Desativar o reconhecimento automático de conteúdo (ACR) não interrompeu todo o tráfego de rede compatível com ACR nos testes de smart TVs. Os pesquisadores observaram esse tipo de tráfego em situações específicas nos sistemas Samsung Tizen e Vizio SmartCast; no Roku OS, a opção não abrangia o serviço The Roku Channel. Em quatro outros sistemas, a desativação foi eficaz nos cenários testados. Como a maior parte do tráfego estava criptografada, os pesquisadores não conseguiram confirmar seu conteúdo nem se ele foi processado, retido ou usado pelos fornecedores.
O que o estudo mediu
O estudo Watching the Watchers: Privacy Analysis of U.S. Smart TV Automatic Content Recognition avaliou 12 TVs de 10 fabricantes e oito sistemas operacionais nos Estados Unidos. Os pesquisadores relataram 5.943 experimentos controlados, com cenários como transmissão por antena, aplicativos, HDMI, espelhamento de tela e TV ociosa. Cada cenário foi executado 30 vezes com ACR ativado e 30 vezes depois da desativação, em ordem aleatória.
O ACR identifica o conteúdo exibido na tela. Para isso, pode usar pequenas amostras ou impressões digitais de áudio e vídeo, inclusive de conteúdo vindo de aplicativos, antena ou aparelhos conectados por HDMI. Os pesquisadores capturaram o tráfego de rede e compararam seu comportamento com o conteúdo exibido. Na maior parte dos casos, a criptografia impediu a leitura dos dados transmitidos.
O que aconteceu após desativar o ACR
Os resultados variaram conforme o sistema e o tipo de conteúdo. A tabela resume o tráfego compatível com ACR observado pelos pesquisadores depois da desativação, sempre nos cenários e aparelhos testados.
| Sistema ou aparelho testado | Tráfego observado após a desativação | Cenário específico |
| Samsung Tizen | 30/30 execuções de streaming próprio, 41/60 de antena, 18/30 de HDMI e 6/30 de Tubi | Também houve registros menos frequentes em situações ociosas e com Netflix e YouTube |
| Vizio SmartCast | Tráfego para o destino identificado como compatível com ACR em 30/30 execuções de cada um dos cinco cenários listados | Os cenários incluíam TV ociosa, canal de antena, tela preta com áudio, vídeo em movimento sem áudio e streaming próprio; não houve tráfego para esse destino nos testes de aplicativos de terceiros e espelhamento de tela |
| Roku TV com Roku OS | O tráfego do The Roku Channel apareceu em 29/30 execuções; a opção de desativação não abrangia o serviço | A desativação funcionou nos testes de antena da Roku TV |
| TCL Roku TV | O tráfego do The Roku Channel apareceu em 29/30 execuções; a opção de desativação não abrangia o serviço | Tráfego compatível com ACR apareceu em 9/90 execuções de antena |
| LG com webOS | A desativação foi eficaz para ACR | Cenários testados |
| Sony com Google TV | A desativação foi eficaz para ACR | Cenários testados |
| Amazon Fire TV OS | A desativação foi eficaz para ACR | Cenários testados |
| VIDAA OS | A desativação foi eficaz para ACR | Cenários testados; o estudo também relata uma exposição separada de mensagens não criptografadas |
Esses resultados descrevem os aparelhos, firmwares e situações avaliados, não o comportamento de toda smart TV. A amostra do estudo era dos Estados Unidos e não mede a prevalência desses sistemas no Brasil.
Achados separados sobre VIDAA e Vizio
Além dos resultados de tráfego após a desativação, os pesquisadores relataram que a VIDAA OS enviava mensagens ACR não criptografadas para a Unruly. Segundo o estudo, elas incluíam um identificador permanente do dispositivo, informações sobre fuso horário, aplicativo ou entrada em uso e uma impressão digital de áudio. A página de resultados do estudo também relata que um servidor expôs mais de 57 milhões de resultados de detecção associados a mais de um milhão de TVs antes de uma correção parcial; depois, o servidor passou a exigir login, enquanto as mensagens continuaram sem criptografia.
Outro achado separado envolve o Vizio WatchFree+. Os pesquisadores relataram que consultas DNS e SNI não criptografadas revelavam nomes de programas ou canais enviados à Amagi, sem uma opção de desativação identificada na configuração testada. Essa exposição de títulos não é o mesmo que o tráfego ACR criptografado observado nos testes de Vizio SmartCast.
O que os pesquisadores recomendam
Os pesquisadores recomendam manter a TV fora da rede e usar um aparelho externo de streaming que não execute ACR. Também sugerem usar as opções de desativação nos sistemas em que elas foram eficazes nos testes. A pesquisa avaliou TVs, não todos os aparelhos externos, então seus resultados não determinam o comportamento de um dispositivo de streaming específico.
O estudo também publica uma lista de endereços de rede para bloqueio. Os pesquisadores relatam que bloqueá-los não prejudicou o funcionamento da TV nem a qualidade de exibição nos cenários de laboratório avaliados.
