utile netto del 7,9% a 106,2 miliardi di yuan.

Perché conta: con circa 1,5 miliardi di SIM IoT, il conteggio di China Mobile è uno dei pochi dati di grande scala sull’IoT cellulare pubblicati con regolarità, quindi anche un piccolo calo trimestrale si nota. Non significa per forza meno dispositivi: si contano le SIM sulla sua rete, e il numero può scendere quando vengono cessate SIM inattive o i clienti spostano le linee altrove, oppure quando la domanda si indebolisce. Il documento non dice quale sia il caso, e i risultati dell’intero anno potrebbero dare più dettagli. Vale la pena tenere presente il contrasto con Quectel: le vendite di moduli possono crescere in fretta mentre le connessioni di un singolo operatore si fermano, perché i moduli vengono spediti in tutto il mondo e si collegano a molte reti diverse.

Fibocom prende il controllo di un produttore di elettronica per auto

Il 21 ottobre Fibocom, produttore di moduli wireless di Shenzhen, ha comunicato (in cinese) che le è stato trasferito il 37,16% di Shenzhen Hangsheng Electronics. Secondo il report sull’esecuzione dell’operazione (in cinese) pubblicato lo stesso giorno, Fibocom paga la quota 1,43 miliardi di yuan in contanti e, insieme agli azionisti che si sono impegnati ad agire di concerto con lei, controlla il 51,40% di Hangsheng, che diventa una sua controllata. I ricavi 2025 di Hangsheng, 4,84 miliardi di yuan, equivalgono al 69,20% di quelli di Fibocom. Il report sull’operazione (in cinese) depositato a settembre dice che Hangsheng «主要从事汽车电子产品的研发设计、生产与销售» (“si occupa principalmente di ricerca e progettazione, produzione e vendita di prodotti di elettronica per auto”), con attività negli abitacoli intelligenti, nella guida intelligente e nell’acustica per auto, e che l’operazione serve a «推动上市公司从 Tier 2 供应商升级为 Tier 1 供应商» (“far salire la società quotata da fornitore Tier 2 a fornitore Tier 1”).

Perché conta: un fornitore Tier 2 vende componenti alle aziende che costruiscono sistemi per le case automobilistiche; un Tier 1 vende quei sistemi direttamente alle case automobilistiche. Fibocom dice che l’operazione aumenterà il valore di ciò che vende: il modulo, il pezzo che collega in rete un’auto connessa, entra in un abitacolo completo o in un’unità telematica invece di essere venduto da solo. Per le case automobilistiche, modulo e sistema ora possono arrivare dallo stesso gruppo; per i fornitori Tier 1 che oggi comprano i moduli Fibocom, il loro fornitore di moduli controlla ora un’azienda che fa concorrenza ad alcuni di loro.

Goodix sposta le credenziali dell’AI in un chip sicuro, mentre i prezzi delle memorie pesano sulla domanda di dispositivi

Il 19 ottobre Goodix ha lanciato una gamma di prodotti per impronte digitali destinati a dispositivi IoT e AI, dai sensori match-on-host e match-on-chip a una nuova combinazione di rilevamento match-on-chip e secure element integrato (eSE). Il confronto dell’impronta avviene dentro il modulo, che manda il risultato all’eSE su un canale cifrato; l’eSE custodisce credenziali come chiavi API e token di accesso, la soluzione supporta FIDO2 e TLS 1.3 e, secondo Goodix, invia le credenziali per i modelli linguistici nel cloud su un canale cifrato, senza esporle in chiaro al processore principale. Goodix dice che l’eSE può anche chiedere l’impronta per le operazioni ad alto rischio e tenere registri di audit a prova di manomissione, pensati per impedire agli agenti AI di alterarli. Quattro giorni dopo, il suo report del terzo trimestre (in cinese) ha mostrato ricavi del terzo trimestre in calo del 17,37% sull’anno precedente, a 1,05 miliardi di yuan, «主要受存储价格上涨对终端需求产生一定抑制，以及行业竞争加剧、产品销售价格承压等影响» (“soprattutto perché l’aumento dei prezzi delle memorie ha in parte frenato la domanda di dispositivi finali, oltre che per la concorrenza più accesa nel settore e la pressione sui prezzi di vendita dei prodotti”). Bestechnic, società di Shanghai che progetta chip per wearable e altri dispositivi di consumo, ha scritto lo stesso giorno nel suo report (in cinese) che i ricavi dei nove mesi sono scesi del 26,81% a 2,15 miliardi di yuan, «受消费电子市场需求疲软、上游存储芯片涨价等因素影响» (“per effetto di fattori come la debolezza della domanda di elettronica di consumo e l’aumento dei prezzi dei chip di memoria a monte”), anche se i ricavi del terzo trimestre sono cresciuti del 16,66% rispetto al secondo; il suo prossimo chip di punta per wearable, il BES6100, ha completato il tape-out ed è in campionatura presso i clienti.

Perché conta: quando un agente AI su un telefono, un orologio o un dispositivo di casa può agire per conto del proprietario, le chiavi che usa diventano un bersaglio, e tenerle in un secure element invece che nella memoria del processore principale è la risposta da manuale, spiegata in identità dei dispositivi e PKI. Le affermazioni sono di Goodix e non viene indicata alcuna certificazione. I risultati aggiungono un’altra prospettiva alle scorte di Espressif e Quectel: Goodix e Bestechnic indicano entrambe il rialzo dei prezzi delle memorie tra i motivi per cui si è indebolita la domanda dei dispositivi che usano i loro chip, dai wearable ai gadget di consumo, e la memoria finisce in quasi tutti i dispositivi.

La Cina rende obbligatorie da ottobre 2027 le regole di sicurezza sui dati di posizione delle auto connesse

Il 23 ottobre l’autorità di regolamentazione del mercato, la SAMR, ha annunciato (in cinese) un lotto di 515 standard nazionali e documenti di indirizzo sulla standardizzazione, e ha detto di aver emanato «智能网联汽车时空数据安全、消防安全等7项公共安全强制性国家标准，聚焦智能网联数据防护与城乡火灾风险防控» (“sette standard nazionali obbligatori di sicurezza pubblica su temi che comprendono la sicurezza dei dati spazio-temporali dei veicoli intelligenti e connessi e la sicurezza antincendio, incentrati sulla protezione dei dati in ambito intelligente e connesso e sulla prevenzione e il controllo dei rischi di incendio in città e nelle campagne”). Il portale degli standard nazionali elenca i due standard sulle auto: GB 48319-2026 (in cinese), requisiti di base per il trattamento sicuro dei dati spazio-temporali dei veicoli connessi, e GB 48320-2026 (in cinese), requisiti di sicurezza di base per i sistemi di rilevamento che raccolgono quei dati. Entrambi sono stati emanati il 28 settembre, entrano in vigore il 1° ottobre 2027 e fanno capo al ministero delle Risorse naturali, competente per mappe e dati geografici. Tra i redattori ci sono Huawei, Baidu, BYD, NIO e Xpeng. Due giorni prima, alla World Intelligent Connected Vehicles Conference (in cinese) di Pechino, il viceministro del MIIT Xin Guobin aveva detto che il ministero intende «加快运行监测、数据安全等重点标准研制» (“accelerare l’elaborazione di standard chiave, come quelli sul monitoraggio del funzionamento e sulla sicurezza dei dati”).

Perché conta: un’auto connessa sa in ogni momento dove si trova e i suoi sensori registrano le strade che percorre. Entrambi gli standard sono stati redatti nell’ambito del comitato tecnico nazionale cinese per l’informazione geografica, e questo, nella nostra lettura, mostra che la Cina tratta ciò che registrano i sensori di un’auto come dati cartografici, non solo come una questione di privacy. “GB” senza “/T” significa obbligatorio: da ottobre 2027 ogni auto venduta in Cina che rientra nel loro campo di applicazione dovrà rispettarli, chiunque sia il produttore. Per le case automobilistiche straniere è la questione della sovranità dei dati in forma concreta. Descriviamo gli standard in base alle schede ufficiali; i requisiti di dettaglio sono nei testi completi.

CISA segnala difetti con accesso root e un segreto condiviso in un encoder video cinese

Il 22 ottobre CISA ha pubblicato il bollettino ICSA-26-295-01 su nove vulnerabilità dell’encoder E3 NDI di Kiloview, azienda con sede in Cina, presenti in tutte le versioni del firmware precedenti alla 1.30. Tre sono difetti di iniezione di comandi del sistema operativo che permettono a un utente autenticato di eseguire comandi come root, con punteggi CVSS v3.1 fino a 9,9. La CVE-2026-92450 riguarda il segreto usato per firmare i JSON Web Token, salvato come stringa statica nel firmware e identico su ogni dispositivo: chiunque abbia il firmware può falsificare token da amministratore. Attraverso il servizio ONVIF, usato per gestire i dispositivi video IP, un attaccante non autenticato può leggere gli elenchi degli account utente e cambiare hostname, DNS e impostazioni NTP del dispositivo. I token di accesso, di fatto, non scadono mai. Secondo CISA l’encoder è usato in tutto il mondo nei settori delle comunicazioni e dell’informatica, Kiloview raccomanda di aggiornare alla versione 1.30 e all’agenzia non sono stati segnalati sfruttamenti pubblici.

Perché conta: è il secondo bollettino in una settimana su un segreto incorporato nel firmware, dopo la chiave scritta nel codice del gateway Moxa del numero 5; qui CISA dice che il segreto è identico su ogni dispositivo. È lo stesso errore delle credenziali predefinite, solo più difficile da notare perché nessuna schermata di password lo mostra. Va aggiornato il firmware, e l’interfaccia di gestione e il servizio ONVIF vanno tenuti lontani dalle reti raggiungibili da utenti non fidati, come descritto alla voce segmentazione della rete; la lista di controllo più ampia è in fondamenti di sicurezza IoT.

Fonti

Le fonti sono citate con il titolo originale, di solito in inglese.

• Espressif Systems (Shanghai), 2026 Third Quarter Report (Chinese)
• Quectel Wireless Solutions, 2026 Third Quarter Report (Chinese)
• China Mobile, 2026 Third Quarter Report (Chinese)
• Fibocom, Announcement on completion of the transfer of the target assets of the major asset purchase (Chinese)
• Fibocom, Report on the implementation of the major asset purchase (Chinese)
• Fibocom, Major asset purchase report (draft, revised), summary (Chinese)
• Goodix, Goodix Launches Integrated Fingerprint and Security Solution to Secure On-Device Identity Authentication in IoT and AI Devices
• Goodix, 2026 Third Quarter Report (Chinese)
• Bestechnic, 2026 Third Quarter Report (Chinese)
• SAMR, SAMR approves and issues a batch of important national standards (Chinese)
• National standards portal, GB 48319-2026 Basic requirements of security processing for intelligent and connected vehicle spatio-temporal data (Chinese)
• National standards portal, GB 48320-2026 Basic security requirements for spatio-temporal data sensing system of intelligent and connected vehicle (Chinese)
• MIIT, 2026 World Intelligent Connected Vehicles Conference opens in Beijing (Chinese)
• CISA, ICS Advisory ICSA-26-295-01 Kiloview E3 NDI Encoder

Argomenti: Cina, Espressif, Quectel, China Mobile, Fibocom, Goodix, auto connesse