Daily WTF!

← Daily WTF!eergisteren · 33 min

Je Smart-TV bespioneert je: Hoe je woonkamer veranderde in een dataspons

Je Smart-TV bespioneert je: Hoe je woonkamer veranderde in een datasponseergisteren33 min

Het voelt als het ultieme geluksmoment: een gloednieuwe, flinterdunne Smart TV uit de doos halen, het beschermende plastic van het glas trekken en hem een ereplek in de woonkamer geven. Je denkt dat je een prachtig venster naar films en series hebt gekocht, maar in werkelijkheid schaf je mogelijk een peperduur Trojaans paard aan dat je meest intieme leefruimte binnendringt.

Hardwarefabrikanten maken nauwelijks nog winst op de verkoop van de fysieke televisie zelf; soms leggen ze er zelfs geld op toe. De echte goudmijn zit in jouw gegevens. Zodra het scherm aanstaat, treedt Automatic Content Recognition (ACR) in werking. De tv maakt continu korte screenshots en audio-opnames van alles wat er op het scherm gebeurt — of je nu Netflix kijkt, een oude dvd afspoelt of een spelcomputer gebruikt. Deze data wordt omgezet in digitale vingerafdrukken (hashes) en doorgestuurd naar servers om tot op de seconde nauwkeurig te registreren waar je naar kijkt. Dit levert gigantische hoeveelheden tekstdata op, puur om een gedetailleerd profiel van jouw kijkgedrag te bouwen.

Maar de privacyinvasie stopt niet bij het scherm. Om te controleren of een reclame op tv daadwerkelijk leidt tot een aankoop, gaat de televisie op digitaal onderzoek uit. Hij voert stilletjes een netwerkscan (LAN-scan) uit op zoek naar andere apparaten in huis: smartphones, slimme thermostaten en zelfs de telefoons van bezoekers. Door jouw tv te koppelen aan je mobiele netwerkadres, kunnen databrokers aan adverteerders bewijzen dat jij na het zien van een autoreclame de volgende dag naar de dealer bent gereden.

Daarnaast luisteren ingebouwde microfoons veel verder mee dan voor enkel een spraakcommando. Uit tests blijkt dat audio-opnames buiten de gebruikelijke vensters worden opgeslagen. Zelfs een fysieke hardware-mute-knop biedt vaak een valse schijn van veiligheid: hoewel de microfoon op de tv zelf wordt uitgeschakeld, blijven slimme afstandbedieningen of externe webcams via Bluetooth of softwareprotocollen soms gewoon actief doorgestuurd worden.

Wie als consument terug wil vechten, stuit op een juridische en technische muur. Bij de eerste installatie word je bedolven onder duizenden woorden aan voorwaarden vol Dark Patterns, waarbij opties om dataverkoop te stoppen diep zijn weggestopt. Bovendien dwingen fabrikanten arbitrageclausules af, waardoor je je recht op een normale rechtszaak opgeeft. Zelf de software van je eigen tv aanpassen om de spionagecomponenten te verwijderen? Dat kan volgens wetgeving zoals de Amerikaanse DMCA (Section 1201) worden gezien als een strafbaar feit met torenhoge boetes.

Wanneer gebruikers netwerkblokkers zoals een Pi-hole inzetten om de datastromen op te schorten, blijkt hoe agressief het systeem is gebouwd: de tv negeert in veel gevallen de lokale netwerkregels en gebruikt hardgecodeerde verbindingen (zoals Google DNS 8.8.8.8) om de data alsnog via de achterdeur te smokkelen.

De conclusie is even helder als confronterend: we bezitten de hardware, maar de fabrikant bezit de ervaring. Zonder proactieve ingrepen op de hoofdrouter verandert de vertrouwde televisie in de huiskamer van een ontspannend medium in een permanente, meeluisterende dataspons.