Sua TV é a porta mais fraca da casa, revela estudo com 10 milhões de lares

A porta da frente tem fechadura inteligente e o jardim tem câmeras. O ponto mais fraco de uma casa moderna pode ser a televisão. Um relatório publicado em 28 de outubro pela empresa de segurança Bitdefender e pela fabricante de roteadores Netgear, com base em cerca de 10,4 milhões de roteadores domésticos protegidos entre janeiro e setembro de 2026, concluiu que as smart TVs geraram 22,7% de todas as ocorrências de vulnerabilidade, mais que qualquer outro tipo de aparelho.

O que os dados mostram

• Foram registrados cerca de 5,4 bilhões de eventos de segurança e 1,2 bilhão de ocorrências de vulnerabilidade, informa o SecurityBrief.
• TVs (22,7%), tomadas inteligentes (22,4%) e unidades de armazenamento em rede, os NAS (22%), somaram 67,1% das ocorrências.
• O lar médio tem agora 24 aparelhos conectados, ante 22 um ano antes.
• 99,97% das vulnerabilidades estavam ligadas a falhas públicas já catalogadas (CVEs), ou seja, problemas documentados.
• 90,1% da atividade de ataque detectada foi varredura automatizada; das 466,6 milhões de tentativas de adivinhar senhas, cerca de 455 milhões miraram a Área de Trabalho Remota do Windows.

Duas ressalvas. A própria Bitdefender lembra que são ocorrências, não contagens de produtos vulneráveis únicos nem de invasões bem-sucedidas. E as duas empresas vendem proteção de rede doméstica, então leia as conclusões com isso em mente.

O vácuo das atualizações

O problema central é o tempo. Como observa o Help Net Security em seu resumo do relatório, os eletrônicos domésticos ficam em uso de cinco a dez anos, enquanto o suporte de segurança pode durar só de dois a quatro. Quando as atualizações param, a TV ou o HD de rede continua on-line com falhas que nunca serão corrigidas. Alguns aplicativos gratuitos de smart TV também embutem software capaz de transformar o aparelho em um proxy residencial, que passa o tráfego de estranhos pela sua conexão depois que você aceita os termos.

O risco não fica em um só aparelho. "Uma vez dentro, os criminosos podem permanecer escondidos e se mover lateralmente pela rede doméstica", disse Chandan Nandakumaraiah, chefe de produto e cibersegurança da Netgear. A regulação avança devagar: desde 29 de abril de 2024, as regras britânicas do regime PSTI proíbem senhas padrão em produtos conectáveis e obrigam os fabricantes a informar por quanto tempo darão atualizações de segurança, segundo a techUK.

Um aparelho que não recebe mais atualizações não é inteligente. É uma janela aberta.

Checklist para um domingo à tarde

• Liste todos os aparelhos conectados e veja se ainda recebem atualizações de segurança; substitua os que não recebem.
• Ative as atualizações automáticas de firmware no roteador, na TV, nas câmeras e nos HDs de rede.
• Elimine senhas padrão e use uma senha única por aparelho, guardada em um gerenciador de senhas.
• Desative acesso remoto, redirecionamento de portas e UPnP que você não usa, e mantenha as páginas de administração fora da internet pública.
• Na TV, apague aplicativos que não usa e revise as configurações de dados de visualização e compartilhamento de conexão.
• Se o roteador permitir, coloque TVs, tomadas e câmeras em uma rede de convidados separada.

Em uma casa grande ou em um family office, uma auditoria profissional da rede vale o investimento. Se suspeitar que um aparelho foi comprometido, desconecte-o e procure o fabricante ou um especialista em segurança qualificado.