Massiv, le malware déguisé en fonctionnalité de reconnaissance automatique de contenu des smart tv
Les utilisateurs d'écrans intelligents sont souvent inconscients de ce que leurs appareils peuvent collecter en arrière-plan.
Le problème cache derrière les paramètres de confidentialité
En configurant un nouveau téléviseur, il est fréquent de trouver des termes et des conditions d'utilisation qui passent inaperçus. Parmi elles, la fonction de reconnaissance automatique de contenu (ACR) est souvent activée par défaut.
« Il s'agit d'une option qui permet de personnaliser les contenus en fonction de vos habitudes de consommation, mais elle peut également recueillir des informations sur ce que vous regardez », explique Joséph Albors, directeur de l'Institut de recherche et de sensibilisation à la sécurité ESET en Espagne.
En réalité, l'ACR est un système de surveillance qui compare les fragments de vidéos et d'audio avec une base de données, sans que l'utilisateur ne soit averti. Cela signifie que votre téléviseur envoie des données sur les contenus que vous regardez à des serveurs distants.
« Désactiver l'ACR permet de couper l'un des flux de données les plus intrusifs des téléviseurs intelligents, réduire la personnalisation agressive des publicités et limiter le risque associé à d'éventuelles fuites ou utilisations non souhaitées des données », précise Albors.
Fortunément, la plupart des fabricants offrent la possibilité de désactiver l'ACR, même si elle est parfois cachée dans les menus de sécurité ou de confidentialité. « Il est recommandé de vérifier soigneusement tous les paramètres de confidentialité et de publicités après la première configuration et après chaque majeure mise à jour », conseille Albors.