Il fantasma di blocca le smart Tv Samsung: ecco perché compare il pop-up e come rimuoverlo
Articolo Precedente
Articolo Successivo
Redazione Scienza e Tecnologia
-
Da alcune ore, una finestra dal colore bluastro sta prendendo in ostaggio i salotti di molti possessori di smart Tv Samsung in Italia. La schermata, che rimanda a un certo “Polyfill.io”, appare improvvisamente durante lo zapping sui canali del digitale terrestre e, a differenza dei classici avvisi, si rifiuta di scomparire nemmeno dopo aver cambiato programma, costringendo l’utente a guardare un televisore bloccato che richiede con insistenza nome utente e password.
Il consiglio, prima di analizzare la complessa genesi del fenomeno, è uno solo: non inserire alcuna credenziale, poiché non si tratta di un servizio legittimo a cui si è iscritti, ma di un sintomo ben più preoccupante legato a una falla nella filiera tecnologica delle trasmissioni interattive.
L’incubo della schermata fissa: sintomi e primi rimedi inefficaci
Le testimonianze raccolte sui forum ufficiali del produttore dipingono un quadro di frustrazione diffusa: il pop-up compare scorrendo determinati canali – molti dei quali riconducibili a emittenti locali – e si “imprime” sullo schermo rendendo di fatto impossibile la visione. I tentativi di risolvere il problema con le buone maniere, come lo storico spegni e riaccendi o la cancellazione della cronologia di navigazione del televisore, si sono rivelati vani.
Persino il soft reset, che si effettua tenendo premuto il tasto di accensione del telecomando per circa sei secondi, si è dimostrato una soluzione solo temporanea, con la schermata pronta a ripresentarsi non appena il televisore intercetta nuovamente il segnale dell’emittente incriminata.
Cos’è Polyfill.io e perché ora è un problema di sicurezza
Per comprendere l’accaduto, bisogna fare un passo indietro. Polyfill, in ambito informatico, è un programmino (una libreria JavaScript) pensato per dare funzionalità moderne a browser Internet obsoleti che di default non le supportano. Il dominio Polyfill.io, gestito per anni da una società affidabile, è stato un punto di riferimento per milioni di sviluppatori.
La situazione, però, è degenerata nel 2024: il dominio è stato acquisito da una società con sede nelle Filippine, la Funnull Technology, e quasi immediatamente è stato scoperto che stava iniettando codice malevolo o reindirizzando gli utenti verso siti fraudolenti. La comunità della sicurezza ha lanciato l’allarme, tanto che il CERT-AgID ha invitato le pubbliche amministrazioni a rimuovere qualsiasi riferimento a quel servizio, considerato ormai un rischio concreto per la supply chain del software.
Il vero colpevole: l’HbbTV delle emittenti locali
Il problema sulle Tv Samsung non è quindi un virus che ha infettato il televisore, ma una conseguenza diretta del malfunzionamento dello standard HbbTV (Hybrid Broadcast Broadband TV). Questa tecnologia, molto diffusa in Italia, collega il segnale dell’antenna alla connessione Internet per offrire servizi aggiuntivi come il replay dei programmi o le guide interattive.
Alcuni canali, in particolare quelli del gruppo Mediapason come Telelombardia, Teletutto e Milano Pavia TV, utilizzano ancora nei loro sistemi HbbTV un codice che richiama la libreria dal vecchio dominio Polyfill.io. Purtroppo, quel dominio oggi non risponde più inviando il codice pulito, ma risponde – proprio come fa un server protetto da password – con una classica richiesta di autenticazione HTTP: una scatola chiusa che chiede nome utente e password.
Il browser della Tv Samsung, non sapendo come gestire l’eccezione, rimane bloccato su quella schermata, convinto di doversi autenticare per proseguire.
La soluzione temporanea: disattivare l’interattività
In attesa che Samsung o le emittenti coinvolte rilascino un aggiornamento ufficiale per risolvere il problema a monte, l’unica strada percorribile per restituire funzionalità al dispositivo è disabilitare manualmente il servizio HbbTV. La procedura, comune alla maggior parte dei modelli recenti del produttore coreano, richiede di accedere al menu delle “Impostazioni”, selezionare la voce “Trasmissione” o “Impostazioni trasmissione”, entrare nelle “Trasmissioni avanzate” e infine localizzare le “Impostazioni HbbTV” per disattivarle.
Una volta spenta questa spia, il televisore smetterà di caricare i contenuti web interattivi delle emittenti; la schermata di Polyfill.io sparirà e non tornerà più. A garanzia di una maggiore sicurezza, molti esperti consigliano anche di effettuare la cancellazione dei dati di navigazione del televisore subito dopo la modifica. L’unico effetto collaterale, tutto sommato accettabile per poter tornare a guardare la televisione, è la perdita delle funzioni extra fornite dal tasto rosso del telecomando, come guide avanzate e contenuti on demand.
