Samsung e Vizio enviam dados mesmo com ACR desativado
Pesquisadores da Northeastern University, nos Estados Unidos, constataram que o reconhecimento automático de conteúdo, conhecido como ACR, nem sempre deixa de funcionar depois de ser desativado nas configurações das smart TVs. Essa tecnologia identifica o que o usuário está assistindo, e os fabricantes utilizam as informações obtidas para direcionar anúncios publicitários.
O estudo avaliou 12 televisores de 10 marcas, que operam com diferentes sistemas. A desativação do ACR mostrou-se eficaz em aparelhos da LG com webOS, da Sony com Google TV, da Amazon com Fire TV e em modelos com VIDAA OS. Já nos televisores da Samsung com Tizen e da Vizio com SmartCast OS, o envio de dados continuou após a desativação.
Os resultados mais expressivos foram os da Samsung. A transmissão de dados foi registrada em todos os 30 testes com o serviço de streaming do próprio fabricante. Na televisão aberta por antena, o tráfego foi detectado em 41 de 60 testes, com fonte externa via HDMI em 18 de 30 e no aplicativo Tubi em seis de 30 testes.
Os especialistas destacaram separadamente os televisores Roku. Nesses aparelhos, a desativação do ACR não interrompe o rastreamento no serviço próprio The Roku Channel, mas a empresa informa isso nos termos de uso.
Os pesquisadores ressaltam que o tráfego da Samsung e da Vizio, após a desativação do ACR, é transmitido de forma criptografada. Por isso, não é possível determinar com exatidão quais informações chegam aos servidores externos, mas essa prática pode gerar riscos à privacidade dos usuários.
A maior preocupação envolveu os televisores com VIDAA OS: o tráfego de ACR não era criptografado e os dados chegavam a um servidor sem verificação de autenticação. Em cerca de três horas, os especialistas obtiveram 57 milhões de registros de visualização de mais de um milhão de aparelhos. Após a comunicação à empresa, a vulnerabilidade do servidor foi corrigida, mas a transmissão dos dados de ACR na VIDAA continua sendo feita sem criptografia.
Para se proteger da coleta de dados, os autores do estudo recomendam desconectar o televisor da internet e usar um dispositivo externo de streaming que não tenha suporte a ACR.