In diesem Artikel
- Die automatische Inhaltserkennung (ACR) sendet Wiedergabedaten von Ihrem Smart-TV an Dritte.
- Sowohl Vizio- als auch Samsung-Fernseher schienen diese Daten auch dann zu senden, wenn die Forscher ACR deaktivierten.
- Lediglich vier von acht Smart-TVs schienen die ACR-Abmeldung vollständig zu respektieren.
Wer glaubt, mit dem Deaktivieren der Überwachung auf seinem Smart-TV seine Privatsphäre zurückzuerlangen, der irrt sich.
Eine Studie von Forschern der Northeastern University ergab, dass einige Smart-TVs scheinbar immer noch Informationen darüber, was man sich ansieht, an Dritte senden, selbst nachdem man die Abmeldetaste gedrückt hat.
Die Studie „ Watching the watchers “ testete zwölf Smart-TVs von zehn Herstellern, um herauszufinden, wie gut sie die Deaktivierung der automatischen Inhaltserkennung (ACR) respektieren. ACR ist eine TV-Funktion, die Audio- und/oder Videoinhalte von Smart-TVs aufzeichnet und an einen Drittanbieter (in der Regel den TV-Hersteller) hochlädt.
Der Drittanbieter wandelt diese Inhalte in digitale Fingerabdrücke um, um zu verstehen, was Sie ansehen, und kann diese Daten dann für gezielte Werbung nutzen oder anderen die Möglichkeit geben, dasselbe zu tun. Diese Funktion ist auf den meisten, wenn nicht sogar allen Smart-TVs verfügbar, und 82 % der US-Haushalte besaßen im letzten Jahr einen Smart-TV.
Der Test umfasste die acht Betriebssysteme, die auf rund 95 % aller US-amerikanischen Smart-TVs zum Einsatz kommen, und simulierte auf jedem Betriebssystem zehn verschiedene Sehszenarien. Diese reichten vom Antennenfernsehen bis hin zur Bildschirmspiegelung von einem anderen Gerät. Die Forscher testeten die vorinstallierten Streaming-Dienste der Hersteller sowie die Nutzung von Streaming-Apps von Drittanbietern. Außerdem testeten sie die Verbindung des Fernsehers mit einem anderen Gerät über den HDMI-Anschluss.
Die Studie führte alle Tests sowohl mit aktiviertem ACR als auch mit deaktivierter Opt-out-Option durch. Der gesamte Test umfasste über 5.000 automatisierte Sitzungen.
Laut der Studie sendete Vizio weiterhin 100 % des Datenverkehrs, wenn die eigenen Streaming-Dienste und Antennenfernsehdienste genutzt wurden, selbst nachdem Nutzer diese Funktion deaktiviert hatten. Auch im Leerlauf wurde die gleiche Datenmenge gesendet. Für Streaming-Daten von Drittanbietern wurden hingegen keine ACR-Daten gesendet, so der Bericht.
Offenbar ließ Samsung auch nach Deaktivierung der ACR-Funktion durch die Forscher Datenverkehr von Drittanbieter-Streamingdiensten durchsickern. Sie testeten den integrierten Streamingdienst von Samsung 30 Mal nach Deaktivierung von ACR und stellten fest, dass weiterhin Datenverkehr auftrat, der „mit ACR übereinstimmte“.
Nach der Deaktivierung schien das Tizen-Betriebssystem des Samsung-Fernsehers in 7 % der Testläufe ACR-bezogenen Datenverkehr zu Netflix zu senden. YouTube Bei 10 % der Durchläufe und Tubi TV bei 20 % wurde ACR-Datenverkehr gesendet. Bei HDMI-Sitzungen wurde in 60 % der Fälle ACR-Datenverkehr übertragen. Wie der Vizio-Fernseher sendete auch dieses Gerät ACR-Datenverkehr für alle seine eigenen Streaming-Sitzungen.
Ende letzten Monats analysierte ein Forscher einen Samsung Smart TV per Reverse Engineering und äußerte Zweifel daran, ob die Deaktivierung von ACR auf dem Gerät funktioniert.
Es gab aber auch gute Nachrichten. Vier Smart-TV-Betriebssysteme verhielten sich völlig stumm, nachdem die Forscher ACR deaktiviert hatten: LGs WebOS, Sonys Google TV OS, Amazon FireTV OS und Supersonics VIDAA OS.
Verschlüsselung ist eine Forschungsherausforderung
Vizio erklärte sich 2017 in einem Vergleich mit der FTC bereit, 2,2 Millionen US-Dollar zu zahlen. Hintergrund waren Vorwürfe, das Unternehmen habe ohne Zustimmung der Nutzer Sehverläufe auf elf Millionen Smart-TVs erfasst. Im Gegenzug verpflichtete sich Vizio, den Nutzern die Möglichkeit zu geben, die automatische Erfassung von Sehverläufen (ACR) zu deaktivieren.
Der von den Forschern getestete Vizio-Fernseher leitete Datenverkehr an Kinesis weiter, ein System Amazon Der Hersteller nutzt einen Datenerfassungsdienst, um Daten seiner Smart-TVs zu analysieren. Die Forscher stellten keinen Rückgang des Datenverkehrs auf dieser Domain fest, als sie ACR auf einem Vizio-Fernseher deaktivierten. Sie sagten:
„Die Opt-out-Einstellung hat keine erkennbaren Auswirkungen auf den an diesen Endpunkt gesendeten Datenverkehr. Aufgrund der Verschlüsselung können wir die Nutzdaten jedoch nicht überprüfen und daher nicht bestätigen, ob dies gegen die FTC-Vereinbarung verstößt.“
Das stellt eine Herausforderung für diese Forschung dar, da die meisten Smart-TVs, einschließlich Samsung, ihren ACR-Datenverkehr verschlüsseln. Daher mussten die Forscher anhand von Signalen wie dem Sendeort sowie Zeitangaben, Volumen und Protokolldetails schließen, dass es sich um ACR-Datenverkehr handelte.
Eine Ausnahme bildete Supersonics VIDAA-Betriebssystem, das ACR-Daten unverschlüsselt an Server sendete. Die Server antworteten unverschlüsselt mit einer Genreangabe für die erkannten Inhalte. Jeder, der den Sender sah, konnte die Daten einsehen, warnten die Betreiber. Da zum Testzeitpunkt keine Anmeldung erforderlich war, waren über 57 Millionen ACR-Erkennungsergebnisse von anderen Fernsehgeräten zugänglich.
Vizios eigener Streamingdienst WatchFree+ übermittelte zudem unverschlüsselte Titel aller angesehenen Sendungen und Kanäle an den Anbieter des kostenlosen Fernsehprogramms. Diese Funktion lässt sich nicht deaktivieren, warnten die Forscher.
Walmart erwarb Vizio im Jahr 2024 für 2,3 Milliarden US-Dollar, unter anderem um „Werbetreibenden zu helfen, sinnvoll mit Kunden in großem Umfang in Kontakt zu treten und die Produktentdeckung zu steigern“.
Der Einzelhändler betreibt außerdem Walmart Connect, ein Medienunternehmen für den Einzelhandel, das die Daten seiner Kunden nutzt, um anderen Unternehmen dabei zu helfen, diese Kunden gezielt mit Werbung anzusprechen.
Walmart war, wie das Unternehmen damals mitteilte, besonders an Vizios Werbegeschäft interessiert:
„Die Kombination mit Walmart Connect wird wirkungsvoll sein und es uns ermöglichen, im Interesse unserer Kunden noch weiter in unser Geschäft zu investieren.“
Was Besitzer von Smart-TVs tun können
Wie können Sie sich vor einem Smart-TV schützen, der Ihre Sehdaten möglicherweise an Dritte weiterleitet? Die Forscher haben einige Vorschläge:
- WebOS (LG), Fire TV OS, Google TV auf Sony und VIDAA OS auf Supersonic scheinen alle die ACR-Abschaltoption zu respektieren, daher sollte die Auswahl dieser Option auf diesen Fernsehern unbedenklich sein.
- Trennen Sie den Fernseher vom Internet und verwenden Sie ein externes Streaming-Gerät. Dadurch kann der Fernseher keine Daten zurücksenden, selbst wenn er sie über die HDMI-Verbindung empfängt.
- Verwenden Sie eine Sperrliste. Dies erfordert etwas mehr technisches Wissen. Wenn Ihr Internetrouter Sperrlisten unterstützt, können Sie eine Liste bekannter ACR-Endpunkte hinzufügen, die den Datenverkehr Ihres Fernsehers zu diesen Endpunkten blockieren. Die Forscher stellen hier eine solche Liste zur Verfügung.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →
