Digest settimanale · Numero 7

Una commissaria FCC guida il Cyber Trust Mark: digest IoT n. 7

Numero 7: una commissaria FCC guida l'etichetta Cyber Trust Mark, Nordic dimostra il Bluetooth HDT, crescono ST e NXP e CISA segnala difetti in dispositivi Siemens e Hitachi Energy.

In un negozio di elettronica una donna tiene una piccola telecamera di sicurezza nella scatola e guarda il telefono

Immagine generata con AI: Internet of Things News / Google Gemini

Di IoT News Editorial Pubblicato 30 ottobre 2026 Aggiornato 8 novembre 2026 13 min di lettura

Scritto con AI dalle fonti primarie · verificato da un agente AI separato · controllato a campione dalla redazione · Come verifichiamo

La settimana in breve
  • Il 28 ottobre la commissaria della FCC Olivia Trusty ha detto di aver assunto la supervisione dello U.S. Cyber Trust Mark, il giorno dopo che la FCC aveva chiesto commenti sul design dell'etichetta e sui controlli dopo l'arrivo dei prodotti sul mercato.
  • Il 29 ottobre Nordic Semiconductor ha detto di essere la prima a dimostrare su silicio il Bluetooth High Data Throughput, una funzione che secondo l'azienda quasi quadruplica la velocità massima del Bluetooth LE.
  • STMicroelectronics e NXP hanno chiuso il terzo trimestre con ricavi in crescita del 17,9% e del 19,3% sull'anno precedente; ST attribuisce la crescita del segmento Embedded Processing soprattutto ai microcontrollori di uso generale.
  • CISA ha segnalato difetti nei dispositivi Industrial Edge e nei pannelli operatore di Siemens, molti ancora senza correzione, e nei router industriali TRO600 di Hitachi Energy, da cui un attaccante senza password può scaricare file.
  • Home Assistant ha annunciato per novembre il suo mese dedicato alle segnalazioni degli utenti e chiede le lamentele di tutti in casa, non solo di chi ha configurato il sistema.

Questo numero copre le notizie dal 22 ottobre a oggi, 30 ottobre, perché il numero precedente era uno speciale sulla Cina. Esce con un giorno di ritardo rispetto al solito giovedì.

Una commissaria della FCC prende in mano il Cyber Trust Mark

Il 28 ottobre la commissaria della FCC Olivia Trusty, nel discorso principale di un evento sul Cyber Trust Mark all’Innovation House della Consumer Technology Association, ha detto che, su indicazione del presidente Brendan Carr, ha “assunto la supervisione del programma U.S. Cyber Trust Mark per la FCC”. Lo stesso giorno la FCC ha annunciato che sarà lei a guidare l’avvio e l’attuazione del programma. Il Cyber Trust Mark è un’etichetta di sicurezza statunitense, volontaria, per i prodotti IoT di consumo con connessione wireless. Trusty ha spiegato che l’etichetta dovrebbe essere accompagnata da un codice QR che porta a informazioni più dettagliate sulla sicurezza del prodotto, tra cui come cambiare la password predefinita e il periodo minimo per cui il produttore si è impegnato a fornire supporto di sicurezza. Il giorno prima la FCC aveva pubblicato un avviso pubblico che chiede commenti sul design dell’etichetta, su ogni quanto le certificazioni vanno rinnovate e sulla sorveglianza dopo l’immissione sul mercato, cioè i controlli che verificano che i prodotti etichettati continuino a rispettare le regole una volta in vendita. Un secondo avviso, sui requisiti tecnici e sulle procedure di test, è atteso “nei prossimi mesi”. Trusty ha detto di sperare che “nel prossimo anno” i consumatori comincino a vedere prodotti con l’etichetta, nei negozi o online. Ha aggiunto che nessuna etichetta può promettere che un prodotto connesso non sarà mai esposto a una minaccia informatica.

Perché conta: i prodotti con il Cyber Trust Mark non sono ancora nei negozi. Una commissaria responsabile e due tornate di commenti pubblici sono i primi segnali di un calendario, anche se per ora la data è solo un auspicio. Il dettaglio che conta di più per chi compra è quello che porterà il codice QR: il periodo di supporto di sicurezza, cioè per quanto tempo il produttore promette aggiornamenti. L’Europa chiede la stessa informazione con il Cyber Resilience Act, il regolamento europeo sulla ciberresilienza, e uno studio che abbiamo spiegato la settimana scorsa ha rilevato che la maggior parte dei negozi online dell’UE ancora non la mostra (I negozi online europei dicono di rado per quanti anni un dispositivo IoT riceverà aggiornamenti). Per chi progetta un prodotto da vendere su entrambe le sponde dell’Atlantico, il periodo di supporto sta diventando un numero da decidere presto e da rendere pubblico. La normativa sulla sicurezza IoT mette a confronto le regole di Stati Uniti, Regno Unito e UE.

Nordic mostra il Bluetooth High Data Throughput su un chip

Il 29 ottobre Nordic Semiconductor ha comunicato di essere diventata “la prima a dimostrare su silicio la futura funzione Bluetooth High Data Throughput (HDT)”. Secondo Nordic, HDT usa pacchetti più lunghi e nuovi modi per far entrare più dati in ogni trasmissione, e così aumenta la velocità massima di trasferimento “di quasi quattro volte” rispetto al Bluetooth LE, mantenendone l’efficienza energetica. Nordic dice che il Bluetooth Special Interest Group dovrebbe pubblicare HDT alla fine del 2026 e che la funzione arriverà attraverso il software e gli strumenti che l’azienda offre già, quindi chi progetta non dovrà passare a un nuovo stack software, l’insieme di programmi che gestisce la radio. Tra gli usi indicati ci sono wearable, dispositivi smart home, accessori per PC e apparecchi acustici. L’azienda non ha detto quale chip ha usato né quando arriveranno i prodotti; mostrerà la tecnologia a electronica 2026, a Monaco di Baviera.

Perché conta: il Bluetooth Low Energy è nato per messaggi piccoli e poco frequenti, ed è per questo che inviarci un firmware completo, una registrazione o una raffica di dati dei sensori può richiedere molto tempo. Una modalità più veloce sulla stessa radio a basso consumo accorcerebbe questi trasferimenti, compresi gli aggiornamenti OTA, e potrebbe permettere ad alcuni prodotti di fare a meno della radio Bluetooth classica o Wi-Fi che oggi montano solo per avere più velocità. Ci sono due cautele. La funzione non è ancora una specifica pubblicata dal Bluetooth SIG, quindi i dettagli possono cambiare, e la velocità in più arriva solo se la supportano entrambi i dispositivi collegati: un paio di cuffie nuove non guadagna nulla se il telefono è vecchio. Bluetooth Low Energy per l’IoT spiega come funziona oggi la radio.

ST e NXP: ricavi in crescita di circa un quinto, trainati dai chip per i dispositivi

Il 29 ottobre STMicroelectronics ha comunicato ricavi netti del terzo trimestre per 3,76 miliardi di dollari, in crescita del 17,9% sull’anno precedente e del 7,7% sul secondo trimestre, con un margine lordo del 37,3%. I ricavi del segmento Embedded Processing sono saliti del 24,1% sull’anno precedente, a 1,21 miliardi di dollari, “soprattutto grazie agli MCU general purpose”, cioè i microcontrollori di uso generale che si trovano ovunque, dagli elettrodomestici ai sensori industriali. Come valore centrale delle sue previsioni, ST si aspetta per il quarto trimestre ricavi netti di 4,15 miliardi di dollari, “un aumento del 10,5% sul trimestre precedente”. Due giorni prima, il 27 ottobre, la relazione trimestrale che NXP ha depositato presso la Securities and Exchange Commission, l’autorità statunitense che vigila sui mercati finanziari, mostrava ricavi per 3,79 miliardi di dollari, in crescita del 19,3% sull’anno precedente, con tutti i mercati finali in aumento rispetto al secondo trimestre; il mercato Industrial & IoT è cresciuto di 47 milioni di dollari, cioè del 6,2%.

Perché conta: ST e NXP sono tra i maggiori fornitori dei microcontrollori montati nei dispositivi connessi, quindi i loro risultati dicono quanti dispositivi si stanno costruendo. Insieme al trimestre record di Nordic nel numero 5 e alla crescita di Espressif e Quectel nel numero 6, il quadro di questo mese è quello di un mercato in crescita. Per chi compra componenti la crescita ha un costo: quando la domanda sale, tempi di consegna e prezzi possono salire con lei, e due dei fornitori cinesi del numero 6 hanno detto che stanno accumulando scorte di componenti.

CISA segnala difetti ancora senza patch nei pannelli e nei dispositivi edge di Siemens e un download di file senza password nei router di Hitachi Energy

Il 22 ottobre CISA ha ripubblicato un bollettino diffuso da Siemens il 13 ottobre su due difetti dei suoi dispositivi Industrial Edge, tra cui il SIMATIC IoT2050 e diversi PC industriali, e di decine di touch screen SIMATIC per operatori (pannelli HMI). Entrambi nascono da interfacce di programmazione interne e da percorsi che non sono limitati come dovrebbero per gli utenti che hanno effettuato l’accesso, ed entrambi richiedono un attaccante che disponga di un account con privilegi elevati. La CVE-2026-44414, con un punteggio di gravità di 6,8 su 10 nella scala CVSS v3.1, riguarda i dispositivi Industrial Edge e può esporre informazioni interne sensibili; esistono correzioni per il software Industrial Edge (versione 1.28.1), per l’IoT2050 (1.28.1-2) e per i PC industriali, ma non per gli SCALANCE LPE9413 e LPE9433. La CVE-2026-44415, con punteggio 9,1, riguarda i pannelli HMI e può portare anche ad accessi non autorizzati al sistema o alla cancellazione di dati; nessuno dei pannelli ha ancora una correzione. Siemens dice che altre correzioni sono in preparazione e raccomanda di limitare l’accesso di rete ai soli soggetti fidati. Il 29 ottobre CISA ha ripubblicato il bollettino di Hitachi Energy del 27 ottobre (ICSA-26-302-02) sulla serie TRO600, i router wireless industriali di Hitachi Energy usati nel settore energetico in tutto il mondo. La CVE-2026-106087, un controllo di autenticazione mancante con punteggio 8,7 su CVSS v4, permette a un attaccante senza password di leggere o scaricare qualsiasi file del router, compresi i file di configurazione e i dati delle password. Un secondo difetto permette a un utente autenticato di raggiungere servizi pensati per essere usati solo dall’interno del router. La versione 9.2.2.1 li corregge entrambi.

Perché conta: un gateway edge o un router sul campo sta tra le macchine e la rete più ampia, ed è proprio questo che lo rende prezioso per un attaccante. Il difetto di Hitachi Energy è il più urgente dei due perché non richiede di accedere con un account: un file di configurazione contiene spesso indirizzi di rete e credenziali che aprono la strada al dispositivo successivo. Il caso Siemens mostra l’altro problema frequente nell’Industrial IoT, una correzione che non è ancora disponibile per tutti i modelli. Finché non arriva, la protezione va cercata sul lato della rete: le interfacce di gestione vanno tenute su un segmento separato, come descritto alla voce segmentazione della rete. La guida all’Industrial IoT spiega dove si trovano questi dispositivi in uno stabilimento.

Arduino App Lab riconosce le pose sulla scheda e accetta i tuoi modelli linguistici

Il 22 ottobre Arduino ha rilasciato la versione 0.11 di App Lab, l’ambiente di sviluppo per le sue schede UNO Q e VENTUNO Q. Un nuovo Pose Estimation Brick (Brick è il nome che Arduino dà ai suoi blocchi pronti all’uso) gira in locale sulla scheda VENTUNO Q e segue uno scheletro del corpo di 17 punti fino a 10 fotogrammi al secondo; riconosce le posizioni in piedi, seduta e con le braccia alzate o abbassate senza una fase di addestramento separata, e può imparare una posa personalizzata da due cartelle di foto, una in cui la posa compare e una in cui non compare. Con l’opzione “bring your own model” (porta il tuo modello) gli sviluppatori possono aggiungere modelli linguistici da Hugging Face indicandone l’ID o l’URL; App Lab verifica la compatibilità e sceglie una quantizzazione supportata, cioè una versione compressa del modello. I progetti ora si possono impacchettare come App Release, pacchetti chiusi in cui sono fissate anche le versioni dei componenti da cui il progetto dipende, pensati per comportarsi allo stesso modo su ogni scheda compatibile, e un pannello laterale permette a un agente AI di modificare il codice partendo da richieste scritte in linguaggio comune. La versione aggiunge anche un blocco per provare il Terrestrial Positioning Service di Qualcomm, che stima la posizione a partire dai segnali Wi-Fi, cellulari e Bluetooth LE nelle vicinanze.

Perché conta: riconoscere una posa da una telecamera, o far girare un piccolo modello linguistico, spesso ha voluto dire mandare i dati a un servizio cloud. Farlo su una scheda appoggiata sulla scrivania è edge AI resa abbastanza semplice per un maker: il video non deve lasciare il dispositivo. La novità più significativa però è App Release, perché riguarda l’installazione della stessa app su molte schede, un passo dal prototipo verso piccole serie di produzione. I limiti sono quelli soliti dell’hardware piccolo, qui 10 fotogrammi al secondo per seguire la posa, e l’annuncio non dice quali modelli linguistici ci stanno. La guida all’edge AI e quella sulla visione artificiale sul dispositivo spiegano i compromessi.

Renesas lancia un controller a 16 bit a basso consumo per gli elettrodomestici

Il 28 ottobre Renesas ha lanciato l’RL78/G21, un microcontrollore a 16 bit per le schede di controllo di condizionatori, frigoriferi, lavatrici e forni a microonde. Ha 128 o 256 KB di flash per il codice e 4 KB di flash per i dati, funziona da 1,6 a 5,5 V e assorbe 34 µA per MHz, circa la metà della corrente dell’RL78/G13 secondo Renesas. Un oscillatore integrato con precisione di ±1,0% e la flash per i dati rendono superflui l’oscillatore esterno e la EEPROM, e una libreria di autotest conforme alla IEC 60730, la norma di sicurezza per i comandi elettrici automatici degli elettrodomestici, supporta le funzioni di autodiagnosi del chip. Tra le funzioni di protezione ci sono il blocco della lettura della flash e un ID univoco contro clonazione e manomissione. Secondo Renesas il componente è già disponibile, a partire da 0,56 dollari l’unità per lotti da 10.000 pezzi nella versione da 128 KB a 44 pin. L’azienda ha anche aggiunto versioni dell’RL78/G23 con più canali touch.

Perché conta: non tutti i chip di un elettrodomestico smart devono essere potenti. In molti elettrodomestici connessi il collegamento alla rete arriva da un modulo wireless separato, mentre un controller piccolo ed economico come questo gestisce il motore, il compressore o la resistenza, e deve continuare a farlo in sicurezza per anni. Un assorbimento basso conta per i consumi in standby, e la protezione dalla copia conta per i produttori di elettrodomestici, le cui schede possono essere clonate. È la parte di un dispositivo smart home che fa notizia di rado, ed è lì che girano gli autotest della IEC 60730, la norma di sicurezza per i comandi degli elettrodomestici. La guida alla smart home spiega come la parte connessa si aggiunge sopra.

Home Assistant chiede a tutta la famiglia che cosa non è chiaro

Il 29 ottobre Home Assistant ha annunciato che il suo “Month of ‘What the Heck?!’”, una categoria del forum in cui gli utenti segnalano tutto ciò che trovano difficile, poco chiaro o fastidioso, resterà aperto per tutto novembre. Il post dice che l’iniziativa si tiene ogni due anni e che questa volta il progetto vuole sentire gli utenti nuovi e quelli senza competenze tecniche, e anche chi vive in una casa dove Home Assistant lo gestisce qualcun altro; chiede alla persona che cura il sistema di domandare al resto della famiglia che cosa dà fastidio e dove ci si perde. Il progetto dice di leggere ogni post, ma non promette correzioni. Due giorni prima, il 27 ottobre, Home Assistant aveva comunicato che Everything Smart Home, un’azienda britannica a conduzione familiare, era entrata nel programma Works with Home Assistant con tre sensori Everything Presence. Tutti e tre usano un radar a onde millimetriche (mmWave) che, secondo il post, rileva anche movimenti minimi come quelli del respiro, fanno girare ESPHome, il firmware open source che collega i dispositivi direttamente a Home Assistant sulla rete locale, e fanno da proxy Bluetooth, estendendo la portata Bluetooth di Home Assistant. Il modello di punta, l’Everything Presence Pro, può essere alimentato attraverso il cavo Ethernet.

Perché conta: una smart home la usano tutti in casa, ma di solito la configura una persona sola, e sono gli altri a convivere con le parti poco chiare. Chiedere direttamente a loro è un segno che Home Assistant vuole raggiungere anche chi non ha voglia di smanettare. La notizia dei sensori va nella stessa direzione dal lato dell’hardware: dispositivi certificati per funzionare in locale, senza un account cloud, con codice pubblico. I sensori di presenza capaci di capire se qualcuno è seduto immobile rivelano anche molto su chi è in casa e quando, ed è per questo che tenere i loro dati sulla rete locale è un argomento di vendita. La guida Matter o Zigbee, uscita oggi sul sito, mette a confronto altri due modi in cui questi sensori si collegano.

In breve

  • 22 ottobre: il Bluetooth SIG ha scritto che tutti e cinque i maggiori produttori di apparecchi acustici, Sonova, Demant, GN, WS Audiology e Starkey, che secondo il SIG detengono circa il 90% del mercato mondiale, offrono ora apparecchi che supportano l’audio broadcast Auracast, la funzione Bluetooth che permette a una sala o a un locale di trasmettere l’audio direttamente ai dispositivi di chi ascolta.
  • 27 ottobre: la Commissione europea ha approvato un aiuto di Stato austriaco di 319 milioni di euro, sotto forma di sovvenzione diretta, per lo stabilimento di Infineon a Villach, che parte dall’attuale produzione di chip di potenza al nitruro di gallio (GaN) su wafer da 200 mm per passare a wafer più grandi da 300 mm; secondo la Commissione sarà il primo impianto del genere nell’UE.

Dal sito questa settimana

Termine della settimana: software bill of materials (SBOM), la distinta base del software, cioè l’elenco di tutti i componenti software di un prodotto con le loro versioni. Quando si scopre un difetto in un componente molto diffuso, è lo strumento con cui un produttore capisce quali dei suoi prodotti lo contengono, e il Cyber Resilience Act europeo la renderà obbligatoria da dicembre 2027.

Fonti

Le fonti sono citate con il titolo originale, di solito in inglese.

Correzioni e aggiornamenti
  • 8 novembre 2026: titolo più breve; le altre notizie del numero sono elencate nel sommario

Come gestiamo le correzioni: politica editoriale.

Argomenti: FCC, Cyber Trust Mark, Nordic Semiconductor, Bluetooth, Home Assistant, STMicroelectronics, NXP, Arduino, Renesas, Industrial IoT

Diagramma