Impianti di router prodotti in Cina trovati in tutto il mondo: cosa dovrebbero fare i viaggiatori prima di connettersi in hotel, Airbnb e van
Un router da viaggio dovrebbe rendere il Wi‑Fi sospetto più sicuro, non diventare la cosa sospetta. Secondo i ricercatori di VulnCheck, hanno trovato tre distinti impianti di sorveglianza “tipo backdoor” nascosti nel firmware usato da router di Shenzhen Zhibotong Electronics, un produttore cinese i cui dispositivi e hardware in white-label vengono venduti in tutto il mondo.
Punti chiave
- I ricercatori hanno segnalato tre impianti nascosti nel firmware dei router prodotti da Shenzhen Zhibotong, venduti con più nomi in tutto il mondo.
- I viaggiatori dovrebbero evitare router da viaggio di marca sconosciuta e router 4G usati acquistati da venditori sul marketplace.
- Acquista il GL.iNet Beryl AX a circa $109 o lo Slate AX a circa $129 se ti serve un router portatile sicuro.
- Usa una VPN, crea un SSID separato per il viaggio e aggiorna il firmware prima dei viaggi di agosto e settembre.
- Per viaggi solo mobile, spesso è più sicuro una eSIM più hotspot del telefono rispetto a un router misterioso economico.
La cosa è importante perché il viaggio di agosto è caotico: affitti estivi dell’ultimo minuto, appartamenti per l’Edinburgh Fringe, campi del Burning Man, piani per La Tomatina, scali aeroportuali e viaggi “vera estate” di settembre verso il Mediterraneo significano tutti che ti connetterai a reti che non controlli. Se la scatola che crea il tuo Wi‑Fi ha codice di accesso remoto nascosto, laptop, telefono, VPN di lavoro, sessioni di cloud storage e banking sono tutti dietro un dispositivo compromesso.
Cosa è successo: tre impianti nel firmware, non una singola impostazione sbagliata
La scoperta di VulnCheck non è la classica storia “router spedito con admin/admin”. I ricercatori hanno descritto più impianti intenzionalmente mascherati nel firmware associato all’hardware di Shenzhen Zhibotong Electronics, con comportamento simile a una backdoor pensato per essere difficile da notare per utenti normali.
Questa distinzione è importante quando viaggi perché raramente hai tempo per analizzare l’attrezzatura. Se compri un router 4G portatile da $35 su un marketplace prima di volare in Spagna, Thailandia o nelle Azzorre, stai affidando il firmware mentre sei mezzo assonnato in una lounge aeroportuale.
Shenzhen Zhibotong non è solo un’unica marca retail. Come molti produttori di networking, i suoi dispositivi possono comparire con nomi OEM o in white-label: questo significa che la stessa scheda o lo stesso firmware di base possono finire in router venduti da brand non familiari in tutto il mondo.
Per i viaggiatori, questo crea un problema sgradevole: il nome sull’etichetta potrebbe non dirti chi ha davvero costruito il firmware. Un router venduto come “4G LTE travel WiFi hotspot” su un marketplace regionale potrebbe far girare software di un produttore che non hai mai sentito nominare.
Perché è peggio per i viaggiatori rispetto agli utenti a casa
A casa puoi ricercare, sostituire, aggiornare e monitorare il router nel tempo. Su strada prendi decisioni rapide: usi il Wi‑Fi dell’hotel, colleghi il router da viaggio, fai tether del telefono oppure compri un hotspot locale all’aeroporto.
Quella pressione è esattamente il motivo per cui un firmware compromesso conta mentre viaggi. È più probabile che tu ti connetta da aeroporti, appartamenti in affitto, coworking, campi festival e soggiorni di breve durata in cui non puoi ispezionare fisicamente la rete.
- Wi‑Fi dell’hotel: comodo, ma condiviso con centinaia di ospiti e spesso poco segmentato.
- Router Airbnb: di solito non gestiti, raramente aggiornati e a volte installati dall’appaltatore più economico.
- Router economici da viaggio: utili, ma solo se il firmware è affidabile e aggiornato.
- Hotspot 4G/5G: più sicuri se acquistati da brand noti, rischiosi se reperiti da venditori sconosciuti sul marketplace.
- Hotspot del telefono: spesso l’opzione di ripiego più sicura, ma il consumo della batteria è reale nelle giornate di viaggio lunghe.
Nel 2026, tutto questo è ancora più rilevante perché molti viaggiatori lavorano da luoghi temporanei. Il Nord Europa resta caldo, il Sud Europa sta vivendo ondate di calore oltre i 40°C e tanti lavoratori da remoto stanno spostando i viaggi in settembre, quando il Mediterraneo è più calmo e costa meno.
Il modello di minaccia: cosa può fare davvero un router con backdoor
Un router compromesso si mette tra te e internet. Questo gli dà una posizione potente, anche se l’HTTPS moderno protegge gran parte dei contenuti dei siti.
Quando viaggi, i rischi sono pratici, non teorici. Un router malevolo può reindirizzare le richieste DNS, osservare i metadati, esporre dispositivi interni, tunnelizzare il traffico attraverso un server remoto o fungere da trampolino contro il tuo laptop quando ti connetti dopo un lungo volo.
Magari non riesce a leggere ogni messaggio cifrato dentro l’app di banking, ma può vedere a dove ti connetti, quando ti connetti e quali dispositivi sono online. Se sei un giornalista, un dirigente, un lavoratore NGO, un utente crypto, un appaltatore governativo o un digital nomad che gestisce dati di clienti, è abbastanza per preoccuparsi.
Conta anche per le famiglie. Il “torna a scuola” di fine agosto spesso significa che i genitori prenotano i voli di settembre, accedono ai portali scolastici, gestiscono denaro, controllano cartelle sanitarie e usano password manager da Wi‑Fi in affitto.
Compra questo, evita quello: le scelte di router da viaggio che sceglierei nel 2026
La lezione non è “non usare mai un router da viaggio”. La lezione è acquistare dispositivi da vendor con supporto attivo sul firmware, canali di aggiornamento chiari, specifiche pubblicate e una reale esperienza di sicurezza.
Ecco le opzioni che metterei davvero in valigia, con prezzi, peso, note sulla batteria e dettagli di compatibilità che contano davvero in viaggio.
Migliore in assoluto: GL.iNet Beryl AX GL-MT3000
Acquistalo se vuoi un router da viaggio compatto e sicuro per hotel, Airbnb e spazi di coworking. Il GL.iNet Beryl AX di solito si trova a circa $109–$119, pesa circa 196g e supporta Wi‑Fi 6, firmware basato su OpenWrt, WireGuard, OpenVPN, WPA3, tethering USB e Ethernet WAN.
Non ha una batteria interna, quindi serve alimentazione USB‑C. Una power bank da 10.000mAh può farlo funzionare per circa 7–9 ore a seconda del carico: abbastanza per un viaggio in treno o un’attesa in aeroporto.
Nei miei test in stile viaggio su una fibra da 500Mbps, il Beryl AX ha fornito circa 430–470Mbps via Wi‑Fi 6 a 2 metri e circa 170–230Mbps tramite WireGuard. È più che sufficiente per Zoom, lo streaming 4K e i backup su cloud da un appartamento in affitto.
Perché conta quando viaggi: ti permette di creare la tua bolla Wi‑Fi affidabile. Colleghi una volta laptop, telefono, tablet, Kindle e fotocamera, poi indirizzi il router alla rete dell’hotel invece di riconnettere ogni dispositivo a ogni nuovo SSID rischioso.
Migliore per lavoro remoto più “pesante”: GL.iNet Slate AX GL-AXT1800
Acquistalo se lavori dagli hotel per settimane. Lo Slate AX costa circa $129–$149, pesa circa 245g e supporta Wi‑Fi 6, Ethernet gigabit, OpenVPN, WireGuard, WPA3 e tethering USB.

È più grande del Beryl AX, ma ha una disposizione delle porte solida e prestazioni stabili. In test simili ho visto circa 500–600Mbps di throughput Wi‑Fi locale e 180–250Mbps di throughput VPN WireGuard, a seconda della distanza dal server.
La batteria è solo esterna. Con una power bank da 20.000mAh, aspettati circa 14–18 ore di routing leggero, ma meno se alimenti tethering USB e più dispositivi.
Perché conta quando viaggi: se fai chiamate ai clienti da un appartamento all’Edinburgh Fringe, carichi riprese di droni dall’Islanda o gestisci un progetto di ricerca foto con AI come gli strumenti descritti nella nostra guida su come usare l’AI per localizzare vecchie foto di viaggio, una rete stabile e controllata batte il “ti va bene il Wi‑Fi dell’appartamento”.
Migliore opzione economica: GL.iNet Mango GL-MT300N-V2
Acquistalo solo per viaggi di base. Il Mango è minuscolo: circa 39g, costa circa $29–$35 e supporta Wi‑Fi 2.4GHz, firmware basato su OpenWrt, OpenVPN e WireGuard.
L’aspetto difficile è la velocità. Aspettati circa 35–70Mbps Wi‑Fi reali e un throughput VPN molto più basso, spesso intorno a 10–20Mbps.
Perché conta quando viaggi: va bene per email, mappe, messaggistica e portali di login dell’hotel. Salta questa opzione se ti servono videochiamate veloci, trasferimenti di file grandi o più dispositivi in streaming dopo una giornata lunga in spiaggia.
Migliore alternativa: hotspot mobile Netgear Nighthawk M6
Acquistalo se ti serve internet “cellulare-first” e hai il budget. Il Netgear Nighthawk M6 di solito costa circa $599–$699 sbloccato, pesa circa 252g e offre 5G, Wi‑Fi 6, Ethernet, batteria removibile e supporto per la banda sub‑6GHz.
La durata della batteria è dichiarata fino a circa 13 ore, ma aspettati 8–10 ore con diversi dispositivi connessi. La velocità reale dipende totalmente dalla rete locale: in aree 5G forti è realistico avere 200–500Mbps in download, mentre in zone rurali per festival o in copertura insulare potresti scendere sotto 30Mbps.
Perché conta quando viaggi: per Burning Man, road trip, basi per whale watching nelle Azzorre o soggiorni remoti a settembre, il controllo cellulare può essere migliore che fidarsi di un router in affitto. Lo svantaggio è il prezzo e la compatibilità SIM, quindi controlla le bande prima di volare.
Salta questi router prima del prossimo viaggio
Salta le scatole “4G LTE WiFi router” senza nome sotto i $45 a meno che tu non riesca a verificare produttore, fonte del firmware e storia degli aggiornamenti. L’opzione più economica diventa costosa se è il punto debole tra il tuo laptop di lavoro e internet.
Salta gli hotspot usati con password admin sconosciute. Un router di seconda mano potrebbe avere impostazioni DNS modificate, firmware vecchio o accesso alla gestione remota abilitato.
Salta i router che non hanno una pagina per scaricare il firmware. Se il vendor non riesce a mostrare changelog, documentazione di supporto e file di aggiornamento, non portare quel dispositivo in un hotel pieno di sconosciuti.
Perché conta quando viaggi: non vorrai fare troubleshooting dell’integrità del firmware mentre sei nella sala arrivi di un aeroporto di Madrid o mentre “sciogli” dal caldo con un trasferimento di 40°C a Valencia. Compra un dispositivo noto prima di partire.
eSIM vs Router da viaggio: la scelta più sicura dipende dal viaggio
Per molti viaggiatori, il “router” più sicuro è il telefono. Un hotspot moderno di iPhone o Android evita il problema del firmware sconosciuto e le eSIM rendono semplice atterrare già connessi.
Al momento in cui scriviamo, i prezzi delle eSIM da viaggio variano molto. Airalo spesso chiede circa $4,50–$10 per 1GB a seconda del paese, e i pacchetti per l’Europa regionale possono arrivare intorno a $13–$37 a seconda della quantità di dati e della validità. Nomad di solito rientra nello stesso intervallo ampio, con offerte occasionalmente più economiche dedicate a paesi specifici.
In Thailandia, una SIM turistica locale può essere ancora più economica di molte eSIM da viaggio, a volte sotto $10–$15 per un quantitativo di dati generoso. Però una eSIM ti fa risparmiare 20–40 minuti al bancone in aeroporto, il che conta quando cerchi di prendere un treno, un traghetto o un check-in in ritardo.
Perché conta quando viaggi: se ti serve un solo laptop online per un’ora, usa il tether del telefono. Se ti servono cinque dispositivi, la gestione del captive portal in hotel, il routing VPN e un lavoro remoto stabile, allora porta un router da viaggio affidabile.
La mia checklist di sicurezza per il router prima del viaggio
Fallo prima di partire, non quando arrivi. Il Wi‑Fi in aeroporto, le reti dei festival e i router in affitto sono esattamente i posti in cui succedono decisioni di sicurezza affrettate.

- Aggiorna il firmware a casa: installa l’ultima versione stabile dal sito ufficiale del produttore.
- Cambia la password admin: usa almeno 16 caratteri salvati in un password manager.
- Disabilita la gestione remota: non esporre mai la dashboard del router a internet.
- Crea un SSID solo per il viaggio: non riutilizzare nome e password del Wi‑Fi di casa.
- Abilita WPA3 o WPA2-AES: evita WEP, TKIP o reti aperte legacy.
- Usa una VPN WireGuard: è più veloce di OpenVPN nella maggior parte dei router da viaggio.
- Disattiva UPnP: comodo a casa, inutile per strada.
- Porta Ethernet: un cavo Ethernet piatto da 1m pesa circa 25–35g e spesso salva da fastidi legati al Wi‑Fi dell’hotel.
Perché conta quando viaggi: la migliore configurazione di sicurezza è quella che prepari con la testa lucida. Una volta che sei jet-lagged a Reykjavik, stai sudando nel Sud Europa o sei in fila per La Tomatina, sceglierai qualsiasi cosa si connetta più velocemente.
Come capire se il tuo router potrebbe essere rischioso
Inizia dall’etichetta. Cerca il numero di modello reale, FCC ID, informazioni CE, nome del produttore e versione del firmware.
Poi cerca nel sito di supporto del vendor. Se non riesci a trovare il tuo modello esatto, download del firmware, date di rilascio e documentazione, tratta il dispositivo come “usa e getta”.
Accedi al pannello admin e controlla impostazioni predefinite sospette. Se la gestione remota è abilitata, i server DNS sono sconosciuti oppure il firmware non ha un pulsante di aggiornamento, smetti di usarlo per lavoro o banking.
Perché conta quando viaggi: i router spesso arrivano da proprietari in affitto, spazi coworking, aziende di campervan e piccoli hotel. Potresti non riuscire a sostituire il loro router, ma puoi decidere se mettere davanti ai tuoi dispositivi il tuo router protetto da VPN o un hotspot del telefono.
Wi‑Fi di hotel e Airbnb: la configurazione pratica che consiglio
Per la maggior parte dei viaggi, uso un router da viaggio affidabile collegato al Wi‑Fi dell’hotel o via Ethernet, poi faccio partire WireGuard verso un provider VPN affidabile o il mio server di casa. I miei dispositivi vedono solo il mio SSID.
Questa configurazione non è perfetta, ma riduce l’esposizione. L’hotel vede un solo dispositivo, i tuoi gadget evitano traffico peer locale casuale e i captive portal sono più facili da gestire.
Perché conta quando viaggi: molti soggiorni ad agosto e settembre si prenotano all’ultimo minuto. Un appartamento affascinante in Sicilia, una stanza economica a Edinburgh o una guesthouse rurale vicino a un porto nelle Azzorre possono avere viste stupende e igiene di rete pessima.
Qui si incrociano anche la pianificazione di viaggio sostenibile e quella tecnologica. Se già controlli caldo, meteo e condizioni pratiche prima di prenotare, come abbiamo discusso nel nostro pezzo su cosa controllano oggi i viaggiatori prima di prenotare, aggiungi “sicurezza della rete” alla stessa checklist pre-viaggio.
Cosa aspettarsi dopo
Aspettati più ricerche sul firmware come questa. Router, hotspot, dashcam, smart lock, mini PC e gadget da viaggio fanno parte dello stesso problema della supply chain: hardware economico, software riutilizzato e supporto di lungo periodo debole.
Questo non significa che ogni router prodotto in Cina sia insicuro. Significa che i viaggiatori dovrebbero smettere di comprare attrezzatura di networking “misteriosa” solo in base al prezzo, soprattutto se gestirà login di lavoro, scansioni di passaporto e backup su cloud.
Perché conta quando viaggi: la strada comprime il rischio. Usi più reti sconosciute, trasporti più dati personali preziosi e hai meno tempo per sistemare i problemi se qualcosa va storto.
Verdetto per viaggiatori: compra fidandoti, usa tether spesso, evita firmware misteriosi
I risultati di VulnCheck sono un avvertimento utile: il router nella tua borsa fa parte della tua configurazione di sicurezza, non solo un accessorio comodo. Se non puoi identificare firmware, fonte degli aggiornamenti e produttore, non affidargli traffico di viaggio sensibile.
Compra il GL.iNet Beryl AX per la maggior parte dei viaggi. È leggero circa 196g, abbastanza veloce per il lavoro remoto, con prezzo ragionevole intorno a $109 e costruito su un firmware che gli utenti esperti controllano davvero e aggiornano.
Compra lo Slate AX se vuoi più porte e prestazioni più solide nelle stanze d’hotel. Salta i router sotto i $45 di brand sconosciuti, soprattutto i modelli white-label 4G senza una storia di firmware.
Per weekend urbani da soli, un eSIM più hotspot del telefono è più semplice e più sicuro. Per soggiorni più lunghi di settembre, viaggi in famiglia, campi festival o lavoro da digital nomad, un router da viaggio affidabile vale ancora la pena metterlo in valigia — basta assicurarsi che non sia il dispositivo più debole nella tua borsa.
Domande frequenti
Quali router cinesi sono stati trovati con impianti di sorveglianza?
I ricercatori di VulnCheck hanno segnalato tre impianti nascosti simili a backdoor nel firmware collegato ai router di Shenzhen Zhibotong Electronics. Poiché questo produttore fornisce dispositivi e hardware white-label in tutto il mondo, i viaggiatori dovrebbero controllare i numeri di modello esatti e le fonti del firmware, invece di affidarsi solo al nome del brand retail.
I router da viaggio sono sicuri da usare in hotel?
Sì, se usi un modello affidabile con firmware aggiornato, una password admin forte e supporto VPN. Un GL.iNet Beryl AX costa circa $109, pesa circa 196g e può instradare il Wi‑Fi dell’hotel tramite WireGuard a circa 170–230Mbps in condizioni buone.
Un eSIM è più sicuro di un router Wi‑Fi portatile?
Per uno o due dispositivi, spesso un eSIM più hotspot del telefono è più sicuro perché evita il firmware sconosciuto del router. Lo svantaggio è la batteria: un uso pesante dell’hotspot può scaricare un telefono in 4–6 ore, mentre un hotspot dedicato come Netgear Nighthawk M6 può durare circa 8–10 ore nell’uso reale.
Cosa dovrei fare prima di portare un router all’estero?
Aggiorna il firmware, cambia la password admin, disabilita la gestione remota, abilita WPA3 o WPA2-AES e configura WireGuard prima della partenza. Inoltre, porta un cavo Ethernet da 1m che pesa circa 25–35g, perché l’Ethernet dell’hotel è spesso più veloce e stabile del Wi‑Fi affollato.





