Ho scoperto che mettendo un proxy man-in-the-middle tra la mia Apple TV e il resto del mondo posso decriptare il traffico HTTPS. Da lì, posso leggere i dati del Protocol Buffer che Google usa per riempire YouTube di pubblicità. È troppo impegnativo per la CPU decodificare Protobuf al volo, quindi ho trovato una falla nel formato Protobuf che mi permette di modificare in modo affidabile un byte per cancellare gli annunci.