米ノースイースタン大学の研究者らによる論文によると、一部の大手スマートテレビブランドは、ユーザーがデバイス設定で追跡オプションを無効にした後も、「自動コンテンツ認識（ACR）」サービスに関連するエンドポイントへデータを送信し続けていることが判明しました。ACR技術は、テレビの視覚的なスクリーンショットや音声クリップをキャプチャし、遠隔サーバーに送信することで視聴率の測定やターゲット広告の配信を行うために使用されます。
「監視者を監視する：米国のスマートテレビにおける自動コンテンツ認識技術のプライバシー分析」と題されたこの研究は、Amazon、LG、サムスン、ソニー、TCL、Vizio、Rokuなどを含む10メーカー、12台のスマートテレビに搭載された8つのOSを対象としました。研究者らは、テストされたOSが米国内で使用されているスマートテレビOSの約95％をカバーしていると指摘しています。
無効化しても続くデータトラフィック
研究者らは、各テレビから送受信されるインターネットトラフィックをキャプチャするために、専門的なソフトウェアとツールを使用して5,943回の制御実験を行いました。その結果、サムスンのTizen、Vizio OS、Roku OSなどのシステムを搭載したデバイスは、デバイス設定で追跡機能を無効にし、ライブストリーミングアプリの使用を含むさまざまな使用シナリオにおいても、ACRエンドポイントへデータを送信し続けていたことが示されました。
Roku OSの場合、この動作はシステム内蔵のストリーミングアプリを使用した場合にのみ発生し、これは同社がユーザー利用規約で事前に説明している事項です。一方、サムスンのTizenやVizioのシステムでは、追跡を完全にオフにした後でも、アンテナ経由の衛星放送やHDMIポートを介したマルチメディア入力ソースの使用など、追加の使用シナリオにおいてもデータトラフィックの送信が継続していました。
このニュースが重要な理由
この発見は、企業がユーザーのプライバシー設定を尊重しているか、またデータ収集の透明性が確保されているかという点について、深刻な法的および規制上の疑問を投げかけています。データトラフィックは暗号化されていたため、研究では送信されたパケットの正確な内容を特定することはできませんでしたが、研究者らはデータフローの継続を疑わしいものとし、プライバシー侵害の潜在的な兆候であると見なしています。
研究者らは、これらのデータが収集された後にサーバー到着直後で破棄されている可能性については、技術的に無意味であり、ネットワークリソースを無駄に消費するだけであるとして否定しています。一方で、これらの企業の一部は過去に明確な同意なしにデータを収集したとして法的問題に直面しており、Vizioは連邦取引委員会（FTC）との訴訟で和解し、サムスンはテキサス州での訴訟を受けて利用規約の更新に同意しています。
保護のための推奨事項と利用可能な選択肢
この研究は、ACR技術の仕組みに関する透明性の著しい欠如と、スマートテレビのOSがクローズドソースであるためにテストが困難であることを浮き彫りにしました。不正な追跡のリスクを軽減するため、研究者らはユーザーがテレビの視聴品質に影響を与えることなくACRサービスへの接続をブロックできるネットワークアドレスとドメインのリストを公開しました。
また研究者らは、スマートテレビをインターネットから完全に切断し、コンテンツを追跡しない独立した外部ストリーミングデバイスを使用すること、あるいはテストで通信停止が有効であることが証明されたシステムのオプトアウト設定のみに頼ることを推奨しています。