En este artículo
- El reconocimiento automático de contenido (ACR, por sus siglas en inglés) envía datos de visualización de su televisor inteligente a terceros.
- Al parecer, tanto los televisores Vizio como los Samsung enviaban estos datos incluso cuando los investigadores optaban por no utilizar ACR.
- Solo cuatro de los ocho televisores inteligentes parecían respetar por completo la opción de exclusión voluntaria de ACR.
Si pensabas que desactivar la vigilancia en tu televisor inteligente te devolvería tu privacidad, piénsalo de nuevo.
Un estudio realizado por investigadores de la Universidad Northeastern descubrió que algunos televisores inteligentes aún parecen enviar información sobre lo que estás viendo a terceros, incluso después de que hayas pulsado el botón para desactivar esta función.
El estudio, titulado " Observando a los observadores ", analizó doce televisores inteligentes de diez fabricantes para determinar su grado de respeto a la opción de desactivar el reconocimiento automático de contenido (ACR). El ACR es una función que captura el audio y/o video de los televisores inteligentes y lo envía a un tercero (generalmente el fabricante del televisor).
El tercero convierte este contenido en huellas digitales para comprender qué estás viendo y luego puede usarlas para enviar publicidad personalizada o permitir que otros hagan lo mismo. Está presente en la mayoría, si no en todas, las televisiones inteligentes, y el 82 % de los hogares estadounidenses contaban con una el año pasado.
La prueba abarcó los ocho sistemas operativos presentes en aproximadamente el 95 % de los televisores inteligentes estadounidenses y ejecutó diez escenarios de visualización en cada uno de ellos. Estos escenarios incluyeron desde la visualización de televisión por antena hasta la visualización mediante la duplicación de pantalla desde otro dispositivo. Los investigadores probaron la visualización de los servicios de streaming propios incluidos gratuitamente con los sistemas operativos de los fabricantes, así como sesiones con aplicaciones de streaming de terceros. También probaron sesiones en las que el televisor estaba conectado a otro dispositivo a través de su puerto HDMI.
El estudio realizó todas sus pruebas tanto con ACR activado como con la opción de exclusión voluntaria seleccionada. La prueba completa incluyó más de 5000 sesiones automatizadas.
Según el estudio, Vizio siguió enviando el 100 % del tráfico que parecía existir al ver sus servicios de streaming propios y servicios de televisión por antena, incluso después de que los usuarios optaran por no participar. También envió la misma cantidad de tráfico cuando estaba inactivo. Sin embargo, según el informe, no envió ningún tráfico ACR para datos de streaming de terceros.
Samsung sí pareció filtrar algo de tráfico de servicios de streaming de terceros después de que los investigadores desactivaran su función ACR. Probaron 30 veces el servicio de streaming integrado de Samsung tras desactivar ACR y descubrieron que seguía mostrando tráfico "compatible con ACR".
Tras la desactivación, el sistema operativo Tizen del televisor Samsung pareció enviar tráfico relacionado con ACR sobre Netflix en el 7% de las ejecuciones. YouTube En el 10% de las ejecuciones, y Tubi TV en el 20%. Envió ACR el 60% de las veces desde sesiones HDMI. Al igual que el televisor Vizio, también envió tráfico ACR para todas sus sesiones de transmisión propias.
A finales del mes pasado, un investigador realizó ingeniería inversa en un televisor inteligente Samsung y puso en duda si la desactivación de ACR funcionaba en el dispositivo.
Sin embargo, hubo buenas noticias. Cuatro sistemas operativos de televisores inteligentes quedaron completamente en silencio después de que los investigadores desactivaran ACR: WebOS de LG, Google TV OS de Sony, Amazon FireTV OS y VIDAA de Supersonic.
El cifrado es un desafío de investigación.
Vizio acordó pagar 2,2 millones de dólares en un acuerdo con la FTC en 2017 por acusaciones de haber recopilado el historial de visualización de once millones de televisores inteligentes sin el consentimiento de los usuarios. En aquel momento, aceptó permitir que los usuarios optaran por no participar en el sistema de reconocimiento automático de contenido (ACR).
El televisor Vizio que probaron los investigadores envió tráfico a Kinesis, un Amazon -ejecutar el servicio de ingesta de datos que el fabricante utiliza para analizar los datos de sus televisores inteligentes. Los investigadores no notaron ninguna disminución en el tráfico a este dominio cuando optaron por no usar ACR en un televisor Vizio. Dijeron:
“La configuración de exclusión voluntaria no tiene ningún efecto observable en el tráfico enviado a este punto final. Sin embargo, debido al cifrado, no podemos inspeccionar la carga útil, por lo que no podemos confirmar si esto infringe el acuerdo con la FTC.”
Esto supone un reto para esta investigación, ya que la mayoría de los televisores inteligentes, incluidos los de Samsung, cifran su tráfico ACR. Por lo tanto, los investigadores tuvieron que deducir que se trataba de tráfico ACR basándose en señales como el lugar de origen, la sincronización, el volumen y los detalles del protocolo.
Una excepción fue el sistema operativo VIDAA de Supersonic, que enviaba datos ACR a los servidores sin cifrar. Los servidores respondían sin cifrar, indicando el género de lo que reconocían. Cualquiera que estuviera viendo la red podía verlo todo, advertían. Y dado que los servidores no requerían inicio de sesión en el momento de la prueba, se pudo acceder a más de 57 millones de resultados de detección ACR de los televisores de otras personas.
El servicio de streaming propio de Vizio, WatchFree+, también incluía los títulos sin cifrar de cualquier programa o canal que se estuviera viendo en las comunicaciones en línea con el proveedor de televisión gratuita. Los investigadores advirtieron que no hay forma de desactivarlo.
Walmart adquirió Vizio por 2.300 millones de dólares en 2024, en parte para ayudar a "los anunciantes a conectar de forma significativa con los clientes a gran escala e impulsar el descubrimiento de productos".
La cadena minorista también gestiona Walmart Connect, un negocio de medios de comunicación para el sector minorista que utiliza los datos de sus clientes para ayudar a otras empresas a segmentar sus anuncios.
Walmart estaba particularmente interesado en el negocio publicitario de Vizio, según declaró en aquel momento:
“Combinarlo con Walmart Connect tendrá un gran impacto y nos permitirá invertir aún más en nuestro negocio en beneficio de nuestros clientes.”
Lo que pueden hacer los propietarios de televisores inteligentes
¿Qué puedes hacer para protegerte de un televisor inteligente que podría estar enviando tus datos de visualización a otro lugar? Los investigadores tienen algunas sugerencias:
- WebOS (LG), Fire TV OS, Google TV en Sony y VIDAA OS en Supersonic parecen respetar la opción de exclusión de ACR, por lo que seleccionarla en estos televisores debería ser seguro.
- Desconecta el televisor de internet y usa un dispositivo de transmisión externo. De esta forma, el televisor no podrá enviar datos, aunque los reciba a través de la conexión HDMI.
- Utiliza una lista de bloqueo. Esto requiere un poco más de conocimientos técnicos. Si tienes un router de internet compatible con listas de bloqueo, puedes añadir una lista de puntos finales ACR conocidos que impedirán que el tráfico de tu televisor llegue a ellos. Los investigadores proporcionan una aquí .
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
