In dit artikel
- Automatische inhoudsherkenning (ACR) stuurt kijkgegevens van uw smart-tv naar derden.
- Zowel Vizio- als Samsung-tv's bleken deze gegevens te verzenden, zelfs wanneer onderzoekers ACR hadden uitgeschakeld.
- Slechts vier van de acht smart-tv's leken de ACR-opt-out volledig te respecteren.
Dacht je dat je je privacy terug zou krijgen door de bewaking op je smart-tv uit te schakelen? Dan heb je het mis.
Uit een onderzoek van wetenschappers van Northeastern University is gebleken dat sommige smart-tv's nog steeds informatie over je kijkgedrag naar derden lijken te sturen, zelfs nadat je op de knop hebt gedrukt om dit uit te schakelen.
De studie, ' Watching the watchers ', testte twaalf smart-tv's van tien fabrikanten om te achterhalen hoe goed ze de opt-out van automatische contentherkenning (ACR) respecteerden. ACR is een tv-functie die audio- en/of videocontent van smart-tv's vastlegt en uploadt naar een derde partij (meestal de tv-fabrikant).
De derde partij zet deze content om in digitale vingerafdrukken om te begrijpen wat je kijkt, en kan die informatie vervolgens gebruiken om gerichte advertenties te tonen of anderen hetzelfde te laten doen. Het is beschikbaar op de meeste, zo niet alle smart-tv's, en vorig jaar had 82% van de Amerikaanse huishoudens een smart-tv.
De test omvatte de acht besturingssystemen die achter ongeveer 95% van de Amerikaanse smart-tv's zitten, en voerde op elk systeem tien kijkscenario's uit. Deze varieerden van tv kijken via de antenne tot kijken via schermspiegeling vanaf een ander apparaat. De onderzoekers testten het kijken naar de streamingdiensten van de fabrikanten zelf, die gratis bij de besturingssystemen worden geleverd, evenals sessies met streaming-apps van derden. Ook testten ze sessies waarbij de tv via de HDMI-poort met een ander apparaat was verbonden.
De studie voerde alle tests uit zowel met ACR ingeschakeld als met de opt-out-instelling geselecteerd. De volledige test omvatte meer dan 5.000 geautomatiseerde sessies.
Vizio bleef 100% van het ogenschijnlijke dataverkeer versturen bij het bekijken van zijn eigen streamingdiensten en via de antenne aangeboden tv-diensten, zelfs nadat gebruikers zich hadden afgemeld, aldus het onderzoek. Ook in inactieve toestand verstuurde het bedrijf dezelfde hoeveelheid data. Volgens het rapport verstuurde Vizio echter geen ACR-data voor streamingdiensten van derden.
Het bleek dat Samsung inderdaad wat dataverkeer van streamingdiensten van derden lekte nadat de onderzoekers de ACR-functie hadden uitgeschakeld. Ze testten 30 keer de ingebouwde streamingdienst van Samsung nadat ze ACR hadden uitgeschakeld en ontdekten dat het verkeer nog steeds "consistent was met ACR".
Na het uitschakelen van ACR leek het Tizen-besturingssysteem van de Samsung-tv in 7% van de gevallen nog steeds ACR-gerelateerd verkeer over Netflix te versturen. YouTube In 10% van de gevallen verstuurde het ACR-verkeer, en Tubi TV in 20%. Het verstuurde ACR-verkeer in 60% van de gevallen vanuit HDMI-sessies. Net als de Vizio TV verstuurde het ook ACR-verkeer voor al zijn eigen streamingsessies.
Eind vorige maand heeft een onderzoeker een Samsung Smart TV ontleed en twijfel gezaaid over de vraag of het uitschakelen van ACR op het apparaat wel werkte.
Er was echter ook goed nieuws. Vier smart-tv-besturingssystemen werden volledig stil nadat de onderzoekers ACR hadden uitgeschakeld: LG's WebOS, Sony's Google TV OS, Amazon 's FireTV OS, en Supersonic's VIDAA OS.
Versleuteling is een onderzoeksuitdaging.
Vizio schikte in 2017 met de FTC voor een bedrag van 2,2 miljoen dollar vanwege beschuldigingen dat het bedrijf kijkgeschiedenis had verzameld op elf miljoen smart-tv's zonder toestemming van de gebruiker. Destijds stemde het bedrijf ermee in om gebruikers de mogelijkheid te bieden zich af te melden voor automatische kijkgeschiedenis (ACR).
De Vizio-tv die de onderzoekers testten, stuurde dataverkeer naar Kinesis, een Amazon - een data-invoerservice die de fabrikant gebruikt om data van zijn smart-tv's te analyseren. De onderzoekers merkten geen afname in het verkeer naar dit domein toen ze ACR op een Vizio-tv uitschakelden. Ze zeiden:
"De opt-out-instelling heeft geen waarneembaar effect op het verkeer dat naar dit eindpunt wordt verzonden. We kunnen de payload echter niet inspecteren vanwege de encryptie, dus we kunnen niet bevestigen of dit in strijd is met de schikking van de FTC."
Dat vormt een uitdaging voor dit onderzoek, omdat de meeste smart-tv's, waaronder Samsung, hun ACR-verkeer versleutelen. De onderzoekers moesten daarom afleiden dat het om ACR-verkeer ging op basis van signalen zoals de bestemming, timing, volume en protocoldetails.
Een uitzondering was Supersonic's VIDAA OS, dat ACR-gegevens onversleuteld naar servers verstuurde. De servers reageerden onversleuteld met een genre voor wat ze herkenden. Iedereen die naar het netwerk keek, kon alles zien, waarschuwden ze. En omdat de servers op het moment van de test geen login vereisten, waren meer dan 57 miljoen ACR-detectieresultaten van tv's van andere mensen toegankelijk.
Vizio's eigen streamingdienst WatchFree+ verstuurde ook onversleutelde titels van alle programma's en zenders die werden bekeken naar online communicatie met de aanbieder van gratis tv-diensten. Er is geen manier om dit uit te schakelen, waarschuwden de onderzoekers.
Walmart nam Vizio in 2024 over voor 2,3 miljard dollar, mede om adverteerders te helpen "op een zinvolle manier op grote schaal in contact te komen met klanten en de productontdekking te bevorderen".
De detailhandelaar beheert ook Walmart Connect, een mediabedrijf voor de detailhandel dat klantgegevens gebruikt om andere bedrijven te helpen hun klanten gericht te benaderen met advertenties.
Walmart was met name geïnteresseerd in de advertentieactiviteiten van Vizio, zo werd destijds gezegd:
"De combinatie met Walmart Connect zal een grote impact hebben en ons in staat stellen om nog meer in ons bedrijf te investeren ten behoeve van onze klanten."
Wat eigenaren van smart-tv's kunnen doen
Wat kunt u doen om uzelf te beschermen tegen een smart-tv die uw kijkgegevens mogelijk doorstuurt naar andere apparaten? De onderzoekers hebben een aantal suggesties:
- WebOS (LG), Fire TV OS, Google TV op Sony en VIDAA OS op Supersonic bleken allemaal de ACR-uitschakeloptie te respecteren, dus het selecteren ervan op deze tv's zou veilig moeten zijn.
- Koppel de tv los van het internet en gebruik een extern streamingapparaat. Op die manier kan de tv geen gegevens terugsturen, zelfs niet als hij die via de HDMI-aansluiting ontvangt.
- Gebruik een blokkeerlijst. Dit vereist iets meer technische kennis. Als je een internetrouter hebt die blokkeerlijsten accepteert, kun je een lijst met bekende ACR-eindpunten toevoegen die het verkeer van je tv blokkeren. De onderzoekers bieden hier een voorbeeld aan.
Voorkom bedreigingen voordat ze schade kunnen aanrichten.
Malwarebytes Browser Guard Blokkeert automatisch phishingpagina's en kwaadwillende websites. Gratis, installeren met één klik. Voeg het toe aan je browser →
