Desligar o rastreamento na smart TV pode não ser suficiente para proteger o que você assiste. Pesquisadores da Northeastern University, nos Estados Unidos, testaram 12 televisores de dez fabricantes e encontraram aparelhos da Samsung e da Vizio que continuam enviando dados de audiência mesmo depois que o usuário recusa a coleta.
O estudo analisou o ACR, sigla em inglês para reconhecimento automático de conteúdo. O recurso captura trechos de áudio ou vídeo da tela, transforma em uma espécie de impressão digital e envia ao fabricante para identificar o programa, informação usada para direcionar anúncios. Foram mais de 5 mil sessões automatizadas, com e sem o ACR ativado, cobrindo TV aberta, streaming, espelhamento de tela e aparelhos ligados pela porta HDMI.
Na Samsung, mesmo com o ACR desligado, o sistema Tizen continuou enviando tráfego compatível com o recurso em todas as sessões do serviço de streaming próprio da marca, em 7% das sessões de Netflix, 10% das de YouTube e 60% das sessões via HDMI. A Vizio manteve 100% do tráfego no streaming próprio e na TV aberta, e até com o aparelho ocioso. Como esse tráfego é criptografado, os pesquisadores identificaram o envio por destino, horário e volume, sem ver o conteúdo.
Quatro sistemas pararam totalmente de enviar dados após o opt-out: o webOS da LG, o Google TV das TVs Sony, o Fire TV OS da Amazon e o VIDAA. Este último, porém, mandava os dados sem criptografia, e os pesquisadores encontraram mais de 57 milhões de resultados de detecção de outros usuários acessíveis sem login no momento do teste.
Para quem quer reduzir a coleta, os pesquisadores sugerem desconectar a TV da internet e usar um dispositivo externo de streaming, ou bloquear no roteador os endereços conhecidos de ACR, com uma lista que eles disponibilizaram.
Fonte: Malwarebytes