ACR, o Automatic Content Recognition, è una funzionalità che identifica ciò che viene riprodotto su uno schermo campionando video o audio e confrontandolo con impronte digitali note o database di riferimento. Le smart TV e i dispositivi di streaming usano l'ACR per misurare le abitudini di visione, alimentare i consigli e supportare il targeting pubblicitario, anche quando la sorgente è un ingresso HDMI invece di un'app.
Nella sicurezza informatica, l'ACR è importante perché trasforma un display in un sensore di raccolta dati. Un televisore può apprendere quali contenuti vengono mostrati, quando vengono guardati e talvolta abbastanza contesto da inferire attività sensibili in una casa, in un ufficio o in una sala riunioni. I difensori dovrebbero considerare l'ACR come un rischio per la privacy e la governance: esaminare le impostazioni di privacy del dispositivo, disattivare il riconoscimento dei contenuti quando possibile e collegare le smart TV a reti isolate. In uno scenario di attacco o abuso, il pericolo di solito non è l'esecuzione di codice; è la sorveglianza tramite un dispositivo fidato che segnala silenziosamente i dati di visione a servizi esterni.