{"id":22169,"date":"2024-01-25T12:52:01","date_gmt":"2024-01-25T15:52:01","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=22169"},"modified":"2024-01-25T12:52:01","modified_gmt":"2024-01-25T15:52:01","slug":"smart-speaker-tv-smartphone-eavesdropping","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/smart-speaker-tv-smartphone-eavesdropping\/22169\/","title":{"rendered":"A sua TV, seu smartphone e seus alto-falantes inteligentes est\u00e3o espionando voc\u00ea?"},"content":{"rendered":"<p>Rumores de espionagem de dispositivos inteligentes j\u00e1 circulam h\u00e1 muitos anos. Sem d\u00favida, voc\u00ea j\u00e1 ouviu uma ou duas hist\u00f3rias sobre algu\u00e9m que estava conversando, digamos, sobre a nova m\u00e1quina de caf\u00e9 no trabalho, e depois foi bombardeado com an\u00fancios on-line de (\u00e9 isso mesmo!) m\u00e1quinas de caf\u00e9. J\u00e1 <a href=\"https:\/\/www.kaspersky.com.br\/blog\/smartphones-eavesdropping\/12190\/\" target=\"_blank\" rel=\"noopener\">testamos essa hip\u00f3tese<\/a> e conclu\u00edmos que <strong>os anunciantes n\u00e3o est\u00e3o espionando<\/strong>. Eles t\u00eam muitas outras formas menos dram\u00e1ticas, mas muito mais eficazes, de segmentar an\u00fancios. Mas talvez os tempos estejam mudando? Foram divulgadas not\u00edcias recentemente (<a href=\"https:\/\/www.businessinsider.com\/cox-active-listening-claims-conversations-phones-target-ads-12-2023\" target=\"_blank\" rel=\"noopener nofollow\">aqui<\/a> e <a href=\"https:\/\/www.404media.co\/mindsift-brags-about-using-smart-device-microphone-audio-to-target-ads-on-their-podcast\/\" target=\"_blank\" rel=\"noopener nofollow\">aqui<\/a>) sobre duas empresas de marketing supostamente se vangloriando de oferecer an\u00fancios direcionados de acordo com essa espionagem. \u00c9 verdade que as duas empresas retiraram posteriormente o que disseram e removeram as declara\u00e7\u00f5es relevantes dos seus sites. Mesmo assim, decidimos analisar a situa\u00e7\u00e3o de uma nova forma.<\/p>\n<h2>O que as empresas alegaram<\/h2>\n<p>Em liga\u00e7\u00f5es com clientes, podcasts e blogs, a <a href=\"https:\/\/web.archive.org\/web\/20231214235444\/https:\/www.cmglocalsolutions.com\/blog\/active-listening-an-overview\" target=\"_blank\" rel=\"noopener nofollow\">CMG<\/a> e a Mindshift contaram praticamente a mesma hist\u00f3ria, embora sem detalhes t\u00e9cnicos: smartphones e smart TVs supostamente as ajudam a reconhecer predeterminados palavras-chave nas conversas das pessoas, que s\u00e3o, ent\u00e3o, usadas para criar p\u00fablicos personalizados. Esses p\u00fablicos, na forma de listas de n\u00fameros de telefone, endere\u00e7os de e-mail e IDs de publicidade an\u00f4nima, podem ser carregados em v\u00e1rias plataformas (desde o YouTube e Facebook, passando pelo Google AdWords, at\u00e9 o Microsoft Advertising) e s\u00e3o aproveitados para direcionar an\u00fancios aos usu\u00e1rios.<\/p>\n<p>Se a segunda parte sobre o carregamento de p\u00fablicos-alvo personalizados parece bastante plaus\u00edvel, a primeira \u00e9 mais do que nebulosa. N\u00e3o est\u00e1 claro nas declara\u00e7\u00f5es das empresas quais aplicativos e quais tecnologias elas usam para coletar informa\u00e7\u00f5es. Mas na longa (agora exclu\u00edda) postagem do blog, a seguinte passagem n\u00e3o t\u00e9cnica se destacou acima de tudo: \u201cSabemos o que voc\u00ea est\u00e1 pensando. Isso \u00e9 legal? \u00c9 legal que telefones e dispositivos escutem voc\u00ea. Quando o download ou atualiza\u00e7\u00e3o de um aplicativo solicita aos consumidores um contrato de termo de uso de v\u00e1rias p\u00e1ginas, em algum lugar nas letras mi\u00fadas, a Escuta Ativa geralmente est\u00e1 inclu\u00edda.\u201d<\/p>\n<p>Depois de ser incomodada por jornalistas, a CMG removeu a postagem de seu blog e emitiu um pedido de desculpas\/esclarecimento, acrescentando que n\u00e3o h\u00e1 espionagem envolvida e que os dados de segmenta\u00e7\u00e3o s\u00e3o \u201coriginados por m\u00eddias sociais e outros aplicativos.\u201d<\/p>\n<p>A segunda empresa, a Mindshift, apagou silenciosamente todas as mensagens de marketing sobre essa forma de publicidade de seu site.<\/p>\n<h2>Quando elas mentiram?<\/h2>\n<p>Claramente, os profissionais de marketing \u201cn\u00e3o souberam se comunicar\u201d com os seus clientes em an\u00fancios promissores ativados por voz ou para a m\u00eddia. Muito provavelmente, o caso j\u00e1 havia acontecido anteriormente; aqui est\u00e1 o porqu\u00ea:<\/p>\n<ul>\n<li>Os sistemas operacionais modernos indicam claramente quando o microfone est\u00e1 sendo usado por um aplicativo leg\u00edtimo. E se, digamos, algum aplicativo de clima estiver constantemente ouvindo o microfone, esperando, digamos, que as palavras \u201cm\u00e1quina de caf\u00e9\u201d sejam ditas por voc\u00ea, o \u00edcone do microfone acender\u00e1 no painel de notifica\u00e7\u00e3o de todos os sistemas operacionais mais populares.<\/li>\n<li>Em smartphones e outros dispositivos m\u00f3veis, a escuta cont\u00ednua consumir\u00e1 a bateria e os dados. Isso ser\u00e1 notado e causar\u00e1 uma onda de \u00f3dio.<\/li>\n<li>A an\u00e1lise constante de fluxos de \u00e1udio de milh\u00f5es de usu\u00e1rios exigiria um enorme poder de computa\u00e7\u00e3o e seria uma loucura financeira, uma vez que os lucros da publicidade nunca poderiam cobrir os custos de uma opera\u00e7\u00e3o de segmenta\u00e7\u00e3o como essa.<\/li>\n<\/ul>\n<p>Ao contr\u00e1rio da cren\u00e7a popular, a receita anual das plataformas de publicidade por usu\u00e1rio \u00e9 bem pequena: menos de 4 d\u00f3lares na \u00c1frica, cerca de 10 d\u00f3lares em m\u00e9dia em todo o mundo e at\u00e9 60 d\u00f3lares nos EUA. Como esses n\u00fameros se referem \u00e0 renda, e n\u00e3o ao lucro, simplesmente n\u00e3o existe dinheiro sobrando para espionagem. Os que duvidam s\u00e3o convidados a estudar, por exemplo, os <a href=\"https:\/\/cloud.google.com\/speech-to-text\/pricing\/\" target=\"_blank\" rel=\"noopener nofollow\">pre\u00e7os<\/a> do reconhecimento de fala do Google Cloud: mesmo com a taxa de atacado mais reduzida (mais de dois milh\u00f5es de minutos de grava\u00e7\u00f5es de \u00e1udio por m\u00eas), a convers\u00e3o de fala em texto custa 0,3 centavos de d\u00f3lar por minuto. Assumindo um m\u00ednimo de tr\u00eas horas de reconhecimento de fala por dia, o cliente teria que gastar cerca de 200 d\u00f3lares por ano em cada usu\u00e1rio individual, o que \u00e9 muito, mesmo para as empresas de publicidade dos EUA.<\/p>\n<h2>E quanto aos assistentes de voz?<\/h2>\n<p>Dito isso, o racioc\u00ednio acima pode n\u00e3o ser verdadeiro para dispositivos que <strong>j\u00e1 ouvem<\/strong> comandos de voz devido \u00e0 natureza de sua finalidade principal. Em primeiro lugar est\u00e3o os alto-falantes inteligentes e os smartphones com assistentes de voz permanentemente ativados. Dispositivos menos \u00f3bvios incluem smart TVs que tamb\u00e9m respondem a comandos de voz.<\/p>\n<p>De acordo com a Amazon, a Alexa est\u00e1 sempre ouvindo a palavra de ativa\u00e7\u00e3o, entretanto, apenas depois de ouvi-la \u00e9 que grava e envia os dados de voz para a nuvem. Quando a intera\u00e7\u00e3o com o usu\u00e1rio termina, ela para de enviar os dados. A empresa n\u00e3o nega que os dados da Alexa sejam usados para a segmenta\u00e7\u00e3o de an\u00fancios, e <a href=\"https:\/\/alexaechos.com\/amazon_echo.pdf\" target=\"_blank\" rel=\"noopener nofollow\">estudos independentes confirmam isso<\/a>. Alguns usu\u00e1rios consideram essa pr\u00e1tica ilegal, mas o <a href=\"https:\/\/www.thestreet.com\/technology\/amazon-loses-a-round-in-alexa-privacy-lawsuit\" target=\"_blank\" rel=\"noopener nofollow\">processo movido contra a Amazon<\/a> ainda est\u00e1 em andamento. Enquanto isso, outra a\u00e7\u00e3o movida contra a Amazon pela Comiss\u00e3o Federal de Comunica\u00e7\u00f5es dos EUA resultou em um <a href=\"https:\/\/www.npr.org\/2023\/06\/01\/1179381126\/amazon-alexa-ring-settlement\" target=\"_blank\" rel=\"noopener nofollow\">acordo modesto de 30 milh\u00f5es de d\u00f3lares<\/a>. A gigante do com\u00e9rcio eletr\u00f4nico foi condenada a pagar por n\u00e3o excluir os dados infantis coletados pela Alexa, em viola\u00e7\u00e3o direta da Lei de Prote\u00e7\u00e3o \u00e0 Privacidade Online das Crian\u00e7as dos EUA (COPPA). A empresa tamb\u00e9m est\u00e1 impedida de usar esses dados coletados ilegalmente para fins comerciais, particularmente os algoritmos de treinamento.<\/p>\n<p>E h\u00e1 muito tempo \u00e9 um segredo aberto que outros fornecedores de assistentes de voz tamb\u00e9m coletam dados de intera\u00e7\u00e3o do usu\u00e1rio: aqui est\u00e3o os detalhes da <a href=\"https:\/\/www.forbes.com\/sites\/kateoflahertyuk\/2019\/07\/28\/apple-siri-eavesdropping-puts-millions-of-users-at-risk\/\" target=\"_blank\" rel=\"noopener nofollow\">Apple<\/a> e do <a href=\"https:\/\/www.theguardian.com\/technology\/2019\/jul\/11\/google-home-assistant-listen-recordings-users-privacy\" target=\"_blank\" rel=\"noopener nofollow\">Google<\/a>. De vez em quando, essas grava\u00e7\u00f5es s\u00e3o ouvidas por pessoas vivas para resolver problemas t\u00e9cnicos, treinar novos algoritmos e assim por diante. Mas elas s\u00e3o usadas para segmentar an\u00fancios? Alguns estudos <a href=\"https:\/\/www.consumerreports.org\/electronics\/digital-assistants\/voice-assistants-and-ad-targeting-a1098726954\/\" target=\"_blank\" rel=\"noopener nofollow\">confirmam<\/a> essas pr\u00e1ticas por parte do Google e da Amazon, embora seja mais um caso de uso de pesquisa por voz ou hist\u00f3rico de compras, em vez de espionagem constante. Quanto \u00e0 Apple, n\u00e3o houve liga\u00e7\u00e3o entre os an\u00fancios e a Siri em nenhum estudo.<\/p>\n<p>N\u00e3o encontramos um estudo dedicado aos comandos de voz das smart TVs, mas sabemos h\u00e1 muito tempo que esses aparelhos <a href=\"https:\/\/www.kaspersky.com\/blog\/the-smart-tv-that-watches-you\/3295\/\" target=\"_blank\" rel=\"noopener nofollow\">coletam informa\u00e7\u00f5es detalhadas<\/a> sobre o que os usu\u00e1rios assistem, incluindo dados de v\u00eddeo de fontes externas (reprodutor de discos Blue-ray, computador e assim por diante). N\u00e3o se pode descartar que as intera\u00e7\u00f5es de voz com o assistente integrado tamb\u00e9m sejam usadas mais extensivamente do que se gostaria.<\/p>\n<h2>Caso especial: spyware<\/h2>\n<p>A verdadeira espionagem de smartphones tamb\u00e9m ocorre, \u00e9 claro, mas aqui n\u00e3o se trata de vigil\u00e2ncia em massa para fins publicit\u00e1rios, mas de espionagem direcionada a uma v\u00edtima espec\u00edfica. H\u00e1 muitos casos documentados dessa pr\u00e1tica, cujos autores podem ser c\u00f4njuges ciumentos, concorrentes de neg\u00f3cios e at\u00e9 <a href=\"https:\/\/www.theguardian.com\/us-news\/2015\/jul\/08\/nsa-tapped-german-chancellery-decades-wikileaks-claims-merkel\" target=\"_blank\" rel=\"noopener nofollow\">ag\u00eancias de intelig\u00eancia<\/a> atuando de boa-f\u00e9. Mas essa espionagem precisa que o malware seja instalado no smartphone da v\u00edtima, e muitas vezes, \u201cgra\u00e7as\u201d \u00e0s vulnerabilidades, isso pode acontecer sem qualquer a\u00e7\u00e3o por parte da v\u00edtima. Depois que um smartphone \u00e9 infectado, as op\u00e7\u00f5es do invasor s\u00e3o praticamente ilimitadas. Temos uma s\u00e9rie de postagens dedicadas a esses casos: leia os detalhes sobre <a href=\"https:\/\/www.kaspersky.com.br\/blog\/stalkerware-spouseware\/11636\/\" target=\"_blank\" rel=\"noopener\">stalkerware<\/a>, <a href=\"https:\/\/www.kaspersky.com.br\/blog\/whatsapp-mods-canesspy\/22022\/\" target=\"_blank\" rel=\"noopener\">mods de mensagens<\/a> infectados e, \u00e9 claro, a <a href=\"https:\/\/securelist.com\/trng-2023\/\" target=\"_blank\" rel=\"noopener\">saga \u00e9pica<\/a> de nossa descoberta do spyware <a href=\"https:\/\/www.kaspersky.com.br\/blog\/triangulation-attack-on-ios\/21332\/\" target=\"_blank\" rel=\"noopener\">Triangula\u00e7\u00e3o<\/a>, talvez o cavalo de Troia mais sofisticado para dispositivos Apple que j\u00e1 existiu. Diante dessas amea\u00e7as, a cautela por si s\u00f3 n\u00e3o ser\u00e1 suficiente, <a href=\"https:\/\/www.kaspersky.com.br\/blog\/smartphone-spying-protection\/13837\/\" target=\"_blank\" rel=\"noopener\">s\u00e3o necess\u00e1rias medidas direcionadas para manter a seguran\u00e7a do smartphone<\/a>, e isso inclui <a href=\"https:\/\/www.kaspersky.com.br\/premium?icid=br_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kprem___\" target=\"_blank\" rel=\"noopener\">instalar uma solu\u00e7\u00e3o de prote\u00e7\u00e3o confi\u00e1vel<\/a>.<\/p>\n<h2>Como ficar protegido contra phishing<\/h2>\n<ul>\n<li><strong>Desative a permiss\u00e3o do microfone<\/strong> em smartphones e tablets para todos os aplicativos que n\u00e3o precisam dela. Nas vers\u00f5es modernas de sistemas operacionais m\u00f3veis, no mesmo local em gerenciamento de permiss\u00f5es e privacidade, voc\u00ea pode ver quais aplicativos usaram o microfone do seu telefone (e outros sensores) e quando. Verifique e confirme se n\u00e3o existe nada suspeito ou inesperado nesta lista.<\/li>\n<li><strong>Controle quais aplicativos t\u00eam acesso ao microfone<\/strong> em seu computador. As configura\u00e7\u00f5es de permiss\u00e3o nas vers\u00f5es mais recentes do Windows e do macOS s\u00e3o praticamente as mesmas dos smartphones. E instale <a href=\"https:\/\/www.kaspersky.com.br\/premium?icid=br_bb2022-kdplacehd_acq_ona_smm__onl_b2c_kdaily_lnk_sm-team___kprem___\" target=\"_blank\" rel=\"noopener\">prote\u00e7\u00e3o confi\u00e1vel<\/a> em seu computador para evitar a espionagem por meio de malware.<\/li>\n<li><strong>Considere desativar o assistente de voz<\/strong>. Embora a escuta n\u00e3o seja cont\u00ednua, alguns trechos indesejados podem acabar nas grava\u00e7\u00f5es de suas conversas com ele. Se voc\u00ea estiver preocupado que as vozes de seus amigos, familiares ou colegas de trabalho possam entrar nos servidores de corpora\u00e7\u00f5es globais, use teclados, mouses e telas sens\u00edveis ao toque.<\/li>\n<li><a href=\"https:\/\/www.consumerreports.org\/electronics\/privacy\/how-to-turn-off-smart-tv-snooping-features-a4840102036\/\" target=\"_blank\" rel=\"noopener nofollow\"><strong>Desative o controle de voz em sua TV<\/strong><\/a>. Para facilitar a inser\u00e7\u00e3o de nomes, conecte um teclado sem fio compacto na sua smart TV.<\/li>\n<li><strong>D\u00ea adeus aos alto-falantes inteligentes<\/strong>. Para aqueles que gostam de tocar m\u00fasica em alto-falantes enquanto as receitas s\u00e3o verificadas e os legumes s\u00e3o cortados, esta \u00e9 a dica mais dif\u00edcil de colocar em pr\u00e1tica. Mas um alto-falante inteligente \u00e9 praticamente o \u00fanico dispositivo capaz de espion\u00e1-lo, e ele realmente faz isso o tempo todo. Ent\u00e3o, voc\u00ea tem que conviver com esse fato ou lig\u00e1-los apenas quando estiver cortando vegetais.<\/li>\n<\/ul>\n<input type=\"hidden\" class=\"category_for_banner\" value=\"premium-generic\"><input type=\"hidden\" class=\"placeholder_for_banner\" data-cat_id=\"premium-generic\" value=\"19875\">\n","protected":false},"excerpt":{"rendered":"<p>As empresas de publicidade se vangloriam de poder ouvir as conversas pelas smart TVs e smartphones. Se isso for verdade, como \u00e9 poss\u00edvel evitar ser espionado?<\/p>\n","protected":false},"author":2722,"featured_media":22170,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260],"tags":[1105,1104,20,413,830,286,33,572,53,1628,518,77],"class_list":{"0":"post-22169","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-alexa","9":"tag-amazon","10":"tag-apple","11":"tag-casa-inteligente","12":"tag-tips","13":"tag-espionagem","14":"tag-google","15":"tag-iot","16":"tag-privacidade","17":"tag-siri","18":"tag-smart-tv","19":"tag-tecnologia"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/smart-speaker-tv-smartphone-eavesdropping\/22169\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/smart-speaker-tv-smartphone-eavesdropping\/26959\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/smart-speaker-tv-smartphone-eavesdropping\/22274\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/smart-speaker-tv-smartphone-eavesdropping\/11359\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/smart-speaker-tv-smartphone-eavesdropping\/29628\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/smart-speaker-tv-smartphone-eavesdropping\/27130\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/smart-speaker-tv-smartphone-eavesdropping\/26967\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/smart-speaker-tv-smartphone-eavesdropping\/29554\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/smart-speaker-tv-smartphone-eavesdropping\/28405\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/smart-speaker-tv-smartphone-eavesdropping\/36811\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/smart-speaker-tv-smartphone-eavesdropping\/11996\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/smart-speaker-tv-smartphone-eavesdropping\/50236\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/smart-speaker-tv-smartphone-eavesdropping\/21386\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/smart-speaker-tv-smartphone-eavesdropping\/30825\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/smart-speaker-tv-smartphone-eavesdropping\/35686\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/smart-speaker-tv-smartphone-eavesdropping\/27363\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/smart-speaker-tv-smartphone-eavesdropping\/33146\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/smart-speaker-tv-smartphone-eavesdropping\/32769\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/privacidade\/","name":"privacidade"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/22169","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=22169"}],"version-history":[{"count":1,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/22169\/revisions"}],"predecessor-version":[{"id":22171,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/22169\/revisions\/22171"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/22170"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=22169"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=22169"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=22169"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}