Tuya Smart non funziona oggi?

A proposito di Tuya Smart

Tuya Smart è, sugli store internazionali, un'app distinta dalla sua gemella Smart Life pur appoggiandosi allo stesso cloud della cinese Tuya Inc.: nella scheda statunitense dell'App Store risulta pubblicata direttamente da «Tuya Smart Inc.», con un giudizio di 4,59 stelle su quasi 44.500 recensioni, mentre «SmartLife: Smart Living» compare oggi a nome di un editore diverso, Volcano Technology Limited, con 267.162 recensioni e 4,72 stelle: due vetrine dello stesso backend, ma con una titolarità separata sullo store e una base di recensori molto più ampia per la seconda.

La scheda del prodotto la presenta come un assistente per la casa che oltrepassa il semplice comando dei dispositivi: oltre al controllo vocale o a tocco di prese, luci e sensori e alla creazione di automazioni legate all'orario o al meteo, elenca il monitoraggio della sicurezza con avvisi in tempo reale, il tracciamento dei consumi energetici con suggerimenti di risparmio e una serie di strumenti «lifestyle» — promemoria per la famiglia, traduzione, pianificazione dei pasti, cura degli animali — pensati per tenere l'utente dentro l'app anche fuori dal controllo dei dispositivi.

Dietro l'app resta Tuya Inc., approdata a Wall Street nel marzo 2021 con un collocamento a 21 dollari per azione: alla verifica delle fonti, il 18 settembre 2026, il titolo TUYA valeva 1,64 dollari, una perdita di circa il 92% dal debutto, per una capitalizzazione intorno a 1,01 miliardi di dollari. L'ultimo bilancio annuale disponibile riporta però un fatturato in crescita, 321,79 milioni di dollari nel 2025 (+7,76% sull'anno precedente) e un utile netto di 68,70 milioni: un titolo crollato in borsa non equivale, di per sé, a un'azienda che perde clienti o ricavi.

Per chi sviluppa dispositivi propri anziché usare l'app di consumo, Tuya mette a disposizione anche un kit open source per microcontrollori, arduino-TuyaOpen, con cui produttori terzi possono far dialogare i loro apparecchi con lo stesso cloud senza passare dall'app Tuya Smart o Smart Life: è su questo kit, non sull'app finale, che si concentrano diverse segnalazioni di sicurezza pubblicate nella prima metà del 2026.

Segnalazioni degli utenti

Ultimi disservizi noti di Tuya Smart

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 3 marzo 2026

  Pubblicata la CVE-2026-3465: nel componente che gestisce i «data point» in formato JSON dell'app e dell'SDK Tuya per Android, versione 24.07.11, la manipolazione del parametro «cruise_time» può causare una condizione di denial of service (CWE-404, gestione impropria del rilascio delle risorse). La gravità assegnata è bassa (punteggio CVSS 2,3) e richiede l'interazione dell'utente; il fornitore ha formalmente contestato la segnalazione, definendola priva di una prova di sfruttabilità concreta e descrivendo il comportamento osservato come un malfunzionamento anomalo del prodotto, non una falla di sicurezza. Alla pubblicazione non risultava una correzione ufficiale.

  Fonte: SentinelOne Vulnerability Database, CVE-2026-3465

Da sapere su Tuya Smart

Il titolo Tuya, dopo il collocamento a 21 dollari del marzo 2021, ha perso circa nove decimi del proprio valore in cinque anni e mezzo, scendendo a 1,64 dollari alla verifica del 18 settembre 2026, con una capitalizzazione di poco superiore al miliardo di dollari; il fatturato dell'ultimo anno fiscale, 321,79 milioni di dollari, è comunque cresciuto rispetto al precedente e la società chiude in utile, un profilo finanziario che chi guarda solo al prezzo di borsa rischia di non cogliere.

Oltre alla CVE sull'app per Android, all'inizio del 2026 sono state pubblicate tre segnalazioni distinte sul kit di sviluppo open source arduino-TuyaOpen, usato da produttori terzi per collegare i propri dispositivi al cloud Tuya: un overflow di un singolo byte nel componente che gestisce le reti Wi-Fi multiple (CVE-2026-28520), una divulgazione di informazioni per lettura fuori dai limiti di memoria nel componente che riceve gli eventi dal cloud (CVE-2026-28521) e un accesso a puntatore nullo nel componente UDP, sfruttabile da chi si trova sulla stessa rete locale (CVE-2026-28522), tutte corrette dalla versione 1.2.1 del kit in poi. Riguardano il codice con cui altri produttori costruiscono i propri dispositivi, non l'app Tuya Smart usata direttamente dal pubblico.

Informazioni utili su Tuya Smart

• Sito ufficiale Sito istituzionale Tuya tuya.com Presenta la piattaforma e le soluzioni per sviluppatori e produttori; l'app di consumo si scarica dagli store, non dal sito.
• App ufficiale App Tuya Smart App Store e Google Play Editore Tuya Smart Inc. sullo store statunitense; da non confondere con SmartLife, oggi pubblicata a nome Volcano Technology Limited pur condividendo lo stesso cloud e gli stessi dispositivi collegabili.
• Centro assistenza Guida in linea per sviluppatori e utenti support.tuya.com Copre entrambe le app di consumo; per i segnalatori di vulnerabilità esiste un canale a parte, il Security Response Center, con relativo programma di ricompense per chi scopre falle.
• Email Contatto assistenza generale service@tuya.com
• Pagina di stato Nessuno strumento pubblico di stato del cloud consumer Le pagine ufficiali consultate parlano di un centro sicurezza dedicato alle segnalazioni tecniche, non di un cruscotto che mostri in tempo reale la disponibilità dell'app Tuya Smart o dei suoi server.