Un documento de investigación preparado por investigadores de la Universidad Northeastern de Estados Unidos concluyó que algunas de las marcas más grandes de televisores inteligentes continúan enviando datos a puntos finales de servicios de Reconocimiento Automático de Contenido, conocidos por sus siglas en inglés como ACR, incluso después de que los usuarios desactivan las opciones de seguimiento en la configuración de los dispositivos. La tecnología ACR se utiliza para capturar capturas de pantalla visuales o clips de audio del televisor y enviarlos a servidores remotos para medir las tasas de audiencia y ofrecer anuncios dirigidos.
El estudio, titulado "Vigilando a los vigilantes: un análisis de la privacidad de la tecnología de reconocimiento automático de contenido en los televisores inteligentes estadounidenses", incluyó ocho sistemas operativos distribuidos en 12 televisores inteligentes de 10 fabricantes, incluyendo Amazon, LG, Samsung, Sony, TCL, Vizio, Roku y otros. Los investigadores señalaron que los sistemas operativos probados cubren alrededor del 95 por ciento de los sistemas de televisores inteligentes utilizados en los Estados Unidos.
Continuidad del tráfico de datos a pesar de la desactivación
Los investigadores realizaron 5,943 experimentos controlados utilizando software y herramientas especializadas para capturar el tráfico de red entrante y saliente de cada televisor. Los resultados mostraron que los dispositivos que funcionan con sistemas como Samsung Tizen, Vizio OS y Roku OS continuaron enviando datos a los puntos finales de ACR cuando la función de seguimiento estaba desactivada en la configuración de los dispositivos y al utilizar diferentes escenarios de uso, incluido el uso de aplicaciones de transmisión en vivo.
En el caso del sistema Roku OS, este comportamiento apareció solo al utilizar la aplicación de transmisión integrada en el sistema, algo que la empresa aclara de antemano en sus términos de servicio al usuario. En cuanto a los sistemas Samsung Tizen y Vizio, el envío de tráfico de datos continuó en escenarios de uso adicionales que incluyen la transmisión de canales satelitales a través de antena y fuentes de entrada multimedia a través de puertos HDMI, incluso después de desactivar el seguimiento por completo.
¿Por qué es importante esta noticia?
Este descubrimiento plantea serias dudas legales y regulatorias sobre el respeto de las empresas a las opciones de privacidad de los usuarios y la transparencia en la recopilación de datos. Dado que el tráfico de datos estaba cifrado, el estudio no pudo conocer el contenido exacto de esos paquetes enviados, pero los investigadores consideraron que el flujo continuo de datos es sospechoso y un indicador potencial de violaciones de la privacidad.
Por su parte, los investigadores descartaron que estos datos se recopilen y luego se destruyan inmediatamente al llegar a los servidores, debido a la falta de utilidad técnica y al consumo innecesario de recursos de red. Por otro lado, algunas de estas empresas se han enfrentado a casos legales previos relacionados con la recopilación de datos sin consentimiento claro; Vizio resolvió una demanda anterior con la Comisión Federal de Comercio, mientras que Samsung acordó actualizar sus términos tras una demanda en el estado de Texas.
Recomendaciones de protección y opciones disponibles
La investigación destaca la extrema falta de transparencia con respecto a los mecanismos de funcionamiento de la tecnología de reconocimiento automático de contenido y la dificultad de probarla, dado que los sistemas de televisores inteligentes son de código cerrado. Para reducir los riesgos de seguimiento no autorizado, los investigadores publicaron una lista de direcciones de red y dominios que los usuarios pueden bloquear para evitar la conexión con los servicios de ACR sin afectar la calidad de la visualización del televisor.
Los investigadores también recomiendan desconectar los televisores inteligentes de la red de Internet por completo y utilizar dispositivos de transmisión externos independientes que no realicen seguimiento de contenido, o confiar exclusivamente en la configuración de desactivación en los sistemas cuyas pruebas demostraron ser efectivas para detener las conexiones.