Um artigo de pesquisa preparado por pesquisadores da Northeastern University, nos Estados Unidos, concluiu que algumas das maiores marcas de smart TVs continuam enviando dados para pontos de extremidade de serviços de Reconhecimento Automático de Conteúdo, conhecidos pela sigla ACR, mesmo depois que os usuários desativam as opções de rastreamento nas configurações dos dispositivos. A tecnologia ACR é usada para capturar capturas de tela visuais ou clipes de áudio da TV e enviá-los para servidores remotos para medir a audiência e exibir anúncios direcionados.
O estudo, intitulado "Monitorando os Monitoradores: Uma Análise de Privacidade da Tecnologia de Reconhecimento Automático de Conteúdo em Smart TVs dos EUA", abrangeu oito sistemas operacionais distribuídos em 12 smart TVs de 10 fabricantes, incluindo Amazon, LG, Samsung, Sony, TCL, Vizio, Roku e outros. Os pesquisadores observaram que os sistemas operacionais testados cobrem cerca de 95 por cento dos sistemas de smart TVs usados nos Estados Unidos.
Continuidade do tráfego de dados apesar da desativação
Os pesquisadores conduziram 5.943 experimentos controlados usando softwares e ferramentas especializadas para capturar o tráfego de rede de entrada e saída de cada TV. Os resultados mostraram que dispositivos operando com sistemas como Samsung Tizen, Vizio OS e Roku OS continuaram enviando dados para pontos de extremidade de ACR ao desativar o recurso de rastreamento nas configurações dos dispositivos e usar diferentes cenários de operação, incluindo o uso de aplicativos de streaming.
No caso do sistema Roku OS, esse comportamento apareceu apenas ao usar o aplicativo de streaming integrado ao sistema, algo que a empresa esclarece previamente nos termos de serviço do usuário. Já nos sistemas Samsung Tizen e Vizio, o envio de tráfego de dados continuou em cenários de uso adicionais, incluindo a transmissão de canais via antena e fontes de entrada de mídia via portas HDMI, mesmo após a interrupção total do rastreamento.
Por que esta notícia é importante?
Esta descoberta levanta sérias questões legais e regulatórias sobre o respeito das empresas às opções de privacidade dos usuários e a transparência na coleta de dados. Como o tráfego de dados estava criptografado, o estudo não conseguiu determinar o conteúdo exato desses pacotes enviados, mas os pesquisadores consideraram o fluxo contínuo de dados suspeito e um possível indicador de violações de privacidade.
Por sua vez, os pesquisadores descartaram a possibilidade de que esses dados sejam coletados e descartados imediatamente após chegarem aos servidores, devido à falta de utilidade técnica e ao consumo desnecessário de recursos de rede. Em contrapartida, algumas dessas empresas enfrentaram processos legais anteriores relacionados à coleta de dados sem consentimento claro, onde a Vizio resolveu um processo anterior com a Comissão Federal de Comércio (FTC), enquanto a Samsung concordou em atualizar seus termos após uma ação judicial no estado do Texas.
Recomendações de proteção e opções disponíveis
A pesquisa destaca a extrema falta de transparência em relação aos mecanismos de funcionamento da tecnologia de Reconhecimento Automático de Conteúdo e a dificuldade de testá-la, dado que os sistemas de smart TVs são de código fechado. Para reduzir os riscos de rastreamento não autorizado, os pesquisadores publicaram uma lista de endereços de rede e domínios que os usuários podem bloquear para impedir a conexão com serviços de ACR sem afetar a qualidade da visualização da TV.
Os pesquisadores também recomendam desconectar as smart TVs da rede de internet completamente e usar dispositivos de streaming externos independentes que não rastreiam o conteúdo, ou confiar exclusivamente nas configurações de desativação em sistemas que os testes provaram ser eficazes na interrupção das conexões.