W tym artykule
- Funkcja automatycznego rozpoznawania treści (ACR) przesyła dane dotyczące oglądalności Twojego telewizora Smart TV do osób trzecich.
- Telewizory Vizio i Samsung najwyraźniej wysyłały te dane nawet wtedy, gdy badacze zrezygnowali z ACR.
- Tylko cztery z ośmiu telewizorów Smart TV w pełni respektowały opcję rezygnacji z ACR.
Jeśli myślisz, że rezygnacja z nadzoru na Twoim telewizorze Smart TV pozwoli Ci odzyskać prywatność, zastanów się jeszcze raz.
Badanie przeprowadzone przez naukowców z Northeastern University wykazało, że niektóre telewizory Smart TV nadal wysyłają informacje o oglądanych treściach do osób trzecich, nawet po kliknięciu przycisku rezygnacji.
W badaniu „ Obserwując obserwatorów ” przetestowano dwanaście telewizorów Smart TV od dziesięciu producentów, aby sprawdzić, jak dobrze respektują one wyłączenie funkcji automatycznego rozpoznawania treści (ACR). ACR to funkcja telewizora, która przechwytuje treści audio i/lub wideo z telewizorów Smart TV i przesyła je do strony trzeciej (zazwyczaj producenta telewizora).
Firma zewnętrzna konwertuje te treści na cyfrowe odciski palców, aby zrozumieć, co oglądasz, a następnie może wykorzystać je do wysyłania ukierunkowanych reklam lub zezwalania innym na to samo. Jest ona dostępna na większości, jeśli nie wszystkich, telewizorach Smart TV, a w zeszłym roku 82% gospodarstw domowych w USA posiadało telewizor Smart TV.
W teście wykorzystano osiem systemów operacyjnych, na których działa około 95% amerykańskich telewizorów Smart TV, i uruchomiono dziesięć scenariuszy oglądania na każdym z nich. Obejmowały one oglądanie telewizji z anteny satelitarnej oraz oglądanie za pomocą dublowania ekranu z innego urządzenia. Naukowcy testowali oglądanie własnych serwisów streamingowych, udostępnianych bezpłatnie wraz z systemami operacyjnymi producentów, a także sesje z wykorzystaniem aplikacji streamingowych innych firm. Przetestowali również sesje, w których telewizor był podłączony do innego urządzenia przez port HDMI.
Badanie obejmowało wszystkie testy zarówno z włączonym ACR, jak i z wybraną opcją rezygnacji. Cały test obejmował ponad 5000 zautomatyzowanych sesji.
Jak wynika z badania, Vizio nadal wysyłało 100% ruchu, który wyglądał na ruch podczas oglądania własnych serwisów streamingowych i telewizji naziemnej, nawet po tym, jak użytkownicy zrezygnowali z tej opcji. Wysyłało również taką samą ilość ruchu w stanie bezczynności. Jednak, zgodnie z raportem, nie wysyłało żadnego ruchu ACR dla danych przesyłanych strumieniowo przez strony trzecie.
Wygląda na to, że Samsung faktycznie przechwytywał ruch z zewnętrznych serwisów streamingowych po wyłączeniu funkcji ACR. Przetestowali 30 uruchomień wbudowanego serwisu streamingowego Samsunga po wyłączeniu funkcji ACR i stwierdzili, że nadal wykazywał on ruch „zgodny z ACR”.
Po wyłączeniu system operacyjny Tizen telewizora Samsung wydawał się wysyłać ruch związany z ACR dotyczący serwisu Netflix w 7% uruchomień, YouTube w 10% uruchomień, a Tubi TV w 20%. Wysyłał ACR w 60% przypadków z sesji HDMI. Podobnie jak Vizio TV, wysyłał również ruch ACR dla wszystkich sesji streamingu własnego.
Pod koniec zeszłego miesiąca pewien badacz dokonał inżynierii wstecznej telewizora Samsung Smart TV i wyraził wątpliwość , czy wyłączenie funkcji ACR faktycznie działa w przypadku tego urządzenia.
Były jednak dobre wieści. Cztery systemy operacyjne telewizorów Smart TV całkowicie zamilkły po wyłączeniu ACR przez badaczy: WebOS firmy LG, system operacyjny Google TV firmy Sony, Amazon FireTV OS i VIDAA OS firmy Supersonic.
Szyfrowanie jest wyzwaniem badawczym
Vizio zgodziło się zapłacić 2,2 miliona dolarów w ramach ugody z FTC z 2017 roku w związku z zarzutami o gromadzenie historii oglądalności jedenastu milionów telewizorów Smart TV bez zgody użytkowników. Firma zgodziła się wówczas zezwolić użytkownikom na rezygnację z ACR.
Telewizor Vizio, który testowali naukowcy, wysyłał ruch do Kinesis, Amazon -uruchomić usługę pobierania danych, której producent używa do analizy danych z telewizorów Smart TV. Badacze nie zauważyli spadku ruchu w tej domenie po wyłączeniu ACR na telewizorze Vizio. Stwierdzili:
„Ustawienie rezygnacji nie ma zauważalnego wpływu na ruch wysyłany do tego punktu końcowego. Nie możemy jednak sprawdzić zawartości ze względu na szyfrowanie, więc nie możemy potwierdzić, czy narusza to porozumienie FTC”.
Stanowi to wyzwanie dla tych badań, ponieważ większość telewizorów Smart TV, w tym Samsung, szyfruje swój ruch ACR. Dlatego badacze musieli wnioskować, że był to ruch ACR, na podstawie sygnałów, takich jak miejsce wysłania, czas, głośność i szczegóły protokołu.
Wyjątkiem był system operacyjny VIDAA firmy Supersonic, który wysyłał dane ACR do serwerów bez szyfrowania. Serwery odpowiadały bez szyfrowania, podając gatunek rozpoznawanego przez siebie materiału. Ostrzegano, że każdy, kto oglądał telewizję, mógł zobaczyć wszystko. Ponieważ serwery nie wymagały logowania w czasie testu, dostępnych było ponad 57 milionów wyników detekcji ACR z telewizorów innych osób.
Usługa streamingowa WatchFree+ firmy Vizio również przesyłała niezaszyfrowane tytuły wszystkich oglądanych programów i kanałów do komunikacji online z dostawcą bezpłatnej telewizji. Nie ma sposobu, aby to wyłączyć, ostrzegają badacze.
W 2024 roku Walmart przejął Vizio za kwotę 2,3 miliarda dolarów, częściowo po to, aby „pomóc reklamodawcom w nawiązywaniu znaczących kontaktów z klientami na dużą skalę i zwiększaniu możliwości odkrywania produktów”.
Sprzedawca detaliczny prowadzi również Walmart Connect, firmę medialną zajmującą się sprzedażą detaliczną, która wykorzystuje dane swoich klientów, aby pomagać innym firmom kierować do nich reklamy.
Walmart był szczególnie zainteresowany działalnością reklamową Vizio, jak wówczas stwierdził:
„Połączenie go z Walmart Connect będzie miało duże znaczenie i pozwoli nam na dalsze inwestowanie w nasz biznes, z korzyścią dla naszych klientów”.
Co mogą zrobić właściciele telewizorów Smart TV
Co możesz zrobić, aby chronić się przed inteligentnym telewizorem, który może przesyłać Twoje dane o oglądaniu do innego miejsca? Naukowcy mają kilka sugestii:
- Wygląda na to, że systemy WebOS (LG), Fire TV OS, Google TV w przypadku Sony i VIDAA OS w przypadku Supersonic obsługują wyłączenie ACR, więc wybranie tej opcji na tych telewizorach powinno być bezpieczne.
- Odłącz telewizor od internetu i skorzystaj z zewnętrznego urządzenia do streamingu. W ten sposób telewizor nie będzie mógł przesyłać danych, nawet jeśli odbierze je przez złącze HDMI.
- Użyj listy blokowanych. Wymaga to nieco więcej wiedzy technicznej. Jeśli posiadasz router internetowy obsługujący listy blokowanych, możesz dodać listę znanych punktów końcowych ACR, które uniemożliwią dotarcie do nich ruchu z telewizora. Naukowcy podają taką listę tutaj .
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard Automatycznie blokuje strony phishingowe i złośliwe witryny. Za darmo, wystarczy jedno kliknięcie, aby zainstalować. Dodaj do swojej przeglądarki →
