In questo articolo
- La funzione di riconoscimento automatico dei contenuti (ACR) invia i dati di visualizzazione della tua smart TV a terze parti.
- Sembra che sia i televisori Vizio che quelli Samsung inviassero questi dati anche quando i ricercatori avevano scelto di non partecipare al programma ACR.
- Solo quattro degli otto televisori smart sembravano rispettare completamente l'opzione di disattivazione dell'ACR.
Se pensavate che disattivare la sorveglianza sulla vostra smart TV vi avrebbe restituito la privacy, ripensateci.
Uno studio condotto da ricercatori della Northeastern University ha scoperto che alcune smart TV sembrano continuare a inviare informazioni su ciò che stai guardando a terze parti, anche dopo che hai premuto il pulsante di disattivazione.
Lo studio, intitolato " Watching the watchers " (Osservando chi osserva), ha testato dodici smart TV di dieci produttori diversi per scoprire quanto bene rispettassero le preferenze di disattivazione del riconoscimento automatico dei contenuti (ACR). L'ACR è una funzione delle smart TV che acquisisce contenuti audio e/o video e li carica su una terza parte (in genere il produttore della TV).
La terza parte converte questi contenuti in impronte digitali per capire cosa stai guardando e può quindi utilizzarle per inviare pubblicità mirata o consentire ad altri di fare lo stesso. È presente sulla maggior parte, se non su tutte, le smart TV, e l'82% delle famiglie statunitensi ne possedeva una lo scorso anno.
Il test ha preso in considerazione gli otto sistemi operativi presenti su circa il 95% delle smart TV statunitensi e ha eseguito dieci scenari di visione per ciascuno di essi. Questi spaziavano dalla visione della TV tramite antenna alla visione tramite mirroring dello schermo da un altro dispositivo. I ricercatori hanno testato la visione dei servizi di streaming proprietari offerti gratuitamente con i sistemi operativi dei produttori, insieme a sessioni con app di streaming di terze parti. Hanno inoltre testato sessioni in cui il televisore era collegato a un altro dispositivo tramite la porta HDMI.
Lo studio ha eseguito tutti i test sia con ACR attivo, sia con l'opzione di disattivazione selezionata. L'intero test ha coinvolto oltre 5.000 sessioni automatizzate.
Secondo lo studio, Vizio ha continuato a inviare il 100% di quello che sembrava traffico durante la visione dei suoi servizi di streaming proprietari e dei servizi TV via antenna, anche dopo che gli utenti avevano disattivato tali servizi. Ha inoltre inviato la stessa quantità di traffico anche in stato di inattività. Tuttavia, secondo il rapporto, non ha inviato alcun traffico ACR per i dati di streaming di terze parti.
Sembra che Samsung abbia effettivamente lasciato passare del traffico proveniente da servizi di streaming di terze parti dopo che i ricercatori hanno disattivato la funzione ACR. Hanno testato 30 cicli di utilizzo del servizio di streaming integrato di Samsung dopo aver disattivato ACR e hanno scoperto che il traffico risultava comunque "coerente con ACR".
Dopo l'opzione di disattivazione, il sistema operativo Tizen del televisore Samsung sembrava inviare traffico correlato ad ACR su Netflix nel 7% delle esecuzioni, YouTube nel 10% delle esecuzioni e Tubi TV nel 20%. Ha inviato ACR nel 60% dei casi dalle sessioni HDMI. Come Vizio TV, ha anche inviato traffico ACR per tutte le sue sessioni di streaming proprietarie.
Verso la fine del mese scorso, un ricercatore ha effettuato un'analisi inversa di una Smart TV Samsung, sollevando dubbi sull'efficacia della disattivazione dell'ACR sul dispositivo.
C'erano però buone notizie. Quattro sistemi operativi per smart TV sono diventati completamente silenziosi dopo che i ricercatori hanno disattivato ACR: WebOS di LG, Google TV OS di Sony, Amazon il sistema operativo FireTV di e il sistema operativo VIDAA di Supersonic.
La crittografia è una sfida di ricerca
Nel 2017, Vizio ha accettato di pagare 2,2 milioni di dollari in un accordo con la FTC (Federal Trade Commission) per le accuse di aver raccolto le cronologie di visualizzazione su undici milioni di smart TV senza il consenso degli utenti. All'epoca, l'azienda si impegnò a consentire agli utenti di disattivare la funzione di registrazione automatica dei contenuti (ACR).
Il televisore Vizio che i ricercatori hanno testato ha inviato traffico a Kinesis, un Amazon -esegue il servizio di acquisizione dati che il produttore utilizza per analizzare i dati provenienti dalle sue smart TV. I ricercatori non hanno notato alcun calo del traffico verso questo dominio quando hanno disattivato ACR su una TV Vizio. Hanno affermato:
"L'impostazione di disattivazione non ha alcun effetto osservabile sul traffico inviato a questo endpoint. Tuttavia, non possiamo ispezionare il payload a causa della crittografia, quindi non possiamo confermare se ciò violi l'accordo con la FTC."
Questa rappresenta una sfida per la ricerca, poiché la maggior parte delle smart TV, comprese quelle Samsung, crittografano il traffico ACR. Pertanto, i ricercatori hanno dovuto dedurre che si trattasse di traffico ACR basandosi su segnali quali la destinazione, la tempistica, il volume e i dettagli del protocollo.
Un'eccezione era rappresentata dal sistema operativo VIDAA di Supersonic, che inviava i dati ACR ai server senza crittografia. I server rispondevano in chiaro, indicando il genere del contenuto riconosciuto. Chiunque guardasse il canale poteva visualizzare tutto, avvertivano. E poiché al momento del test i server non richiedevano un login, erano accessibili oltre 57 milioni di risultati di rilevamento ACR provenienti da televisori di altri utenti.
Il servizio di streaming proprietario di Vizio, WatchFree+, invia anche i titoli non crittografati di qualsiasi programma o canale guardato alle comunicazioni online con il fornitore del servizio televisivo gratuito. Non c'è modo di disattivare questa funzione, hanno avvertito i ricercatori.
Nel 2024 Walmart ha acquisito Vizio per 2,3 miliardi di dollari, in parte per aiutare gli inserzionisti a connettersi in modo significativo con i clienti su larga scala e a incrementare la visibilità dei prodotti.
Il rivenditore gestisce anche Walmart Connect, un'attività di media per il settore retail che utilizza i dati dei propri clienti per aiutare altre aziende a indirizzare loro annunci pubblicitari mirati.
Walmart era particolarmente interessata al settore pubblicitario di Vizio, come affermò all'epoca:
"L'integrazione con Walmart Connect avrà un impatto significativo e ci permetterà di investire ulteriormente nella nostra attività a beneficio dei nostri clienti."
Cosa possono fare i possessori di smart TV
Cosa si può fare per proteggersi da una smart TV che potrebbe inviare i dati di visualizzazione a terzi? I ricercatori hanno alcuni suggerimenti:
- Sembra che WebOS (LG), Fire TV OS, Google TV su Sony e VIDAA OS su Supersonic rispettino tutti l'opzione di disattivazione dell'ACR, quindi selezionarla su questi televisori dovrebbe essere sicuro.
- Scollega il televisore da Internet e utilizza un dispositivo di streaming esterno. In questo modo il televisore non potrà inviare dati, anche se li riceve tramite la connessione HDMI.
- Utilizza una lista di blocco. Questa operazione richiede un po' più di conoscenze tecniche. Se disponi di un router internet compatibile con le liste di blocco, puoi aggiungere un elenco di endpoint ACR noti che bloccheranno il traffico della tua TV. I ricercatori ne forniscono una qui .
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard Blocca automaticamente le pagine di phishing e i siti dannosi. Gratuito, installazione con un solo clic. Aggiungilo al tuo browser →
