O Wii oferece jogos online e Canal Navegador de Internet. Como qualquer navegação, há risco de sites maliciosos. O Wii não tem antivírus (nem próprio, nem de terceiros), mas sua arquitetura limita drasticamente vírus e malware.
O Wii tem SO próprio com "canais" (apps plug-in). Canais só podem ser baixados/instalados via Canal Wii Shop, operado exclusivamente pela Nintendo. A Nintendo controla tudo que entra no sistema.
O navegador é o Opera para Wii (mesma empresa do PC). Permite navegar, mas não permite baixar arquivos diretamente para o sistema. Sites maliciosos não podem instalar nada sem seu conhecimento. O sistema só permite upload/download com aprovação da Nintendo. Porém: Symantec (Norton) alertou em 2007 que o Wii é vulnerável a phishing, pois o Opera Wii não tem anti-phishing.
Vírus visam SOs populares (Windows). O Wii roda SO próprio — vírus de Windows não funcionam nele. Criar vírus pro Wii é trabalhoso e atinge poucos usuários (pouco incentivo).
Symantec (2007) demonstrou que vulnerabilidade do Adobe Flash Player no Windows também afetava o Wii. O Wii herda falhas de plugins de terceiros (Flash). A Nintendo deve mitigar ameaças de terceiros no futuro.
Hackers analisaram o Wii e descobriram: (1) chip processador não documentado (nem devs sabiam) — reforça segurança; (2) patches anti-pirataria mantêm compras legais funcionando; (3) reprodução de DVD desabilitada no firmware, mas hardware suporta — Nintendo não habilitou. Prova que a Nintendo prioriza segurança do sistema e usuários.