Contexte et méthodologie

Des chercheurs de l’Université Northeastern ont analysé huit systèmes d’exploitation de téléviseurs intelligents, répartis sur douze appareils provenant de dix constructeurs (Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio, Westinghouse). Selon les auteurs, ces OS couvrent environ 95 % du marché américain. Ils ont exécuté 5 943 expériences contrôlées en injectant des scripts de commande spécifiques à chaque OS via Wi‑Fi, tout en capturant le trafic réseau avec les plateformes Mon(IoT)r et SPHERE.

Fonctionnement de l’ACR

L’Automatic Content Recognition (ACR) consiste à extraire des captures d’écran ou des extraits audio du téléviseur, puis à les transmettre à des serveurs distants. Ces serveurs agrègent les données pour mesurer l’audience et diffuser des publicités ciblées. Le mécanisme est intégré au niveau du système d’exploitation, ce qui signifie que la désactivation du suivi dans les paramètres utilisateurs ne désactive pas nécessairement le module ACR.

Résultats des expériences

Les mesures ont montré que, même après que les utilisateurs aient désactivé le suivi, les téléviseurs Samsung (Tizen), Vizio et Roku continuaient d’envoyer des paquets vers des points de terminaison ACR. Certains OS exposent des domaines auto‑déclarés contenant les mots‑clés « acr » ou le nom du fournisseur, facilitant l’identification du trafic. Aucun des appareils testés n’a interrompu complètement les requêtes vers ces serveurs, indiquant que le paramètre de désactivation agit uniquement sur la collecte de données publicitaires, pas sur la transmission technique du flux ACR.

Implications pour la confidentialité

Le fait que l’ACR soit implémenté au niveau du système d’exploitation rend difficile pour un utilisateur moyen de bloquer le flux sans recourir à des modifications profondes du firmware ou à des solutions réseau tierces. Cette architecture crée une surface d’exposition importante : chaque capture d’écran ou extrait audio peut être enregistré, stocké et analysé sans consentement explicite. Les chercheurs soulignent que l’ajout d’autres téléviseurs fonctionnant sous les mêmes OS reproduirait probablement les mêmes comportements, ce qui élargit le risque à l’ensemble du parc de téléviseurs américains. En l’absence de transparence sur les points de terminaison et les politiques de rétention des données, les utilisateurs restent vulnérables à des profils de visionnage détaillés et à un ciblage publicitaire non désiré.