Neste artigo
- O Reconhecimento Automático de Conteúdo (ACR) envia dados de visualização da sua smart TV para terceiros.
- Aparentemente, tanto as TVs da Vizio quanto as da Samsung enviaram esses dados mesmo quando os pesquisadores optaram por não participar do ACR.
- Aparentemente, apenas quatro das oito smart TVs respeitaram integralmente a opção de desativação do ACR (Reconhecimento Automático de Fala).
Se você pensou que desativar a vigilância na sua smart TV lhe devolveria a sua privacidade, pense novamente.
Um estudo realizado por pesquisadores da Northeastern University descobriu que algumas smart TVs ainda parecem enviar informações sobre o que você está assistindo para terceiros, mesmo depois de você ter pressionado o botão de desativação.
O estudo, intitulado " Observando os observadores ", testou doze smart TVs de dez fabricantes para descobrir o quão bem elas respeitavam as opções de desativação do reconhecimento automático de conteúdo (ACR). O ACR é um recurso da TV que captura conteúdo de áudio e/ou vídeo de smart TVs e o envia para um terceiro (normalmente o fabricante da TV).
A empresa terceirizada converte esse conteúdo em impressões digitais para entender o que você está assistindo e, em seguida, pode usá-las para enviar publicidade direcionada ou permitir que outros façam o mesmo. Essa tecnologia está presente na maioria, senão em todas, as smart TVs, e 82% dos lares americanos possuíam uma smart TV no ano passado.
O teste abrangeu os oito sistemas operacionais presentes em aproximadamente 95% das smart TVs americanas e executou dez cenários de visualização em cada um deles. Esses cenários variaram desde a visualização de TV por antena até a visualização por espelhamento de tela a partir de outro dispositivo. Os pesquisadores testaram a visualização dos serviços de streaming nativos oferecidos gratuitamente pelos sistemas operacionais dos fabricantes, juntamente com sessões usando aplicativos de streaming de terceiros. E testaram sessões em que a TV estava conectada a outro dispositivo por meio de sua porta HDMI.
O estudo realizou todos os seus testes com o ACR ativado e com a opção de desativação selecionada. O teste completo envolveu mais de 5.000 sessões automatizadas.
A Vizio continuou enviando 100% do tráfego que parecia ser de seus serviços de streaming próprios e de TV via antena, mesmo depois que os usuários optaram por não participar, segundo o estudo. A empresa também enviou a mesma quantidade de tráfego quando ociosa. No entanto, não enviou nenhum tráfego ACR para dados de streaming de terceiros, de acordo com o relatório.
A Samsung pareceu vazar algum tráfego de serviços de streaming de terceiros depois que os pesquisadores desativaram a função ACR. Eles testaram 30 execuções do serviço de streaming integrado da Samsung após desativar o ACR e descobriram que ele ainda apresentava tráfego "compatível com o ACR".
Após a opção de desativação, o sistema operacional Tizen da TV Samsung pareceu enviar tráfego relacionado ao ACR sobre a Netflix em 7% das execuções. YouTube Em 10% das execuções, e no Tubi TV, em 20%. Enviou ACR em 60% das sessões HDMI. Assim como a TV Vizio, também enviou tráfego ACR para todas as suas sessões de streaming próprias.
No final do mês passado, um pesquisador fez engenharia reversa de uma Smart TV da Samsung e levantou dúvidas sobre se a desativação do ACR (Reconhecimento Automático de Fala) funcionava no dispositivo.
Mas havia boas notícias. Quatro sistemas operacionais de smart TVs ficaram completamente silenciosos depois que os pesquisadores desligaram o ACR: o WebOS da LG, o Google TV OS da Sony, Amazon FireTV OS da Supersonic e VIDAA OS da Supersonic.
A criptografia é um desafio de pesquisa
Em 2017, a Vizio concordou em pagar US$ 2,2 milhões em um acordo com a FTC (Comissão Federal de Comércio dos EUA) devido a acusações de que coletava históricos de visualização em onze milhões de smart TVs sem o consentimento do usuário. Na época, a empresa concordou em permitir que os usuários optassem por não participar do recurso de Reconhecimento Automático de Computadores (ACR).
A TV Vizio testada pelos pesquisadores enviava tráfego para o Kinesis, um Amazon -executar serviço de ingestão de dados que o fabricante usa para analisar dados de suas smart TVs. Os pesquisadores não notaram nenhuma queda no tráfego para esse domínio quando desativaram o ACR em uma TV Vizio. Eles disseram:
“A configuração de desativação não tem efeito observável no tráfego enviado para este endpoint. No entanto, não podemos inspecionar a carga útil devido à criptografia, portanto, não podemos confirmar se isso viola o acordo com a FTC.”
Isso representa um desafio para esta pesquisa, pois a maioria das smart TVs criptografa seu tráfego ACR, incluindo as da Samsung. Portanto, os pesquisadores tiveram que inferir que se tratava de tráfego ACR com base em sinais como o local de envio, além de informações sobre tempo, volume e protocolo.
Uma exceção foi o sistema operacional VIDAA da Supersonic, que enviava dados de reconhecimento facial para os servidores sem criptografia. Os servidores respondiam sem criptografia, indicando o gênero do conteúdo reconhecido. Qualquer pessoa assistindo à transmissão poderia ver tudo, alertaram. E como os servidores não exigiam login na época do teste, mais de 57 milhões de resultados de detecção facial de outras TVs ficaram acessíveis.
O serviço de streaming próprio da Vizio, WatchFree+, também incluía títulos não criptografados de qualquer programa ou canal assistido nas comunicações online com o provedor de TV gratuita. Não há como desativar isso, alertaram os pesquisadores.
Em 2024, o Walmart adquiriu a Vizio por US$ 2,3 bilhões, em parte para ajudar "os anunciantes a se conectarem de forma significativa com os clientes em grande escala e impulsionar a descoberta de produtos".
A varejista também administra o Walmart Connect, um negócio de mídia de varejo que usa os dados de seus clientes para ajudar outras empresas a direcionar anúncios para eles.
O Walmart estava particularmente interessado no negócio de publicidade da Vizio, afirmou na época:
“A integração com o Walmart Connect terá um impacto significativo e nos permitirá investir ainda mais em nosso negócio em benefício de nossos clientes.”
O que os proprietários de smart TVs podem fazer
O que você pode fazer para se proteger de uma smart TV que possa estar enviando seus dados de visualização para outros servidores? Os pesquisadores têm algumas sugestões:
- WebOS (LG), Fire TV OS, Google TV na Sony e VIDAA OS na Supersonic aparentemente respeitaram a opção de desativação do ACR, portanto, selecioná-la nessas TVs deve ser seguro.
- Desconecte a TV da internet e use um dispositivo de streaming externo. Dessa forma, a TV não poderá enviar dados de volta, mesmo que os receba pela conexão HDMI.
- Use uma lista de bloqueio. Isso requer um pouco mais de conhecimento técnico. Se você usa um roteador de internet que aceita listas de bloqueio, pode adicionar uma lista de endpoints ACR conhecidos que impedirão que o tráfego da sua TV chegue até eles. Os pesquisadores disponibilizam uma lista aqui .
Impedir que as ameaças causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu navegador →
