Popup polyfill sulle Smart TV Samsung: dal 1° giugno 2026 centinaia di utenti italiani si sono ritrovati davanti a una schermata blu che non sparisce, chiede username e password e blocca la visione dei canali. Un problema che ha mandato in tilt molti salotti italiani senza che Samsung abbia ancora detto una parola. Se ti è capitato, non sei solo. E soprattutto: non inserire nulla.
ADS
Hai 60 secondi? Ascolta il riassunto audio.
Cosa sta succedendo
Il popup polyfill appare mentre si scorrono i canali del digitale terrestre su diversi modelli di Smart TV Samsung con sistema operativo Tizen. Una volta comparso, la schermata rimane sovrapposta all’immagine anche cambiando canale. Spegnere e riaccendere il televisore non serve. Il soft reset tenendo premuto il tasto di accensione del telecomando per 6 secondi non serve. Cancellare la cronologia non serve. Il popup polyfill torna puntualmente.
Il messaggio chiede di inserire credenziali di accesso, come se si trattasse di un login legittimo. Non lo è.
Cos’è polyfill.io e perché è finito sulle Smart TV
Per capire la causa bisogna fare un passo indietro. La tecnologia alla base del problema si chiama HbbTV (Hybrid Broadcast Broadband TV), lo standard europeo che consente ai canali del digitale terrestre di offrire servizi interattivi: il replay di un programma dall’inizio, le statistiche sportive in tempo reale, i contenuti on demand accessibili premendo il tasto rosso del telecomando. È presente in Italia da circa dieci anni, integrata nativamente nelle Smart TV connesse a internet.
ADS
Polyfill.io è un servizio web usato dagli sviluppatori per garantire la compatibilità dei siti con browser meno aggiornati. Alcune emittenti lo utilizzano nei loro sistemi HbbTV. Il problema è che il dominio polyfill.io ha avuto una storia travagliata: acquistato da una società cinese nel 2024, è stato segnalato per distribuzione di codice malevolo. Le emittenti che ancora lo referenziano nelle loro applicazioni HbbTV stanno involontariamente scaricando questo contenuto anomalo sulle Smart TV degli utenti.
Il risultato è il popup polyfill che compare sullo schermo.
È phishing? È pericoloso?
Potenzialmente sì. La schermata del popup polyfill non rappresenta una richiesta legittima né di Samsung né del tuo operatore televisivo. Inserire username e password significherebbe consegnare le proprie credenziali a chi gestisce quel dominio, esponendosi a un furto di dati.
La regola è semplice: non inserire nulla e disattiva il servizio come spiegato qui sotto.
Come risolvere il problema
La soluzione più efficace al momento è disattivare HbbTV dalla TV. La procedura su Samsung:
ADS
Impostazioni → Trasmissione → Impostazioni avanzate → Impostazioni HbbTV → Disattiva
Dopo aver disabilitato HbbTV, svuota anche i dati di navigazione della Smart TV per rimuovere eventuali residui. La sezione si trova di solito sotto Impostazioni → Supporto → Impostazioni dispositivo → Browser.
Disattivare HbbTV elimina il popup polyfill e stabilizza il sistema, ma comporta la perdita delle funzioni interattive dei canali: niente più tasto rosso, niente replay integrato, niente statistiche live. Per chi usa queste funzioni è un compromesso, per tutti gli altri è trasparente.
Samsung non ha ancora rilasciato comunicazioni ufficiali né un aggiornamento correttivo. Finché le emittenti non rimuovono il riferimento a polyfill.io dai loro sistemi HbbTV, il problema potrebbe ripresentarsi anche dopo aver pulito la cronologia.
Perché ti dovrebbe interessare?
Questo episodio mostra quanto le Smart TV siano diventate dispositivi vulnerabili quanto uno smartphone, ma spesso gestiti con molta meno attenzione alla sicurezza. Un dominio compromesso finisce nei sistemi di un’emittente e da lì arriva direttamente in migliaia di salotti, chiedendo credenziali. Nessun firewall domestico tipico lo avrebbe bloccato. Se hai una Smart TV Samsung connessa a internet e guardi il digitale terrestre, controlla subito le impostazioni HbbTV.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
ADS
Commento all'articolo