La tua Smart TV potrebbe spiarti anche se disattivi il tracciamento: lo studio shock
Disattivare il tracciamento dalle impostazioni della Smart TV dovrebbe bastare a impedire che il televisore comunichi ai produttori cosa stai guardando. Eppure una nuova ricerca ha scoperto che alcuni modelli continuano a inviare traffico verso server collegati al riconoscimento automatico dei contenuti anche dopo il rifiuto del consenso. I casi più significativi riguardano televisori con Samsung Tizen e Vizio SmartCast, mentre su Roku emergono alcune eccezioni legate ai servizi integrati.
Lo studio, intitolato Watching the Watchers: Privacy Analysis of U.S. Smart TV Automatic Content Recognition, è stato condotto da ricercatori della Northeastern University. Gli autori hanno esaminato 12 televisori di 10 produttori, con 8 sistemi operativi e 5.943 esperimenti controllati. Il risultato mette in discussione l’efficacia di alcuni interruttori dedicati alla privacy, ma richiede una precisazione fondamentale: il traffico crittografato non ha permesso di verificare esattamente quali dati venissero trasmessi o conservati.
Come fanno le Smart TV a riconoscere quello che guardi
La tecnologia al centro dell’indagine si chiama Automatic Content Recognition, abbreviata in ACR. Serve a identificare i programmi riprodotti sul televisore analizzando brevi campioni di audio o video, oppure le impronte digitali ricavate da quei campioni.
Il televisore può confrontare le informazioni raccolte con archivi remoti di contenuti riconoscibili. In questo modo, il sistema può stabilire quale programma, film o trasmissione è presente sullo schermo, anche quando il segnale arriva da un’antenna, un decoder o un dispositivo collegato tramite HDMI.
Questi dati possono essere utilizzati per misurare gli ascolti, personalizzare i suggerimenti e indirizzare la pubblicità. Il problema nasce quando l’utente sceglie di non partecipare al tracciamento ma il dispositivo continua a comunicare con infrastrutture associate alla stessa tecnologia.
Uno studio su 12 televisori e quasi 6.000 esperimenti
Per verificare il comportamento reale dei televisori, i ricercatori hanno creato un ambiente di laboratorio capace di riprodurre gli stessi contenuti su dispositivi diversi e di registrare il relativo traffico di rete.
I test hanno coinvolto sistemi come Samsung Tizen, LG webOS, Roku OS, Vizio SmartCast, Google TV, Fire TV e VIDAA. Sono stati esaminati diversi scenari: televisore inattivo, programmi via antenna, applicazioni di streaming, dispositivi HDMI e duplicazione dello schermo.
Ogni scenario è stato ripetuto con il riconoscimento automatico dei contenuti attivato e successivamente disattivato dalle impostazioni del televisore. Il confronto ha permesso di individuare i casi in cui il traffico verso i server associati all’ACR continuava a presentarsi anche dopo la rinuncia al tracciamento.
I risultati si riferiscono ai modelli e alle versioni software effettivamente testati. Non dimostrano che tutti i televisori di una determinata marca si comportino allo stesso modo.
Samsung: il traffico continua anche dopo la disattivazione
Uno dei risultati più significativi riguarda Samsung Tizen. Dopo la disattivazione dell’ACR, i ricercatori hanno continuato a osservare traffico compatibile con il riconoscimento dei contenuti in 30 test su 30 effettuati con il servizio di streaming integrato nel televisore.
Comunicazioni analoghe sono state rilevate anche in 41 prove su 60 con contenuti ricevuti dall’antenna e in 18 prove su 30 con sorgenti HDMI. Nel caso dell’app Tubi, il traffico è comparso in 6 prove su 30.
Questi numeri indicano che la scelta dell’utente non ha interrotto in modo coerente tutte le comunicazioni associate all’ACR. Tuttavia, poiché gran parte dei dati era crittografata, non è stato possibile stabilire se i pacchetti contenessero effettivamente informazioni sulle trasmissioni viste o se tali informazioni venissero elaborate dai server.
Vizio: l’interruttore non cambia il traffico osservato
Il comportamento di Vizio SmartCast è risultato ancora più particolare. Gli studiosi hanno identificato un endpoint su Amazon Kinesis il cui traffico presentava caratteristiche compatibili con l’attività ACR.
Dopo la disattivazione della funzione, le comunicazioni verso quell’endpoint sono proseguite nel 100% degli scenari osservati, senza una diminuzione misurabile rispetto ai test con tracciamento attivo.
Inoltre, il televisore ha mostrato traffico riconducibile allo stesso sistema anche quando era inattivo nella schermata iniziale. È un risultato che solleva interrogativi sull’effettivo funzionamento del comando di esclusione, senza però permettere di determinare il contenuto esatto dei dati trasmessi.
Leggi anche:
Roku, LG, Sony e gli altri: non tutti si comportano allo stesso modo
Lo studio non ha rilevato gli stessi problemi su ogni piattaforma. Nei test condotti su LG webOS, Google TV sui televisori Sony, Amazon Fire TV e VIDAA, la disattivazione dell’ACR è risultata efficace negli scenari esaminati.
La situazione di Roku OS è più articolata. L’esclusione dal tracciamento non copre il servizio di streaming proprietario The Roku Channel. Nei test con l’antenna, inoltre, la disattivazione è stata efficace sul televisore Roku esaminato, mentre su un modello TCL con Roku OS sono comparse comunicazioni compatibili con l’ACR in 9 prove su 90.
Queste differenze dimostrano che marca, sistema operativo, applicazione utilizzata e tipo di ingresso video possono influenzare il comportamento del tracciamento. Non sarebbe corretto estendere i risultati a ogni modello presente sul mercato.
Il problema più grave: dati non crittografati e milioni di rilevamenti esposti
La ricerca ha individuato anche criticità diverse dalla semplice efficacia del pulsante per disattivare l’ACR. Su un televisore con VIDAA OS, alcune comunicazioni relative al riconoscimento dei contenuti sono risultate non crittografate.
I messaggi includevano informazioni come un identificativo permanente del dispositivo, il fuso orario, il nome dell’applicazione, la sorgente video e un’impronta audio. Si tratta di elementi potenzialmente utili a ricostruire le abitudini di visione.
I ricercatori hanno inoltre individuato un server che permetteva di consultare senza autenticazione oltre 57 milioni di risultati di riconoscimento riferiti a più di un milione di televisori. Dopo la segnalazione, l’accesso al server è stato protetto da un login, ma secondo gli autori le comunicazioni del sistema hanno continuato a essere inviate senza crittografia.
Un’ulteriore anomalia ha riguardato Vizio WatchFree+: i titoli di alcuni programmi comparivano in richieste di rete non crittografate, indipendentemente dall’ACR. Questo significa che informazioni sui contenuti riprodotti potevano essere esposte anche attraverso un meccanismo differente dal riconoscimento automatico.
Come limitare il tracciamento della tua Smart TV
La prima precauzione è controllare le impostazioni di privacy del televisore e disattivare, quando presenti, le funzioni chiamate ACR, riconoscimento dei contenuti, informazioni sulla visione, servizi interattivi o denominazioni simili. I nomi variano a seconda del produttore e della versione software.
Se vuoi ridurre ulteriormente la possibilità che il televisore invii dati, puoi scollegarlo da Internet e utilizzarlo come semplice schermo per un dispositivo esterno. Questa scelta limita le comunicazioni del televisore, ma non elimina automaticamente quelle effettuate dall’eventuale dispositivo di streaming collegato.
Gli autori dello studio hanno pubblicato anche una lista di domini e indirizzi associati ai servizi ACR, utilizzabile per applicare blocchi a livello di rete. Nei loro test, il blocco di questi endpoint non ha compromesso la qualità della visione, ma il risultato non garantisce che tutte le funzionalità di ogni modello continuino a operare senza problemi.
Per gli utenti più esperti, un router con filtri DNS o un sistema di blocco delle richieste può offrire un ulteriore livello di controllo. Prima di intervenire, però, è opportuno valutare le possibili conseguenze sui servizi del televisore.
Disattivare il tracciamento dovrebbe significare davvero disattivarlo
La conclusione dello studio è chiara: un’impostazione che promette di interrompere il tracciamento dovrebbe produrre un cambiamento verificabile nel comportamento del dispositivo. Quando continuano le comunicazioni verso i server collegati all’ACR, l’utente non può sapere con certezza se la sua scelta venga rispettata.
Allo stesso tempo, è essenziale non confondere traffico compatibile con il tracciamento e prova definitiva della raccolta di dati personali. Nei casi in cui le comunicazioni erano crittografate, i ricercatori non hanno potuto leggere i contenuti né verificare come venissero utilizzati sui server.
La vicenda mostra comunque quanto sia importante chiedere ai produttori maggiore trasparenza, controlli realmente efficaci e protezioni adeguate per i dati di visione. Una Smart TV può offrire servizi avanzati senza trasformare la privacy in un’opzione difficile da comprendere o da far rispettare.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.