Les objets connectés restent exposés à des failles de sécurité pourtant répertoriées depuis longtemps. Une étude de Bitdefender et NETGEAR révèle que 99,97 % des vulnérabilités observées correspondent à des CVE connues, avec une forte concentration sur les téléviseurs et les prises connectées.
Les équipements domestiques se multiplient, tout comme les possibilités d’intrusion dans les réseaux privés. Pour mesurer cette exposition, Bitdefender et NETGEAR ont étudié les données de 10,4 millions de foyers entre janvier et septembre 2026. Leur rapport repose sur 5,4 milliards d’événements de sécurité et 1,2 milliard d’observations de vulnérabilités. Les résultats dressent un portrait précis des appareils les plus exposés.
Les téléviseurs connectés concentrent 270 millions d’observations de vulnérabilités
Avec 270,3 millions d’observations de vulnérabilités, les téléviseurs connectés arrivent en tête du classement établi par les chercheurs. Ils représentent 22,7 % du total, juste devant les prises connectées (22,4 %) et les systèmes de stockage en réseau (22 %).
À elles seules, ces trois catégories concentrent 67,1 % des observations. La répartition diffère de celle de 2025, lorsque les appareils de streaming occupaient la première place avec 25,9 %, devant les téléviseurs (21,3 %).
Un téléviseur vulnérable peut aussi servir à autre chose qu’à subir une attaque. Les chercheurs identifient quatre rôles possibles pour un appareil compromis : cible directe, relais de trafic, capteur d’informations ou point d’appui vers d’autres équipements du réseau. Le rapport évoque notamment des applications pour téléviseurs dotés des logiciels proxy susceptibles de faire transiter le trafic de tiers.
Les cyberattaques ciblent surtout des failles déjà répertoriées
Le chiffre le plus révélateur concerne la nature des vulnérabilités : 99,97 % des observations correspondent à des failles CVE connues. Les dépassements représentent environ 54 % des vulnérabilités, contre 18 % pour les dénis de service et 17 % pour la corruption de mémoire. L’exécution de code atteint 3,8 %, tandis que l’élévation de privilèges représente 5,3 %.
La reconnaissance constitue également 90,1 % de l’activité d’attaque détectée. Ces opérations automatisées servent notamment à identifier les équipements vulnérables et les réseaux susceptibles d’être exploités.
Ciprian Istrate, responsable chez Bitdefender, souligne que l’intelligence artificielle accélère désormais l’exploitation des failles récemment découvertes. Selon lui, certaines attaques peuvent intervenir en quelques heures plutôt qu’en plusieurs jours.
Les foyers comptent désormais 24 appareils connectés en moyenne
Le nombre moyen d’équipements connectés par foyer passe de 22 à 24 en un an. Les smartphones représentent 20,4 % des appareils identifiés, suivis des téléviseurs (10,6 %) et des ordinateurs (10 %). Les équipements réseau atteignent 6,2 %, devant les appareils de streaming (5,4 %) et les tablettes (4,8 %).
Face à cette exposition, Bitdefender et NETGEAR mettent en avant la protection directement intégrée au routeur. Leur solution NETGEAR Armor, disponible sur les gammes Nighthawk et Orbi, permet notamment d’identifier les vulnérabilités et de bloquer certaines menaces réseau.
Article basé sur un communiqué de presse reçu par la rédaction.
- Partager l'article :
