Neste artigo
- O Reconhecimento Automático de Conteúdos (ACR) envia dados de visualização da sua smart TV para terceiros.
- Aparentemente, tanto as TVs da Vizio como as da Samsung enviaram estes dados mesmo quando os investigadores optaram por não participar no ACR.
- Aparentemente, apenas quatro das oito smart TVs respeitaram integralmente a opção de desativação do ACR (Automatic Speech Recognition).
Se pensava que desativar a vigilância na sua smart TV lhe devolveria a sua privacidade, desengane-se.
Um estudo realizado por investigadores da Northeastern University descobriu que algumas smart TVs ainda parecem enviar informações sobre o que está a ver a terceiros, mesmo depois de ter premido o botão de desativação.
O estudo, intitulado " Observando os Observadores ", testou doze smart TVs de dez fabricantes para descobrir o quão bem respeitavam as opções de desativação do reconhecimento automático de conteúdos (ACR). O ACR é uma funcionalidade da TV que captura conteúdo áudio e/ou vídeo das smart TVs e envia-o para um terceiro (normalmente o fabricante da TV).
A empresa terceira converte esse conteúdo em impressões digitais para compreender o que está a ver e, em seguida, pode utilizá-las para enviar publicidade direcionada ou permitir que outros façam o mesmo. Esta tecnologia está presente na maioria, senão em todas, as smart TVs, e 82% dos lares americanos possuíam uma smart TV no ano passado.
O teste abrangeu os oito sistemas operativos presentes em aproximadamente 95% das smart TV americanas e executou dez cenários de visualização em cada um deles. Estes cenários variaram desde a visualização de TV por antena até à visualização por espelhamento de ecrã a partir de outro dispositivo. Os investigadores testaram a visualização dos serviços de streaming nativos oferecidos gratuitamente pelos sistemas operativos dos fabricantes, juntamente com sessões utilizando aplicações de streaming de terceiros. E testaram sessões em que a TV estava ligada a outro dispositivo através da sua porta HDMI.
O estudo realizou todos os seus testes com o ACR ativado e com a opção de desativação selecionada. O teste completo envolveu mais de 5.000 sessões automatizadas.
A Vizio continuou a enviar 100% do tráfego que parecia ser dos seus serviços de streaming próprios e de TV por antena, mesmo depois de os utilizadores terem optado por não participar, segundo o estudo. A empresa também enviou a mesma quantidade de tráfego quando estava ociosa. No entanto, não enviou qualquer tráfego ACR para dados de streaming de terceiros, de acordo com o relatório.
A Samsung pareceu vazar algum tráfego de serviços de streaming de terceiros depois de os investigadores terem desativado a função ACR. Testaram 30 execuções do serviço de streaming integrado da Samsung após desativar o ACR e descobriram que ainda apresentava tráfego "compatível com o ACR".
Após a opção de desativação, o sistema operativo Tizen da TV Samsung pareceu enviar tráfego relacionado com o ACR sobre a Netflix em 7% das execuções. YouTube Em 10% das execuções, e no Tubi TV, em 20%. Enviou ACR em 60% das sessões HDMI. Tal como a TV Vizio, também enviou tráfego ACR para todas as suas sessões de streaming próprias.
No final do mês passado, um investigador fez engenharia reversa de uma Smart TV da Samsung e levantou dúvidas sobre se a desativação do ACR (Automatic Speech Recognition) funcionava no dispositivo.
Mas havia boas notícias. Quatro sistemas operativos de smart TVs ficaram completamente silenciosos depois de os investigadores terem desligado o ACR: o WebOS da LG, o Google TV OS da Sony, Amazon FireTV OS da Supersonic e VIDAA OS da Supersonic.
A criptografia é um desafio de investigação
Em 2017, a Vizio concordou em pagar 2,2 milhões de dólares num acordo com a FTC (Comissão Federal de Comércio dos EUA) devido a acusações de que recolhia históricos de visualização em onze milhões de smart TVs sem o consentimento do utilizador. Na altura, a empresa concordou em permitir que os utilizadores optassem por não participar na funcionalidade de Reconhecimento Automático de Computadores (ACR).
A TV Vizio testada pelos investigadores enviava tráfego para o Kinesis, um Amazon -executar serviço de ingestão de dados que o fabricante utiliza para analisar dados das suas smart TVs. Os investigadores não notaram qualquer queda no tráfego para este domínio quando desativaram o ACR numa TV Vizio. Eles disseram:
“A configuração de desativação não tem qualquer efeito observável no tráfego enviado para este endpoint. No entanto, não podemos inspecionar a carga útil devido à encriptação, pelo que não podemos confirmar se viola o acordo com a FTC”.
Isto representa um desafio para esta pesquisa, uma vez que a maioria das smart TVs encripta o seu tráfego ACR, incluindo as da Samsung. Assim sendo, os investigadores tiveram de inferir que se tratava de tráfego ACR com base em sinais como o local de envio, bem como informação sobre o tempo, volume e protocolo.
Uma exceção foi o sistema operativo VIDAA da Supersonic, que enviava dados de reconhecimento facial para os servidores sem encriptação. Os servidores respondiam sem encriptação, indicando o género do conteúdo reconhecido. Qualquer pessoa que assistisse à transmissão podia ver tudo, alertaram. E como os servidores não exigiam login na altura do teste, mais de 57 milhões de resultados de deteção facial de outras TVs ficaram acessíveis.
O serviço de streaming próprio da Vizio, WatchFree+, incluía também títulos não encriptados de qualquer programa ou canal assistido nas comunicações online com o fornecedor de TV gratuita. Não há forma de desativar isso, alertaram os investigadores.
Em 2024, a Walmart adquiriu a Vizio por 2,3 mil milhões de dólares, em parte para ajudar "os anunciantes a estabelecerem uma ligação significativa com os clientes em grande escala e a impulsionar a descoberta de produtos".
A retalhista também gere o Walmart Connect, um negócio de media de retalho que utiliza os dados dos seus clientes para ajudar outras empresas a direcionar anúncios para eles.
A Walmart estava particularmente interessada no negócio de publicidade da Vizio, afirmou na altura:
“A integração com o Walmart Connect terá um impacto significativo e permitir-nos-á investir ainda mais no nosso negócio em benefício dos nossos clientes.”
O que podem fazer os proprietários de smart TVs
O que pode fazer para se proteger de uma smart TV que possa estar a enviar os seus dados de visualização para outros servidores? Os investigadores têm algumas sugestões:
- O WebOS (LG), o Fire TV OS, o Google TV na Sony e o VIDAA OS na Supersonic aparentemente respeitaram a opção de desativação do ACR, pelo que selecioná-la nestas TVs deve ser seguro.
- Desligue a TV da internet e utilize um dispositivo de streaming externo. Desta forma, a TV não poderá enviar dados de volta, mesmo que os receba através da ligação HDMI.
- Utilize uma lista de bloqueio. Isto requer um pouco mais de conhecimento técnico. Se utilizar um router de internet que aceita listas de bloqueio, pode adicionar uma lista de endpoints ACR conhecidos que impedirão que o tráfego da sua TV chegue até eles. Os investigadores disponibilizam uma lista aqui .
Impedir as ameaças antes que causem qualquer dano.
Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu browser →
