La sicurezza della smart home dipende anche da apparecchi che restano collegati per anni, come televisori, prese intelligenti e sistemi di archiviazione. Nell’IoT Security Landscape Report 2026 di Bitdefender e NETGEAR, queste tre categorie concentrano il 67,1% delle osservazioni di vulnerabilità.
Lo studio, diffuso il 28 ottobre, analizza la telemetria di circa 10,4 milioni di abitazioni tra gennaio e settembre 2026: 5,4 miliardi di eventi di sicurezza e circa 1,2 miliardi di osservazioni relative a vulnerabilità. Il numero medio di dispositivi connessi nel campione sale da 22 a 24.
Smart TV, prese e NAS: cosa misurano le percentuali
Le smart TV rappresentano il 22,7% delle osservazioni, le prese intelligenti il 22,4% e i NAS il 22%. Un NAS è un sistema di archiviazione raggiungibile attraverso la rete, spesso usato per conservare documenti, fotografie e copie di sicurezza.
Le rilevazioni non equivalgono a intrusioni riuscite o a vulnerabilità distinte. Uno stesso apparecchio può generare più osservazioni. Le percentuali non indicano dunque che il 22,7% di tutti i televisori sia stato violato. Il campione riguarda inoltre reti protette dalle tecnologie dei fornitori, non un censimento di tutte le case.
Il problema degli apparecchi che restano connessi a lungo
Nel 2025, streaming box e televisori occupavano le prime posizioni. L’edizione 2026 richiama l’attenzione su prodotti raramente sostituiti e talvolta ancora in uso dopo la fine del supporto. Un dispositivo può continuare a funzionare anche quando il produttore ha smesso di correggerne i difetti.
Secondo il comunicato, il 99,97% delle osservazioni di vulnerabilità riguarda falle catalogate nel sistema CVE, che assegna identificativi ai problemi noti. Il dato mette al centro aggiornamenti e gestione del ciclo di vita. Le falle del web server GoAhead per dispositivi connessi mostrano inoltre quanto possano contare componenti software poco visibili al proprietario.
La ricognizione precede l’attacco
Il 90,1% dell’attività classificata come attacco consiste in ricognizione automatizzata. Le scansioni cercano servizi raggiungibili e possibili punti deboli. Anche in questo caso, una richiesta rilevata non prova che il dispositivo sia stato compromesso.
Il report descrive quattro possibili ruoli di un apparecchio esposto: bersaglio diretto, intermediario per il traffico altrui, strumento di raccolta delle informazioni o punto d’appoggio verso il resto della rete. La compromissione di un oggetto può quindi avere effetti oltre le sue funzioni originali.
Quando il televisore presta la connessione a terzi
La ricerca esamina anche software proxy presenti nelle applicazioni per smart TV. Questi componenti possono far transitare traffico di terzi attraverso l’indirizzo domestico. Le attività commerciali basate sul consenso e le botnet installate di nascosto sono situazioni diverse, ma richiedono attenzione a permessi, condizioni del servizio e possibilità di disattivazione.
Per una gestione più consapevole conviene verificare quali dispositivi sono collegati, quali ricevono ancora aggiornamenti e quali servizi remoti sono attivi. Le copie dei file importanti devono restare disponibili anche fuori dal dispositivo che li conserva. La protezione nel router può aggiungere visibilità, ma non sostituisce firmware aggiornato e configurazione corretta.
Fonti: comunicato Bitdefender e NETGEAR del 28 ottobre 2026; analisi tecnica Bitdefender; approfondimento NETGEAR sul rapporto.
