Segway pubblica le linee guida di sicurezza per e-scooter e app
Segway-Ninebot ha pubblicato una nuova politica per la divulgazione coordinata delle vulnerabilità per i suoi prodotti dotati di elementi digitali. Secondo il produttore, la normativa è in vigore dal 1° settembre 2026 e include esplicitamente e-scooter, software integrato, app mobili e relativi servizi cloud. Con questa iniziativa, l'azienda definisce sulla sua pagina prodotto tedesca le modalità con cui le falle di sicurezza devono essere segnalate, verificate e risolte.
Per i conducenti, questo è particolarmente rilevante perché gli attuali e-scooter sono da tempo molto più che semplici veicoli. Connessione tramite app, Bluetooth, firmware, immobilizzatori digitali e aggiornamenti over-the-air fanno ormai parte della quotidianità di molti modelli. Un canale di segnalazione formale crea un percorso tracciabile qualora ricercatori o utenti dovessero scoprire un problema di sicurezza tecnica.
Cosa promette concretamente Segway
La politica è gestita dal Product Security Incident Response Team, in breve PSIRT. Le segnalazioni devono essere inviate a product-security@ninebot.com; sono possibili anche segnalazioni anonime. Per informazioni sensibili, Segway mette a disposizione una chiave PGP pubblica.
Secondo quanto dichiarato, il produttore intende confermare la ricezione entro tre giorni lavorativi e fornire una prima valutazione entro dieci giorni lavorativi. In questa fase, il team verifica se la vulnerabilità segnalata sia riproducibile, quali prodotti o versioni software siano interessati e quali contromisure siano necessarie.
- Ambito di applicazione: E-scooter, e-bike, veicoli autobilanciati, robot tagliaerba Navimow, app e relativi servizi digitali.
- Segnalazione: Prodotto e modello, versione software o firmware, descrizione dell'errore e passaggi riproducibili.
- Valutazione: Livello di gravità secondo CVSS 3.1, versioni interessate e potenziali impatti.
- Reazione: Risoluzione, mitigazione o chiusura documentata; gli aggiornamenti di sicurezza devono essere forniti gratuitamente.
90 giorni lavorativi per una divulgazione coordinata
Le vulnerabilità confermate possono essere inizialmente trattate sotto embargo. Segway indica 90 giorni lavorativi dalla conferma come standard. Questo termine non è una promessa che ogni errore diventerà pubblico esattamente al 90° giorno: secondo la politica, può essere adattato in base alla complessità, alla catena di approvvigionamento e al rischio. Lo scopo della procedura è evitare di pubblicare dettagli prima che sia disponibile una soluzione o un avviso di sicurezza.
Dopo la risoluzione, Segway può pubblicare un avviso di sicurezza con livello di gravità, versioni interessate e modalità di installazione. La pagina cita inoltre la possibilità di trasmettere le informazioni al database europeo delle vulnerabilità EUVD.
Aggiornamenti e supporto: due scadenze importanti
Segway specifica per i suoi prodotti con elementi digitali un periodo di supporto di almeno cinque anni. La data di fine supporto concreta dovrebbe essere indicata al momento dell'acquisto sulla rispettiva pagina del prodotto. Gli aggiornamenti di sicurezza rilasciati rimarranno disponibili, secondo la politica, per almeno dieci anni o per il restante periodo di supporto, a seconda di quale dei due sia più lungo.
Gli aggiornamenti saranno distribuiti tramite l'app Segway-Ninebot o Navimow "over the air" e installati automaticamente per impostazione predefinita. L'installazione automatica, secondo il produttore, può essere disattivata nelle impostazioni dell'app. Chi la disabilita dovrebbe pertanto verificare regolarmente la presenza di aggiornamenti in modo manuale.
Cosa possono fare ora i conducenti di e-scooter
- Mantenere aggiornati l'app Segway-Ninebot e il firmware dello scooter.
- Prima di un aggiornamento, controllare il livello della batteria e non interrompere l'installazione.
- In caso di comportamento insolito dell'app o del veicolo, documentare innanzitutto modello, versione firmware e versione dell'app.
- Segnalare una presunta falla di sicurezza tecnica al PSIRT con passaggi riproducibili; difetti generici e casi di assistenza rimangono di competenza del servizio clienti.
- Non condividere pubblicamente dettagli su exploit o dati di terzi prima che un problema sia stato verificato e risolto.
Per i proprietari di modelli meno recenti rimane un punto in sospeso: il produttore descrive una durata minima e rimanda a una data di fine supporto sulle pagine dei prodotti, tuttavia la tabella di supporto dinamica della pagina dedicata alla sicurezza non è stata leggibile completamente durante la nostra consultazione. Gli acquirenti dovrebbero quindi verificare il modello concreto e la fine del supporto indicata sulla rispettiva pagina prodotto e documentare tale informazione.
Perché questo è importante per gli scooter connessi
Quanto più funzioni di guida, blocco, dati di localizzazione e account utente sono interconnessi, tanto più diventa importante una gestione corretta degli errori software. Un canale di segnalazione chiaro aiuta i ricercatori di sicurezza a indirizzare le scoperte tecniche nel posto giusto. Per gli utenti, due aspetti sono fondamentali: gli aggiornamenti devono effettivamente arrivare e il periodo di supporto promesso deve essere trasparente per il modello specifico.
Altri temi Segway recenti: la nostra analisi su prezzo e autonomia del Segway MAX G3 D esamina l'offerta attuale. Tutte le notizie su mercato, normative e sicurezza si trovano nella sezione E-Scooter-News.
Fonte
Segway-Ninebot: Sicurezza del prodotto e politica per la divulgazione coordinata delle vulnerabilità, versione 1.0, valida dal 1° settembre 2026; consultata il 20 settembre 2026.
Avviso: Questo articolo analizza le informazioni pubblicamente accessibili fornite dal produttore. Non costituisce conferma di una vulnerabilità specifica né consulenza tecnica o legale. Data delle fonti: 20 settembre 2026.