Исследовательская работа, подготовленная учеными Северо-Восточного университета в США, показала, что некоторые из крупнейших брендов умных телевизоров продолжают отправлять данные в конечные точки служб автоматического распознавания контента ( ACR ). Технология ACR используется для захвата визуальных скриншотов или звуковых фрагментов с телевизора и отправки их на удаленные серверы для измерения зрительской аудитории и показа целевой рекламы.
Исследование под названием «Наблюдение за наблюдателями: анализ конфиденциальности технологии автоматического распознавания контента в американских умных телевизорах» охватило восемь операционных систем, установленных на 12 умных телевизорах от 10 производителей, включая Amazon, LG, Samsung, Sony, TCL, Vizio, Roku и другие. Исследователи отметили, что протестированные операционные системы охватывают около 95 процентов систем умных телевизоров, используемых в США.
Продолжение передачи данных несмотря на отключение
Исследователи провели 5 943 контролируемых эксперимента с использованием специализированных программ и инструментов для перехвата входящего и исходящего сетевого трафика каждого телевизора. Результаты показали, что устройства под управлением таких систем, как Samsung Tizen, Vizio OS и Roku OS, продолжали отправлять данные в конечные точки ACR при отключенной функции отслеживания в настройках устройств и при различных сценариях использования, включая запуск приложений для потокового вещания.
В случае с Roku OS такое поведение наблюдалось только при использовании встроенного в систему потокового приложения, о чем компания заранее предупреждает в условиях пользовательского соглашения. Что касается систем Samsung Tizen и Vizio OS, то передача данных продолжалась и при дополнительных сценариях использования, включая эфирное вещание через антенну и мультимедийные источники через порты HDMI, даже после полного отключения отслеживания.
Почему эта новость важна?
Это открытие вызывает серьезные юридические и регуляторные вопросы относительно соблюдения компаниями принципов конфиденциальности пользователей и прозрачности сбора данных. Поскольку сетевой трафик был зашифрован, исследование не смогло определить точное содержимое отправляемых пакетов, однако исследователи сочли непрекращающийся поток данных подозрительным и потенциальным признаком нарушения конфиденциальности.
Со своей стороны, исследователи исключили вероятность того, что эти данные собираются, а затем уничтожаются сразу после прибытия на серверы, поскольку это технически нецелесообразно и бессмысленно расходует сетевые ресурсы. С другой стороны, некоторые из этих компаний ранее сталкивались с судебными исками из-за сбора данных без явного согласия: компания Vizio урегулировала предыдущий иск с Федеральной торговой комиссией, в то время как Samsung согласилась обновить свои условия после судебного иска в штате Техас.
Рекомендации по защите и доступные варианты
Исследование подчеркивает крайнюю нехватку прозрачности в отношении механизмов работы технологии автоматического распознавания контента и сложность ее тестирования из-за закрытого исходного кода систем умных телевизоров. Чтобы снизить риски несанкционированного отслеживания, исследователи опубликовали список сетевых адресов и доменов, которые пользователи могут заблокировать, чтобы предотвратить подключение к службам ACR без ущерба для качества просмотра телевизора.
Исследователи также рекомендуют полностью отключить умные телевизоры от сети Интернет и использовать независимые внешние стриминговые устройства, которые не отслеживают контент, либо полагаться исключительно на настройки отключения в тех системах, чья эффективность в прекращении соединений была доказана в ходе тестирования.