Su televisor es la puerta más débil de la casa, según un estudio de 10 millones de hogares

La puerta principal tiene cerradura inteligente y el jardín, cámaras. El punto más débil de un hogar moderno puede ser el televisor. Un informe publicado el 28 de octubre por la empresa de seguridad Bitdefender y el fabricante de routers Netgear, basado en unos 10,4 millones de routers domésticos protegidos entre enero y septiembre de 2026, concluyó que los smart TV generaron el 22,7% de todas las observaciones de vulnerabilidad, más que cualquier otro tipo de dispositivo.

Lo que muestran los datos

• Se registraron unos 5.400 millones de eventos de seguridad y 1.200 millones de observaciones de vulnerabilidad, informa SecurityBrief.
• Televisores (22,7%), enchufes inteligentes (22,4%) y discos de almacenamiento en red, los NAS (22%), sumaron el 67,1% de las observaciones.
• El hogar medio tiene ya 24 dispositivos conectados, frente a 22 un año antes.
• El 99,97% de las vulnerabilidades estaba ligado a fallos públicos ya catalogados (CVE), es decir, problemas documentados.
• El 90,1% de la actividad de ataque detectada fue escaneo automatizado; de 466,6 millones de intentos de adivinar contraseñas, unos 455 millones apuntaron al Escritorio remoto de Windows.

Dos matices. La propia Bitdefender advierte que son observaciones, no recuentos de productos vulnerables únicos ni de intrusiones logradas. Y ambas empresas venden protección de redes domésticas, así que lea las conclusiones con eso en mente.

La brecha de las actualizaciones

El problema de fondo es el tiempo. Como señala Help Net Security en su resumen del informe, los electrónicos del hogar se usan de cinco a diez años, mientras que el soporte de seguridad puede durar solo de dos a cuatro. Cuando cesan las actualizaciones, el televisor o el disco de red sigue conectado con fallos que nunca se corregirán. Algunas aplicaciones gratuitas de smart TV incluyen además software capaz de convertir el aparato en un proxy residencial, que hace pasar el tráfico de desconocidos por su conexión una vez aceptadas las condiciones.

El riesgo no se queda en un solo aparato. "Una vez dentro, los delincuentes pueden permanecer ocultos y moverse lateralmente por la red doméstica", dijo Chandan Nandakumaraiah, responsable de producto y ciberseguridad de Netgear. La regulación avanza despacio: desde el 29 de abril de 2024, las normas británicas del régimen PSTI prohíben las contraseñas por defecto en productos conectables y obligan a los fabricantes a indicar cuánto tiempo darán actualizaciones de seguridad, según techUK.

Un aparato que ya no recibe actualizaciones no es inteligente. Es una ventana abierta.

Una lista para un domingo por la tarde

• Enumere todos los dispositivos conectados y compruebe si siguen recibiendo actualizaciones de seguridad; sustituya los que no.
• Active las actualizaciones automáticas de firmware en el router, el televisor, las cámaras y los discos de red.
• Elimine las contraseñas por defecto y use una única por dispositivo, guardada en un gestor de contraseñas.
• Desactive el acceso remoto, la redirección de puertos y el UPnP que no use, y mantenga las páginas de administración fuera de internet.
• En el televisor, borre las aplicaciones que no usa y revise los ajustes de datos de visualización y de compartir conexión.
• Si el router lo permite, ponga televisores, enchufes y cámaras en una red de invitados separada.

En una casa grande o un family office, una auditoría profesional de la red compensa. Si sospecha que un dispositivo está comprometido, desconéctelo y contacte con el fabricante o con un especialista en seguridad cualificado.