Jose Antonio Carmona
Editor SeniorSeguro que alguna vez has escuchado eso de que «el móvil te escucha». Las sospechas sobre el seguimiento también llevan tiempo salpicando a los televisores, y las noticias sobre su privacidad no dejan de sucederse. Ahora, una investigación difundida por Ars Technica apunta a que algunos televisores siguen «espiando» a los usuarios, incluso después de desactivar el ACR o lo que es lo mismo, el reconocimiento automático de contenido.
Hace poco vimos cómo Samsung y LG respondían a esta polémica. Ahora, un equipo de investigadores de la Universidad Northeastern de Boston vuelve a poner el foco en estos sistemas. Según recoge Ars Technica, algunos de los televisores analizados mantienen actividad relacionada con el ACR incluso después de que el usuario lo desactive en los ajustes.
Hasta ahora, lo que sabíamos —o, al menos, lo que nos habían contado— era que desactivar esta función impedía que el televisor siguiera recopilando información sobre lo que estábamos viendo. Sin embargo, los resultados del estudio sugieren que desmarcar esa casilla no siempre basta para detener toda la actividad asociada al ACR. Algo que demuestran en un estudio con un título curioso: "Observando a los observadores: análisis de privacidad del reconocimiento automático de contenido en televisores inteligentes estadounidenses".
Los investigadores encontraron diferencias importantes entre los modelos analizados. Mientras algunos respetaron la elección del usuario, otros, como los de Samsung y Vizio, mantuvieron tráfico asociado al reconocimiento de contenido.
Los investigadores analizaron 12 modelos de diez fabricantes con ocho sistemas operativos, y realizaron cerca de 6.000 pruebas en entornos controlados. La muestra incluía equipos de Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio y Westinghouse. Y los resultados no fueron iguales en todos los casos:
- LG con webOS, Sony con Google TV, Hisense con Vidaa y Amazon con Fire TV: en los modelos probados, el tráfico de ACR cesó después de desactivar la función.
- Roku: el estudio observó un cumplimiento parcial, con ciertos intercambios de información que permanecieron activos.
- Samsung con Tizen: se detectó actividad vinculada al ACR en más del 60 % de las pruebas posteriores a la desactivación. El seguimiento de las entradas HDMI persistió en 18 de las 30 mediciones y, según los investigadores, también aumentó la recopilación de determinadas métricas de las plataformas de streaming.
- Vizio con SmartCast: el tráfico hacia Amazon Kinesis, un servicio de procesamiento de datos en la nube, continuó en todos los escenarios analizados.
Qué es el ACR y por qué sabe lo que estás viendo
Diferencia de Tizen OS con y sin publicidad
El estudio asegura que detrás de este seguimiento está el reconocimiento automático de contenido, más conocido como ACR por sus siglas en inglés. Este sistema del que ya hemos hablado y que funciona tomando muestras de lo que reproduce el televisor y las compara con una base de datos para identificar programas, películas o anuncios.
“El ACR presenta un riesgo particular para la privacidad, ya que permite a los proveedores y sus socios conocer hábitos de visualización de contenido que, de otro modo, serían privados y sensibles, así como monetizar esos datos mediante publicidad dirigida y la venta o el intercambio de esa información con terceros”.
Y hay un detalle importante: su alcance no se limita a las aplicaciones de la Smart TV. También puede reconocer contenido procedente de dispositivos conectados por HDMI, como una consola o un descodificador.
Según el estudio: “Hemos constatado que la opción de exclusión voluntaria de ACR anunciada suprime por completo el tráfico atribuible a ACR en solo cuatro sistemas operativos; en Samsung Tizen, el tráfico compatible con la actividad de ACR persiste en más del 60 % de los escenarios evaluados, y en Vizio SmartCast, un punto final correlacionado con el contenido alojado en Amazon Kinesis sigue recibiendo tráfico en el 100 % de los escenarios en los que se ha optado por la exclusión. Estos comportamientos indican posibles violaciones de la privacidad”.
Esta información permite elaborar perfiles de los hábitos de visionado que pueden utilizarse para personalizar la publicidad y compartirse con terceros. Por eso, desactivar el ACR es, o eso creíamos, un ajuste relevante para quienes quieren limitar la recopilación de datos de su televisor.
Conviene distinguir entre detectar tráfico hacia un servidor y confirmar qué datos contiene. La persistencia de esas conexiones plantea dudas sobre el alcance del ajuste de privacidad, pero no demuestra por sí sola que todos los intercambios incluyan información sobre lo que se está viendo. Además, los resultados corresponden a los modelos y versiones de software analizados, por lo que no deben extenderse automáticamente a todo el catálogo de cada marca.
La polémica viene de lejos. En 2017, Vizio acordó pagar 2,2 millones de dólares para resolver las acusaciones de que había recopilado datos de visionado sin consentimiento en unos 11 millones de televisores.
El texto del estudio también sitúa el foco en las acciones legales de Texas contra varios fabricantes, entre ellos Samsung y LG, por la supuesta recopilación y monetización de información sobre lo que reproducen sus televisores sin un consentimiento adecuado.
Cómo usuarios, si el televisor ofrece una opción para desactivar el seguimiento, debería explicar con claridad qué deja de recopilar y qué información sigue enviando. Un interruptor en el menú de privacidad sirve de poco si no permite entender qué ocurre al apagarlo.
Vía | Ars Technica
En Xataka SmartHome | No es tu deco, es Movistar Plus+. Está metiendo anuncios a la fuerza en la TDT al hacer zapping en algunos canales
Ver 0 comentarios