L'oggetto più vulnerabile di una casa media è il televisore, e nessuno aggiorna un televisore

Bitdefender e Netgear hanno pubblicato il loro 2026 IoT Security Landscape Report il 28 ottobre. Si basa su circa 10,4 milioni di router domestici protetti da Bitdefender fra gennaio e settembre: 5,4 miliardi di eventi di sicurezza, 1,2 miliardi di osservazioni distinte di vulnerabilità. In cima alla lista, per un soffio, c'è il televisore.

Ai televisori spettano 270,3 milioni di quelle osservazioni, circa il 23 per cento. Seguono le prese intelligenti con 266,7 milioni e i NAS con 261,6 milioni. Tre categorie, due terzi di tutto ciò che si trova in una casa connessa tipica. E il dato sotto i numeri è quello scomodo: si tratta quasi sempre di vulnerabilità note per cui esiste già una correzione. Nessuno l'ha installata. Quasi la metà sono buffer overflow, il resto soprattutto denial of service e corruzione di memoria.

Cosa si fa con quell'accesso è cambiato. Nove eventi di attacco su dieci erano scansioni di porte, 4,85 miliardi in tutto, sondaggi automatici in cerca di una porta lasciata aperta. I tentativi a forza bruta arrivano a 466,6 milioni, e 455 milioni puntavano al Desktop remoto di Windows. Una presa o una telecamera compromessa finisce spesso come proxy residenziale, facendo passare il traffico di sconosciuti dalla vostra linea, il che rende silenziosamente redditizia una normale connessione di casa per gente di cui non sentirete mai parlare. Come dice il rapporto, i dispositivi pensati per semplificare la vita diventano i punti di ingresso più facili.

La versione pratica sta in una serata: attivate gli aggiornamenti automatici del firmware ovunque l'opzione esista, spegnete gli accessi remoti che non usate e mandate in pensione tutto ciò che il produttore ha abbandonato anni fa. La scansione di rete di Tendvane è un punto di partenza sensato, se non altro perché elenca cosa è davvero collegato, che in quasi tutte le case è due o tre cose in più di quante se ne ricordino.