Dans cet article
- La reconnaissance automatique de contenu (ACR) envoie les données de visionnage de votre téléviseur intelligent à des tiers.
- Il semblerait que les téléviseurs Vizio et Samsung aient tous deux transmis ces données même lorsque les chercheurs ont choisi de ne pas participer à l'ACR.
- Seuls quatre téléviseurs intelligents sur huit semblaient respecter intégralement l'option de désactivation d'ACR.
Si vous pensiez qu'en désactivant la surveillance sur votre téléviseur intelligent, vous retrouveriez votre vie privée, détrompez-vous.
Une étude menée par des chercheurs de l'Université Northeastern a révélé que certaines télévisions intelligentes semblent toujours envoyer des informations sur ce que vous regardez à des tiers, même après avoir appuyé sur le bouton de désactivation.
L'étude, intitulée « Surveiller les surveillants », a testé douze téléviseurs intelligents de dix fabricants afin de déterminer dans quelle mesure ils respectaient les choix de désactivation de la reconnaissance automatique de contenu (ACR). L'ACR est une fonctionnalité qui capture le contenu audio et/ou vidéo des téléviseurs intelligents et le transfère à un tiers (généralement le fabricant du téléviseur).
Un tiers convertit ce contenu en empreintes numériques pour comprendre ce que vous regardez et peut ensuite les utiliser pour diffuser des publicités ciblées ou permettre à d'autres de faire de même. Cette technologie est présente sur la plupart, voire la totalité, des téléviseurs connectés ; l'année dernière, 82 % des foyers américains en possédaient un.
Le test a porté sur les huit systèmes d'exploitation équipant environ 95 % des téléviseurs connectés américains et a simulé dix scénarios de visionnage sur chacun d'eux. Ces scénarios allaient du visionnage de la télévision par antenne à la duplication d'écran depuis un autre appareil. Les chercheurs ont testé la lecture des services de streaming intégrés gratuits aux systèmes d'exploitation des fabricants, ainsi que des sessions utilisant des applications de streaming tierces. Ils ont également testé des sessions où le téléviseur était connecté à un autre appareil via son port HDMI.
L'étude a réalisé tous ses tests avec l'ACR activée et avec l'option de désactivation sélectionnée. L'ensemble du test a comporté plus de 5 000 sessions automatisées.
Vizio a continué à générer 100 % du trafic réseau lors de la consultation de ses services de streaming et de télévision par antenne, même après que les utilisateurs aient désactivé cette option, selon l'étude. Le même volume de trafic était également généré en mode veille. En revanche, aucun trafic ACR n'était généré pour les données de streaming tierces, d'après le rapport.
Il semblerait que Samsung ait laissé fuiter une partie du trafic provenant de services de streaming tiers après que les chercheurs ont désactivé sa fonction ACR. Ils ont testé 30 sessions du service de streaming intégré de Samsung après avoir désactivé ACR et ont constaté que le trafic restait « conforme à celui généré par ACR ».
Après la désactivation, le système d'exploitation Tizen du téléviseur Samsung semblait envoyer du trafic lié à ACR concernant Netflix dans 7 % des exécutions. YouTube Dans 10 % des cas, il s'agissait de Tubi TV, et dans 20 % des cas. Il envoyait du trafic ACR dans 60 % des cas lors des sessions HDMI. À l'instar du téléviseur Vizio, il envoyait également du trafic ACR pour toutes ses sessions de streaming propriétaires.
À la fin du mois dernier, un chercheur a procédé à une rétro-ingénierie d'un téléviseur intelligent Samsung et a émis des doutes quant à l'efficacité de la désactivation de l'ACR sur cet appareil.
Il y avait cependant une bonne nouvelle. Quatre systèmes d'exploitation de téléviseurs intelligents sont restés complètement silencieux après que les chercheurs ont désactivé ACR : WebOS de LG, Google TV OS de Sony, Amazon le système d'exploitation FireTV de et le système d'exploitation VIDAA de Supersonic.
Le chiffrement est un défi de recherche
Vizio a accepté de verser 2,2 millions de dollars dans le cadre d'un accord conclu en 2017 avec la FTC (Commission fédérale du commerce) suite à des accusations de collecte de l'historique de visionnage de onze millions de téléviseurs connectés sans le consentement des utilisateurs. À l'époque, l'entreprise s'était engagée à permettre aux utilisateurs de désactiver la fonction de reconnaissance automatique des programmes (ACR).
Le téléviseur Vizio testé par les chercheurs a envoyé du trafic vers Kinesis, un Amazon — Service d'ingestion de données utilisé par le fabricant pour analyser les données de ses téléviseurs intelligents. Les chercheurs n'ont constaté aucune baisse de trafic vers ce domaine lorsqu'ils ont désactivé ACR sur un téléviseur Vizio. Ils ont déclaré :
« Le paramètre de désactivation n'a aucun effet observable sur le trafic envoyé à ce point de terminaison. Cependant, nous ne pouvons pas inspecter la charge utile en raison de chiffrement Nous ne pouvons donc pas confirmer si cela enfreint l'accord conclu avec la FTC.
Cela représente un défi pour cette recherche, car la plupart des téléviseurs intelligents, y compris ceux de Samsung, chiffrent leur trafic ACR. Les chercheurs ont donc dû déduire qu'il s'agissait de trafic ACR à partir de signaux tels que la provenance, le moment de l'envoi, le volume et les détails du protocole.
Une exception notable était le système d'exploitation VIDAA de Supersonic, qui envoyait les données ACR aux serveurs sans chiffrement. Les serveurs répondaient sans chiffrement en indiquant le genre des contenus reconnus. Toute personne regardant la chaîne pouvait tout voir, prévenaient-ils. Et comme les serveurs ne nécessitaient pas d'authentification au moment du test, plus de 57 millions de résultats de détection ACR provenant de téléviseurs tiers étaient accessibles.
Le service de streaming propriétaire de Vizio, WatchFree+, transmettait également en clair les titres des émissions et chaînes visionnées lors des communications en ligne avec le fournisseur de télévision gratuite. Les chercheurs ont averti qu'il était impossible de désactiver cette fonction.
Walmart a acquis Vizio pour 2,3 milliards de dollars en 2024, notamment pour aider « les annonceurs à établir des liens significatifs avec les clients à grande échelle et à stimuler la découverte de produits ».
Le détaillant gère également Walmart Connect, une entreprise de médias de détail qui utilise les données de ses clients pour aider d'autres entreprises à les cibler avec des publicités.
Walmart s'intéressait particulièrement aux activités publicitaires de Vizio, avait-elle déclaré à l'époque :
« L’association avec Walmart Connect aura un impact significatif et nous permettra d’investir encore davantage dans notre entreprise pour le compte de nos clients. »
Que peuvent faire les propriétaires de téléviseurs intelligents ?
Comment se protéger d'une smart TV qui pourrait envoyer vos données de visionnage à des tiers ? Les chercheurs proposent quelques pistes de réflexion :
- WebOS (LG), Fire TV OS, Google TV sur Sony et VIDAA OS sur Supersonic semblent tous respecter l'option de désactivation d'ACR, donc la sélectionner sur ces téléviseurs devrait être sans risque.
- Déconnectez le téléviseur d'Internet et utilisez un appareil de diffusion externe. Ainsi, le téléviseur ne pourra pas renvoyer de données, même s'il en reçoit via la connexion HDMI.
- Utilisez une liste de blocage. Cela requiert des connaissances techniques plus poussées. Si votre routeur Internet accepte les listes de blocage, vous pouvez y ajouter une liste de points de terminaison ACR connus afin d'empêcher le trafic de votre téléviseur de les atteindre. Les chercheurs en proposent une ici .
Empêchez les menaces de faire du mal.
Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →
