Desactivar el reconocimiento automático de contenido (ACR), la función que identifica lo que aparece en pantalla, no detuvo el tráfico compatible con ACR en todos los televisores probados. En el estudio Watching the Watchers, los resultados variaron según el sistema y lo que se estaba viendo: persistió tráfico en algunos escenarios de Samsung Tizen y Vizio SmartCast, y The Roku Channel quedó fuera de la exclusión de Roku. Los autores consideraron eficaces las opciones de exclusión de otros cuatro sistemas en los escenarios medidos.

Qué midieron los investigadores

El equipo probó 12 televisores de 10 fabricantes y ocho sistemas operativos en diez escenarios, como emisiones por antena, aplicaciones, HDMI y duplicación de pantalla. Los autores estimaron que esos sistemas estaban presentes en alrededor del 95 % de los televisores inteligentes de Estados Unidos; la muestra no mide la cuota de sistemas en España.

En total, realizaron 5.943 experimentos controlados. Repitieron cada escenario 30 veces con ACR activado y 30 después de desactivarlo en los ajustes del televisor, en orden aleatorio, y capturaron el tráfico de red. El ACR puede reconocer contenido de una aplicación o de una fuente conectada por antena o HDMI mediante muestras breves de audio o vídeo, o huellas digitales derivadas de ellas.

Resultados después de desactivar ACR

Las mediciones dependieron tanto del sistema como del escenario. La tabla recoge los resultados concretos comunicados por los investigadores, no una valoración de todos los televisores de esas marcas.

Sistema probadoTráfico observado tras la exclusiónEscenario o alcance
Samsung TizenTráfico compatible con ACR en 30 de 30 ejecuciones de streaming propio, 41 de 60 por antena, 18 de 30 por HDMI y 6 de 30 con Tubi. También hubo observaciones menos frecuentes en reposo, Netflix y YouTube.Ejecuciones posteriores a desactivar ACR en el televisor probado.
Vizio SmartCastEl tráfico al destino que los autores identificaron como más compatible con ACR apareció en 30 de 30 ejecuciones de cada uno de cinco escenarios.Reposo, canal de antena, pantalla negra con audio, vídeo en movimiento sin audio y streaming propio. No se observó tráfico a ese destino en las pruebas de aplicaciones de terceros y duplicación de pantalla.
Roku OSThe Roku Channel quedó fuera de la exclusión; el tráfico de la aplicación propia apareció en 29 de 30 ejecuciones en cada televisor Roku probado.En las pruebas por antena, la exclusión funcionó en el televisor Roku. En el TCL Roku TV se observó tráfico compatible con ACR en 9 de 90 ejecuciones.
webOS, Sony Google TV, Fire TV OS y VIDAA OSLos investigadores clasificaron la exclusión de ACR como eficaz.Solo en los escenarios probados.

El cifrado limita lo que se puede concluir sobre Tizen y Vizio: la mayoría del tráfico estaba cifrada, así que los autores detectaron patrones de red compatibles con ACR, pero no pudieron leer esos paquetes ni determinar si las empresas procesaron, conservaron o utilizaron esos datos. En VIDAA, en cambio, el estudio encontró mensajes ACR sin cifrar.

Otros hallazgos sobre VIDAA y Vizio

Los autores informaron de que VIDAA OS enviaba mensajes ACR sin cifrar mediante MQTT. Incluían un identificador permanente del televisor, la zona horaria, datos sobre la aplicación y la entrada utilizada, y una huella de audio. El estudio también comunicó que un servidor había dejado accesibles, sin inicio de sesión, más de 57 millones de resultados de detección asociados a más de un millón de televisores. Después, el servidor empezó a exigir inicio de sesión, mientras que los mensajes seguían sin cifrar.

El hallazgo sobre Vizio WatchFree+ era distinto del tráfico ACR: según el estudio, las consultas DNS y SNI sin cifrar revelaban nombres de programas o canales a Amagi en la configuración probada. Los autores no identificaron una opción para desactivar esa exposición en ese entorno.

Opciones prácticas que recomiendan los autores

Los investigadores recomiendan desconectar el televisor de la red y usar un dispositivo externo de streaming que no realice ACR, o desactivar ACR en los sistemas donde la exclusión resultó eficaz en sus pruebas. El estudio evaluó televisores, no todos los reproductores externos, así que sus resultados no permiten determinar cómo se comporta cada dispositivo de streaming.

Los autores también publicaron una lista de bloqueo de destinos de red. En sus pruebas de laboratorio, bloquear esos destinos no interrumpió el funcionamiento del televisor ni la calidad de reproducción en los escenarios medidos.