A desativação do rastreamento de TV funciona?

O fato de nossas TVs estarem coletando nossas informações não é novidade, mas o que e como elas estão rastreando – e se podemos impedir isso – é difícil de descobrir. Pesquisadores da Northeastern University monitoraram 12 TVs de 10 fabricantes para testar se a desativação do reconhecimento automático de conteúdo (ACR) realmente funciona. Embora a desativação tenha sido eficaz para a maioria das TVs – incluindo LG, Amazon Fire TV, Sony Bravia rodando Google TV e aquelas com Vidaa OS (que pode ser encontrado em TVs da Hisense, Toshiba e marcas menores como o Supersonic usado no estudo) – Samsung e Roku continuaram enviando alguns dados. E a Vizio TV do Walmart continuou como se o opt-out nem tivesse acontecido.

Os sistemas ACR coletam amostras do áudio ou vídeo reproduzido em uma TV, convertem-nos em impressões digitais e enviam-nos para um banco de dados para identificar o que está sendo assistido. As empresas de TV usam essas informações para fazer recomendações sobre o que assistir em seguida, fornecer métricas de visualização e permitir anúncios direcionados.

Os pesquisadores queriam entender quando o ACR estava sendo executado em cada TV, se a desativação fazia alguma coisa e que tipo de dados os sistemas ACR estavam capturando. Como existem muitos sistemas operacionais de TV diferentes e os fabricantes mantêm as TVs inteligentes bloqueadas, a atividade ACR precisa ser inferida com base no local para onde a TV envia os dados.

Para responder a essas perguntas, a equipe desenvolveu um conjunto de experimentos automatizados em todos os sistemas operacionais de TV. Eles usaram o software Mon(IoT)r da Northeastern e os testbeds SPHERE Research Infrastructure para capturar e analisar todo o tráfego de rede de cada TV, o que lhes permitiu determinar quando o rastreamento ACR estava ativo e descobrir para onde as TVs provavelmente estavam enviando esses dados.

Eles reproduziram conteúdo em cada TV de serviços de streaming originais, como LG Channels e The Roku Channel; streaming de terceiros como Netflix e YouTube; através de um cabo HDMI; usando a antena over-the-air; e via espelhamento de tela, tudo para ver se havia alguma diferença no tráfego ACR nas diferentes entradas.

Eles descobriram que várias das TVs testadas não pareciam ter qualquer atividade ACR, incluindo uma TV Westinghouse Xumo e três TVs da Sony, Hisense e TCL rodando o sistema operacional Google TV. (Outra TV Sony com Google TV tinha ACR ativado.)

Das TVs com tráfego de rede associado ao ACR, todas elas escaneiam transmissões over-the-air, enquanto todos, exceto Google e Amazon, usam-no em serviços de streaming de terceiros (como The Roku Channel e LG Channels).

Aplicativos de terceiros como Netflix e YouTube? Nenhum ACR, exceto uma pequena quantidade no webOS, que desaparece quando desativada. O espelhamento de tela também parece estar protegido contra monitoramento em todas as TVs, exceto aquela que executa o Vidaa OS.

Para descobrir se cada sistema operacional usava impressão digital de áudio ou vídeo, os experimentadores reproduziram conteúdo que continha vídeo e áudio, apenas áudio com tela preta e apenas vídeo sem áudio, e observaram alterações no tráfego de rede para os terminais ACR. Eles descobriram que o Tizen provavelmente usa impressão digital de vídeo, o webOS e o Vidaa usam áudio, e o Fire TV OS, o Google TV OS, o Roku OS e o Vizio OS usam uma combinação de ambos.

Idealmente, a desativação da atividade ACR deveria interromper toda a transmissão de dados para endpoints suspeitos de ACR e, para webOS, Fire OS, Vidaa OS e Sony Google TV, foi o que aconteceu. Mas nem sempre foi assim. A atividade do sistema operacional Tizen da Samsung diminuiu, mas não completamente, com o tráfego correlacionado com ACR ainda sendo exibido durante o uso da antena, streaming original e HDMI. E nas duas TVs Roku OS (uma da TCL e outra da Roku), o ACR ainda se aplica ao aplicativo Roku Channel. O TCL divulga essa limitação nas configurações do menu, enquanto a Roku TV não. A desativação da TV Vizio não alterou em nada o tráfego correlacionado ao ACR. (A Vizio resolveu uma ação judicial com a FTC em 2017 relacionada à coleta de dados do consumidor.) Entrei em contato com o Walmart para comentar sobre o desempenho da TV Vizio no estudo, mas não recebi resposta antes do momento desta publicação.

Como observa o artigo, como quase todo o tráfego de rede enviado das TVs para os terminais ACR suspeitos era criptografado, os pesquisadores não podiam ter certeza absoluta de que o tráfego que permanecia após a desativação era tráfego ACR.

“Interpretamos a presença contínua de tráfego consistente com o rastreamento ACR após a desativação como suspeita, embora não possamos confirmar o conteúdo do tráfego de rede (devido à criptografia), nem se os dados são processados ​​ou retidos no lado do servidor.”

Não parece importar se você desativa durante o processo de configuração ou mais tarde. “Para os testes automatizados em larga escala, aplicamos a opção de exclusão por meio dos menus de configurações das TVs após a configuração, não durante o processo de configuração”, disse o professor líder do projeto, David Choffnes. A beira por e-mail. Mas os pesquisadores “também testaram manualmente certas TVs (a Vizio TV e a Fire TV) após uma redefinição de fábrica, e os resultados permaneceram inalterados”, ele me disse. A ordem dos testes também foi aleatória para evitar que experimentos anteriores influenciassem os posteriores.

Perturbadoramente, durante o estudo, os pesquisadores descobriram uma vulnerabilidade com o Vidaa OS expondo informações não criptografadas. Devido à vulnerabilidade, os pesquisadores conseguiram acessar um corretor MQTT – um intermediário entre o Vidaa OS e o Unruly, uma plataforma de anúncios em vídeo – e receber resultados ACR de outros usuários da Vidaa TV.

“Cada mensagem carrega um Client ID, um identificador permanente da TV que não pode ser redefinido, junto com o fuso horário, o nome do aplicativo, a entrada (antena, HDMI), o canal da antena e uma impressão digital de áudio.”

Durante um período de três horas, eles coletaram dados de mais de 1 milhão de TVs exclusivas. Eles informaram a Vidaa sobre a vulnerabilidade, que a empresa confirmou e desde então resolveu exigindo um login no servidor (embora as mensagens ainda sejam enviadas sem criptografia).

O documento recomenda maneiras de nos protegermos das TVs que coletam nossos dados. O mais fácil é desconectar sua TV da Internet, com e sem fio, e usar um dispositivo de streaming que não execute ACR.

Se você quiser continuar usando os aplicativos integrados, eles sugerem usar webOS, Fire TV OS, Google TV na Sony e Vidaa OS – apenas certifique-se de desativar tudo o que puder. Eles também fornecem uma lista de bloqueio de endpoints que você pode restringir usando bloqueadores como Pi-hole, que não quebram as TVs nem afetam a qualidade da visualização.

Os pesquisadores pedem aos fabricantes de TV que façam mudanças, incluindo listar todas as informações que o ACR assiste e colocar essas informações na política de privacidade (algumas empresas fazem isso de forma mais clara do que outras), e autenticar e criptografar todo o tráfego do ACR. E dizem que os reguladores precisam de responsabilizar os fabricantes e garantir que os acordos de exclusão funcionam plenamente para nos proteger.

Concordo que é necessário que haja mais transparência por parte dos fabricantes de TV sobre o ACR e, de forma mais ampla, sobre quais dados nossos eles coletam e quando. O estudo da Northeastern ajuda a identificar quando os dados são coletados, mas ainda há muita coisa que parece ocultar intencionalmente. E não deveria caber a pesquisadores independentes descobrir e divulgar nada disso. Deveria ser responsabilidade das empresas que fazem a coleta. É hora deles pararem de esconder o que são fazendo.