La schermata riporta il riferimento “Polyfill.io” e chiede di inserire nome utente e password. La prima cosa da sapere è che quei dati non vanno digitati.
L’avviso compare scorrendo i canali del digitale terrestre e, una volta apparso, resta sovrapposto all’immagine anche cambiando programma. Riguarda vari modelli Samsung basati sul sistema operativo Tizen. Le procedure istintive non funzionano: spegnere e riaccendere il televisore, eseguire il soft reset tenendo premuto per sei secondi il tasto di accensione del telecomando o cancellare la cronologia non eliminano il pop-up, che si ripresenta puntualmente.
Perché spunta un pop up sulla TV e non funziona più
Il motivo per cui quei rimedi falliscono è anche la chiave dell’intera vicenda. Il blocco non nasce dentro il televisore, ma dal flusso del canale: arriva attraverso HbbTV, la tecnologia che combina la trasmissione televisiva tradizionale con contenuti interattivi caricati via internet.
Alcune emittenti avrebbero avuto un problema con i fornitori di questi servizi, legato al dominio polyfill.io. Spegnere l’apparecchio non serve perché la TV non è “rotta”: ricarica ogni volta il contenuto difettoso che le manda il canale.
Un polyfill, in ambito web, è un frammento di codice che aggiunge funzioni moderne a browser e sistemi datati. Il servizio polyfill.io è usato da oltre 100.000 siti, e proprio quella diffusione lo ha reso un bersaglio: nel 2024 fu al centro di un attacco alla catena di fornitura, quando dopo un cambio di gestione del dominio venne veicolato del malware che reindirizzava a pagine di truffa.
Nel caso delle TV Samsung, però, non ci sono conferme ufficiali di una compromissione: non è chiaro se si tratti di un errore software, di un contenuto malevolo passato via HbbTV o di una combinazione. Trattare la richiesta di credenziali come un tentativo di phishing resta la scelta prudente.
C’è un dettaglio che sposta la responsabilità lontano da dove la stanno cercando quasi tutti. Lo stesso pop-up è stato segnalato anche su televisori TCL, ma solo sui canali di un gruppo editoriale specifico. Il problema, quindi, parte dalle emittenti e dal loro lato HbbTV, non dal singolo marchio di TV — Samsung è il più colpito, non la causa. L’azienda coreana, al momento, non ha diffuso comunicazioni ufficiali.
La soluzione che funziona è disattivare HbbTV dal televisore. Sui modelli Samsung il percorso passa generalmente dalle impostazioni di trasmissione, nelle opzioni avanzate, dove si trova la voce dedicata: spenta quella, la TV smette di caricare i contenuti interattivi delle emittenti e il pop-up sparisce. Conviene poi eliminare i dati di navigazione. Si perdono alcune funzioni accessorie, ma il disturbo si chiude alla radice.
Resta da capire quanti, davanti a una schermata che chiede utente e password, li avranno inseriti prima di leggere che non andava fatto.
