Los ojos de la Smart TV: cómo los televisores inteligentes usan ACR para espiarte

Un grupo de científicos ha descubierto que los televisores inteligentes de LG y Samsung tienen incorporada una tecnología que rastrea lo que los usuarios ven mediante capturas de pantalla. Esta tecnología se llama Automatic Content Recognition (ACR), y su funcionamiento se describe en un informe de los investigadores.

ACR es una tecnología que permite a los televisores inteligentes rastrear exactamente lo que el usuario está viendo, comparando el contenido mostrado en la pantalla con una base de datos. Luego, se muestran anuncios publicitarios relevantes al propietario del televisor. Esta tecnología está integrada directamente en el sistema operativo de los televisores y es ampliamente utilizada por los principales fabricantes, incluidos Samsung y LG.

Funcionamiento de ACR en televisores inteligentes

Los autores del estudio realizaron una serie de experimentos para evaluar el funcionamiento de ACR, comparando su desempeño en diferentes escenarios de visualización: televisión lineal, streaming mediante aplicaciones del propio fabricante, visualización de contenido a través de aplicaciones de terceros (como Netflix), uso de conexión HDMI y otros. Además, los investigadores analizaron cómo afectan las configuraciones de privacidad al funcionamiento de ACR, y descubrieron que al rechazar el seguimiento, el tráfico hacia los servidores de ACR cesa.

Otro aspecto del estudio fue la comparación del funcionamiento de ACR en diferentes países: Reino Unido y EE. UU. Los resultados mostraron que los televisores inteligentes en estos países se conectan a diferentes dominios de ACR y que el funcionamiento de la tecnología también varía. Por ejemplo, en EE. UU., ACR permanece activo incluso al usar la aplicación de streaming integrada, mientras que en el Reino Unido la actividad de ACR en tales casos disminuye.

Los investigadores descubrieron que ACR funciona incluso cuando se utiliza el televisor inteligente como pantalla externa a través de HDMI. Las capturas de pantalla se toman varias veces por segundo, aunque los datos se transmiten al servidor cada 15 segundos. Es interesante señalar que durante la visualización de servicios de streaming como Netflix o YouTube, no se produce transmisión de datos ACR.

Además, se observó que iniciar sesión en una cuenta no afecta al funcionamiento de ACR: el rastreo ocurre en cualquier caso, aunque rechazar completamente la publicidad y el seguimiento detiene el envío de datos a los servidores de ACR. También se utilizan diferentes servidores de ACR para cada zona geográfica, probablemente debido al cumplimiento de leyes locales de privacidad.

La investigación permitió identificar diferencias en el comportamiento de ACR entre dos grandes marcas. Por ejemplo, los televisores LG envían datos a un dominio perteneciente a la empresa Alphonso, mientras que los televisores Samsung lo hacen a varios dominios relacionados con la división publicitaria Samsung Ads. Las diferencias en la frecuencia de transmisión de datos y la cantidad de información transmitida pueden estar relacionadas con las particularidades de los algoritmos de generación de huellas digitales de contenido.

El estudio también confirmó que, a pesar de la posibilidad de desactivar ACR en la configuración de privacidad, el proceso de desactivación puede ser complicado y requiere navegar por numerosas secciones del menú.