Televisores de Samsung, Roku y Vizio siguen enviando datos aunque el rastreo esté desactivado

Un estudio de la Universidad Northeastern, en Estados Unidos, reveló que los televisores de Samsung, Roku y Vizio siguen enviando tráfico compatible con el rastreo de lo que ven los usuarios, incluso cuando esta función está desactivada en los ajustes. El sistema, llamado reconocimiento automático de contenido (ACR), toma muestras del audio o video que reproduce el televisor, las convierte en huellas digitales y las compara con una base de datos para identificar qué se está viendo. Los fabricantes usan esta tecnología para recomendar programas, medir audiencias y mostrar publicidad dirigida.

El estudio analizó 12 televisores de 10 fabricantes, con ocho sistemas operativos que representan casi el 95% del mercado estadounidense. Se realizaron 5.943 experimentos, con la opción de rastreo activada y desactivada. Según el estudio, en 2025 el 82% de los hogares en Estados Unidos tenían televisores con ACR.

La baja funcionó por completo en cuatro sistemas: webOS (LG), Google TV (Sony), Fire OS (Amazon) y Vidaa (Hisense, Toshiba, Supersonic). En esos equipos, no quedó tráfico compatible con ACR tras desactivar la función. Sin embargo, en los televisores de Vizio, Samsung y Roku, el tráfico compatible con ACR persistió incluso cuando la opción estaba desactivada.

En el caso de Vizio, propiedad de Walmart, el tráfico hacia el servidor identificado como de reconocimiento de contenido no disminuyó en ninguno de los escenarios de prueba con la baja activada. Vizio afirmó que el tráfico cifrado observado no es ACR, sino 'datos operativos de rutina' para el funcionamiento del aparato.

En los televisores de Samsung, con el sistema Tizen, el tráfico compatible con ACR persistió en 30 experimentos con servicios de streaming propios, en 41 de 60 con antena y en 18 de 30 por cable HDMI. También apareció, en menor medida, durante pruebas con Tubi, Netflix y YouTube.

En los dos aparatos con sistema Roku, uno de Roku y otro de TCL, la baja no se aplica al servicio de streaming propio, The Roku Channel. TCL lo advierte en el menú de ajustes, pero Roku no lo hace.

Los autores del estudio aclaran que casi todo el tráfico estaba cifrado. No pueden confirmar su contenido ni si los datos se procesan o se guardan en los servidores de las empresas. Por eso interpretan el tráfico restante como sospechoso y hablan de posibles violaciones de la privacidad, no de una comprobación.

El equipo también halló una falla en Vidaa. Un servidor que recibe los resultados del reconocimiento, vinculado a la plataforma publicitaria Unruly, no pedía contraseña. Durante unas tres horas, desde una laptop, los investigadores recibieron más de 57 millones de resultados de más de un millón de televisores. Cada mensaje llevaba un identificador permanente del aparato, el canal o la aplicación y una huella de audio. Los programas se clasificaron en 82 categorías, entre ellas política, salud y medicina, y religión. Vidaa confirmó la falla. Ahora el servidor exige credenciales, pero los mensajes siguen viajando sin cifrar.

Las marcas respondieron a medias sobre los micrófonos. Samsung afirmó que sus televisores 'no escuchan ni graban conversaciones privadas' y que guarda en servidores los comandos de voz solo para procesarlos y mejorar el asistente. LG indicó que el ACR viene desactivado de fábrica y usa huellas de audio, no capturas de pantalla. Amazon señaló que todo Fire TV con micrófono tiene un interruptor físico para apagarlo.

Apple respondió que el Apple TV 4K no usa ACR. Google dijo lo mismo del software Google TV, y precisó que los fabricantes que lo instalan pueden sumar el suyo. Esa salvedad importa: según el estudio, uno de los dos televisores de Sony con Google TV sí mostró actividad de ACR.

Los autores del estudio recomiendan desconectar el televisor de internet y usar un dispositivo de streaming sin ACR. Si se prefieren las aplicaciones integradas, aconsejan los sistemas donde la baja funcionó y desactivar todo lo posible. También piden a los reguladores que exijan que la opción de salida funcione por completo.