Desativar o rastreamento em uma smart TV não garante que o rastreamento realmente seja interrompido. Essa é a conclusão de uma pesquisa realizada pela Northeastern University, localizada em Boston, que analisou 12 modelos de TVs de dez diferentes fabricantes. Durante os testes, foi identificado tráfego característico do sistema de reconhecimento automático de conteúdo (ACR), mesmo após os usuários optarem por desativá-lo nas configurações de dispositivos da Samsung, Vizio e, em parte, Roku.
Intitulado Watching the Watchers, o estudo executou 5.943 testes automatizados em aparelhos com os oito sistemas operacionais que representam cerca de 95% das TVs nos Estados Unidos. Nas televisões da LG, Sony, Amazon e Hisense, a opção de desligar funcionou adequadamente.
No entanto, nas demais marcas analisadas, os pesquisadores não puderam determinar o conteúdo dos dados transmitidos devido à criptografia presente na maioria deles. Mesmo assim, o padrão de tráfego para os servidores de ACR permaneceu consistente com a funcionalidade desativada.
- Link para compra da Smart TV Samsung na Amazon
- Link para compra da Smart TV LG OLED na KaBuM
O que é ACR e quais dados foram coletados no estudo da Northeastern
O sistema ACR capta breves amostras do áudio ou do vídeo exibido na tela (ou informações derivadas dele) e as envia para um servidor que as compara com um vasto catálogo para identificar o que está sendo assistido pelo usuário.
Essa tecnologia funciona com qualquer tipo de fonte – desde antenas até conexões HDMI – e é utilizada para medir audiências, direcionar publicidade e comercializar dados. De acordo com a pesquisa, aproximadamente 82% dos lares americanos possuem uma TV equipada com esse recurso.
A equipe de pesquisadores criou um ambiente controlado onde a mesma programação era transmitida simultaneamente para todas as TVs via antena, HDMI e espelhamento de tela. Sem intervenção no controle remoto, todo o tráfego gerado foi monitorado.
Cada um dos dez cenários testados foi executado 30 vezes com o ACR ativado e mais 30 vezes após a opção de recusa ser selecionada. O objetivo era verificar se essa escolha alterava algum aspecto do funcionamento.
“O botão para desligar deve realmente significar desligado.”
Pesquisadores da Northeastern University, conforme mencionado no estudo
Com o ACR ativo durante os testes, ficou claro que a antena era monitorada em todos os sistemas avaliados; além disso, a maioria das TVs também acompanhava seu próprio serviço de streaming integrado. No entanto, Netflix e YouTube não foram rastreados em nenhuma situação – algo que já havia sido acordado anteriormente.
No caso do serviço gratuito com anúncios Tubi, houve monitoramento em 29 das 30 rodadas realizadas. A conexão HDMI foi vigiada em cinco dos sete sistemas testados; notavelmente, a Vizio enviava dados mesmo quando suas TVs estavam apenas na tela inicial.
Samsung, Roku e Vizio: comportamento após a recusa
Na análise das TVs Samsung, observou-se que o tráfego relacionado ao ACR persistiu em todas as 30 rodadas do seu serviço próprio de streaming; também ocorreu monitoramento em 41 das 60 rodadas com antena, 18 das 30 com HDMI e seis das 30 relacionadas ao Tubi. Adicionalmente, houve registros esporádicos durante transmissões do Netflix e YouTube — serviços que normalmente não são rastreados nem mesmo com a opção ativada.
<pPara a Vizio, a alteração nas configurações de privacidade não apresentou resultados visíveis. Foi identificado que o servidor responsável pelo ACR está vinculado à Amazon.
A Roku apresentou um comportamento intermediário: embora a opção de recusa tenha desativado o rastreamento pela antena nas TVs Roku TV, ela não se aplicou ao canal de streaming da própria Roku. Somente a TCL informa isso claramente no menu de opções. O estudo não confirma se essas empresas mantêm registros sobre usuários que optaram por não participar do rastreamento.
A pesquisa revela que as TVs continuam comunicando-se com o mesmo servidor no mesmo ritmo anterior à recusa do usuário e que é impossível saber exatamente quais dados estão sendo enviados nesse processo.
A Hisense teve um caso ainda mais preocupante: seu sistema VIDAA transmitia mensagens relacionadas ao ACR por meio do protocolo MQTT sem criptografia, revelando informações como identificador do dispositivo, nome do aplicativo utilizado, fonte do vídeo e impressões digitais do áudio.
A falta de autenticação permitiu acesso a mais de 57 milhões de registros relacionados à detecção proveniente de mais de um milhão de TVs diferentes. Após receber uma notificação sobre essa situação crítica, a Hisense começou a exigir login no sistema; porém, o tráfego ainda permanece sem proteção adequada. Além disso, a Vizio continua divulgando títulos dos programas transmitidos pelo serviço WatchFree+ através de endereços acessíveis na rede mesmo quando o ACR está desativado.
A seguir está um resumo dos resultados obtidos:
Leia também:
- A Roku adentra o mercado das TVs OLED visando competir no setor premium
- Walmart finaliza aquisição da Vizio por US$ 2,3 bilhões
- A Samsung complica identificação dos painéis OLED em suas novas televisões
Como proteger-se do ACR na sua smart TV
Pela análise realizada pelos pesquisadores, uma solução segura seria desconectar a TV da internet e utilizar um dispositivo de streaming externo. Para aqueles que preferem manter a conexão online, foi disponibilizada no GitHub uma lista negra dos servidores identificados como ACR; essa lista pode ser integrada ao roteador ou utilizada em bloqueadores como Pi-hole sem comprometer a qualidade da imagem ou funcionamento dos aplicativos. Nas marcas LG, Sony, Fire TV e Hisense, desativar pelo menu foi suficiente.
No Brasil, as marcas Samsung e LG dominam as prateleiras do varejo; enquanto isso, a Roku se insere no mercado por meio de parcerias com empresas como Philco e Semp. Vale destacar que a Vizio não possui distribuição oficial no país.
Os resultados apresentados são válidos somente para os modelos testados nos Estados Unidos; os próprios autores alertam que comportamentos podem variar entre outros dispositivos ou regiões geográficas distintas.
Anteriormente em 2017, a Vizio já havia sido penalizada em US$ 2,2 milhões por realizar rastreamentos sem informar aos usuários sobre tal prática; agora o estudo solicita aos órgãos reguladores que verifiquem efetivamente as funções de opt-out ao invés de confiar apenas nas descrições contidas nos menus das TVs.
