Aqara non funziona oggi?

A proposito di Aqara

Dietro il marchio Aqara c'è Shenzhen Lumi United Technology, azienda cinese costituita l'8 dicembre 2009 come Lvtuo Technology e guidata fin dall'inizio da You Yanjun, un ex professore di fisica all'università di Guizhou che dopo un master in ingegneria elettrica alla University of Utah e alcuni anni tra Rio Tinto ed EnOcean è tornato in Cina per fondare l'azienda; ne resta presidente e amministratore delegato con una quota diretta del 18,98% e il controllo di voto del 39,27%. Il marchio Aqara, dedicato ai dispositivi per la casa connessa, è stato lanciato nel 2016.

Xiaomi compare spesso accanto al nome Aqara, ma il rapporto è quello di un investitore all'interno dell'ecosistema di aziende partner del gruppo — non di una proprietà: Lumi mantiene una propria app, un proprio cloud e negli ultimi anni ha spinto i dispositivi più recenti verso Apple HomeKit, Google Home e Amazon Alexa oltre che verso Mi Home. Tra i finanziatori figurano anche Grand Flight Investment, Shenzhen Capital Group e Greenwoods Asset Management; il 29 marzo 2026 la società ha depositato presso la Borsa di Hong Kong il prospetto in vista dello sbarco in listino, con un fatturato 2025 dichiarato di 1,472 miliardi di yuan, il 66,5% dei quali generato fuori dalla Cina, e circa mille dipendenti.

Il catalogo comprende gli hub della gamma M (l'Hub M3, uscito nel 2024, è il primo compatibile con Matter e integra anche Zigbee 3.0, Thread e un telecomando a infrarossi), sensori di movimento e per porte e finestre, la serratura connessa U200 e le videocamere della linea Camera Hub, comandati dall'app Aqara Home. Una volta configurati, i dispositivi possono restare operativi collegandosi in locale tramite integrazioni come quella di Home Assistant, senza dover passare ogni volta dal cloud dell'azienda.

In Italia il marchio non ha una filiale né punti vendita fisici propri: la distribuzione passa da Amazon e dai principali rivenditori online, con recensioni pubblicate nel tempo da testate come Macitynet e HDblog, che ne hanno seguito in particolare la compatibilità con l'ecosistema Apple HomeKit fin dal 2018.

Segnalazioni degli utenti

Ultimi disservizi noti di Aqara

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 3 luglio 2026circa una settimana

  Utenti in diversi paesi hanno segnalato sul forum ufficiale errori «502 Bad Gateway» e l'impossibilità di creare nuovi account per diversi giorni consecutivi; nella discussione, alimentata solo da risposte automatiche del bot del forum, un utente ha esplicitamente proposto ad Aqara di dotarsi di una pagina di stato pubblica, funzione che l'azienda non offre.

  Fonte: Forum Aqara, «Aqara servers down»

• 12 giugno 2026

  GitHub Security Advisories ha pubblicato due falle critiche nell'infrastruttura cloud Aqara: la CVE-2026-50084, un difetto di autorizzazione nell'API di produzione che permetteva a un token sviluppatore valido di accedere ai dati di qualsiasi account (gravità 9,6 su 10), e la CVE-2026-50086, individuata dal ricercatore Sammy Azdoufal e coordinata da runZero, che sfruttava il gateway di autenticazione gw-builder.aqara.com come un oracolo capace di decifrare o falsificare i token di accesso usando la stessa chiave di firma della piattaforma. Segnalata il 13 marzo 2026, la seconda falla è stata corretta da Aqara l'8 aprile, confermata risolta il 20 aprile e resa pubblica il 12 giugno, al termine dei consueti novanta giorni di divulgazione coordinata.

  Fonte: runZero, Aqara unauthenticated AES oracle (CVE-2026-50086)

• 3 luglio 2025

  Il ricercatore Chapoly1305 ha segnalato un endpoint di rete (CoAP) presente su hub e Camera Hub Aqara — /lumi/gw/rpc — che eseguiva comandi con privilegi di root senza alcuna autenticazione né tracciamento (CVE-2025-65294, gravità 9,8 su 10). Aqara ha corretto via aggiornamento remoto i modelli E1, G3, M1S2, M1S22, M2PoE e M3 tra il 28 agosto e il 20 ottobre 2025; in un controllo di verifica effettuato il 27 ottobre 2025 i modelli G2HPro, G4, H1, M1S, M2 e P3 risultavano ancora privi della correzione.

  Fonte: GitHub — Chapoly1305/myCVEReports, Undocumented Remote Execution (Aqara)

Da sapere su Aqara

Il fondatore You Yanjun ha un percorso insolito per un'azienda di elettronica di consumo: da docente di fisica a Guizhou è passato per un master negli Stati Uniti e per ruoli in Rio Tinto ed EnOcean prima di tornare in Cina a fondare quella che sarebbe diventata Lumi United Technology — un dettaglio biografico che l'azienda stessa richiama nelle proprie comunicazioni pubbliche.

Aqara è entrata a far parte dell'ecosistema di dispositivi compatibili con Apple HomeKit già nel novembre 2018, molto prima che Matter diventasse uno standard condiviso dal settore, ed è oggi tra i marchi che l'app Aqara Home permette di configurare senza passare necessariamente per un profilo Xiaomi, nonostante il capitale di quest'ultima nell'azionariato di Lumi.

Le quattro falle di sicurezza e la falla nel gateway di autenticazione elencate sopra sono state divulgate tutte nell'arco di dodici mesi, tra il luglio 2025 e il giugno 2026, coinvolgendo componenti diversi — endpoint di rete dei dispositivi, verifica del firmware, API cloud e SDK per Android — un ritmo di scoperte che riflette anche l'attenzione crescente dei ricercatori di sicurezza verso la piattaforma proprio nella fase in cui l'azienda si prepara alla quotazione in borsa.

Informazioni utili su Aqara

• Sito ufficiale Sito ufficiale aqara.com Non esiste una versione italiana dedicata; i contenuti restano in inglese anche per chi acquista in Italia.
• App ufficiale App Aqara Home App Store e Google Play Gestisce hub, sensori, serrature e videocamere; alcuni dispositivi restano pilotabili in locale anche senza un account Aqara attivo, una volta completata la configurazione iniziale.
• Centro assistenza Pagina contatti e assistenza aqara.com Modulo online e indirizzi email distinti per supporto tecnico, stampa e vendite; nessuna fonte consultata indica un numero di telefono pubblico.
• Canale social Account ufficiali Instagram @aqara.smarthome.official, pagina Facebook Aqara
• Pagina di stato Nessuna pagina di stato ufficiale Confermato dagli stessi utenti sul forum ufficiale, dove una richiesta esplicita di crearne una non risulta accolta.