В этой статье
- Функция автоматического распознавания контента (ACR) передает данные о просмотре с вашего смарт-телевизора третьим лицам.
- По всей видимости, телевизоры Vizio и Samsung передавали эти данные даже тогда, когда исследователи отказались от участия в программе ACR.
- Похоже, только четыре из восьми смарт-телевизоров полностью учитывали отказ от участия в программе ACR.
Если вы думали, что отказ от слежки на вашем смарт-телевизоре вернет вам вашу конфиденциальность, то вы ошибаетесь.
Исследование, проведенное учеными из Северо-восточного университета, показало, что некоторые смарт-телевизоры, похоже, продолжают передавать информацию о том, что вы смотрите, третьим лицам, даже после того, как вы нажали кнопку отказа от этой функции.
В исследовании под названием « Наблюдение за наблюдателями » были протестированы двенадцать смарт-телевизоров от десяти производителей, чтобы выяснить, насколько хорошо они учитывают отказ от автоматического распознавания контента (ACR). ACR — это функция телевизора, которая захватывает аудио- и/или видеоконтент со смарт-телевизоров и загружает его третьей стороне (обычно производителю телевизора).
Сторонний разработчик преобразует этот контент в цифровые отпечатки, чтобы понять, что вы смотрите, и затем может использовать их для отправки целевой рекламы или разрешения другим делать то же самое. Эта функция есть на большинстве, если не на всех, смарт-телевизорах, и по состоянию на прошлый год 82% американских домохозяйств имели смарт-телевизор.
В ходе тестирования были опробованы восемь операционных систем, лежащих в основе примерно 95% американских смарт-телевизоров, и для каждой из них было проведено десять сценариев просмотра. Эти сценарии варьировались от просмотра через антенну до просмотра через зеркальное отображение экрана с другого устройства. Исследователи тестировали просмотр потоковых сервисов, предоставляемых производителями бесплатно вместе с их операционными системами, а также сеансы с использованием сторонних потоковых приложений. Кроме того, они тестировали сеансы, когда телевизор был подключен к другому устройству через порт HDMI.
В ходе исследования все тесты проводились как с включенной функцией ACR, так и с выбранным параметром отказа от участия. В общей сложности было проведено более 5000 автоматизированных сессий.
Согласно исследованию, Vizio продолжала отправлять 100% трафика, который выглядел как трафик при просмотре собственных потоковых сервисов и телевизионных сервисов, предоставляемых через антенну, даже после того, как пользователи отказались от них. Аналогичный объем трафика отправлялся и в режиме ожидания. Однако, согласно отчету, компания не отправляла никакого трафика ACR для потоковых данных сторонних сервисов.
Похоже, что Samsung действительно пропускала часть трафика от сторонних потоковых сервисов после того, как исследователи отказались от функции ACR. Они протестировали 30 запусков встроенного потокового сервиса Samsung после отказа от ACR и обнаружили, что он по-прежнему демонстрировал трафик, «соответствующий данным ACR».
После отказа от этой функции операционная система Tizen на телевизоре Samsung, по-видимому, отправляла трафик, связанный с ACR и касающийся Netflix, в 7% случаев. YouTube В 10% случаев он отправлял ACR, а в 20% — Tubi TV. В 60% случаев он отправлял ACR из HDMI-сессий. Как и телевизор Vizio, он также отправлял трафик ACR для всех своих потоковых сессий собственного производства.
В конце прошлого месяца исследователь, проведя обратное проектирование смарт-телевизора Samsung, выразил сомнение в том, что отключение функции ACR работает на этом устройстве.
Однако были и хорошие новости. После отключения ACR исследователи полностью отключили четыре операционные системы для смарт-телевизоров: WebOS от LG, Google TV OS от Sony и другие. Amazon ОС FireTV и ОС VIDAA от Supersonic.
Шифрование — это сложная исследовательская задача.
В 2017 году в рамках соглашения с Федеральной торговой комиссией (FTC) компания Vizio согласилась выплатить 2,2 миллиона долларов по обвинениям в сборе истории просмотров на одиннадцати миллионах смарт-телевизоров без согласия пользователей. В то время компания согласилась предоставить пользователям возможность отказаться от автоматического сбора истории просмотров (ACR).
Телевизор Vizio, который тестировали исследователи, отправлял трафик в Kinesis, компанию... Amazon -запускают сервис сбора данных, который производитель использует для анализа данных со своих смарт-телевизоров. Исследователи не заметили снижения трафика на этом домене, когда отказались от ACR на телевизоре Vizio. Они заявили:
«Настройка отказа от участия не оказывает заметного влияния на трафик, отправляемый на эту конечную точку. Однако мы не можем проверить содержимое пакета данных из-за шифрования, поэтому не можем подтвердить, нарушает ли это соглашение с Федеральной торговой комиссией».
Это создает определенные трудности для данного исследования, поскольку большинство смарт-телевизоров, включая Samsung, шифруют свой трафик ACR. Поэтому исследователям пришлось сделать вывод о том, что это трафик ACR, на основе таких сигналов, как место отправки, а также время, объем и детали протокола.
Исключением стала операционная система VIDAA от Supersonic, которая отправляла данные ACR на серверы в незашифрованном виде. Серверы отвечали незашифрованным сообщением, указывая жанр распознанного контента. Любой, кто смотрел трансляцию, мог увидеть всё это, предупреждали разработчики. А поскольку на момент тестирования для доступа к серверам не требовалась авторизация, стало доступно более 57 миллионов результатов обнаружения ACR с телевизоров других пользователей.
Собственный потоковый сервис Vizio WatchFree+ также передавал незашифрованные названия любых просматриваемых передач или каналов в онлайн-коммуникации с поставщиком бесплатного телевизионного сервиса. Отключить это невозможно, предупредили исследователи.
В 2024 году Walmart приобрела компанию Vizio за 2,3 миллиарда долларов, отчасти для того, чтобы помочь «рекламодателям наладить эффективное взаимодействие с клиентами в больших масштабах и повысить узнаваемость продукции».
Этот ритейлер также управляет Walmart Connect, компанией, занимающейся медиа-рекламой для розничной торговли, которая использует данные своих клиентов, чтобы помочь другим компаниям показывать им таргетированную рекламу.
Компания Walmart проявляла особый интерес к рекламному бизнесу Vizio, как тогда заявили:
«Сочетание с Walmart Connect окажет существенное влияние и позволит нам еще больше инвестировать в наш бизнес в интересах наших клиентов».
Что могут сделать владельцы смарт-телевизоров?
Что можно сделать, чтобы защитить себя от смарт-телевизора, который может передавать данные о ваших просмотрах в другие места? Исследователи предлагают несколько советов:
- Операционные системы WebOS (LG), Fire TV OS, Google TV на Sony и VIDAA OS на Supersonic, по всей видимости, поддерживают отказ от ACR, поэтому его выбор на этих телевизорах должен быть безопасным.
- Отключите телевизор от интернета и используйте внешнее устройство для потоковой передачи. Таким образом, телевизор не сможет передавать данные обратно, даже если он их принимает через HDMI-соединение.
- Используйте черный список. Для этого потребуется немного больше технических знаний. Если у вас есть интернет-маршрутизатор, который может принимать черные списки, вы можете добавить список известных конечных точек ACR, которые будут блокировать трафик вашего телевизора. Исследователи предоставляют такой список здесь .
Пресекайте угрозы, пока они не нанесли ущерб.
Malwarebytes Browser Guard Автоматически блокирует фишинговые страницы и вредоносные сайты. Бесплатно, установка в один клик. Добавьте в свой браузер →
