ABD'deki Northeastern Üniversitesi'nden araştırmacılar tarafından hazırlanan bir araştırma makalesi, en büyük akıllı televizyon markalarından bazılarının, kullanıcılar cihaz ayarlarından izleme seçeneklerini devre dışı bıraksalar bile, kısaca ACR olarak bilinen Otomatik İçerik Tanıma hizmetlerine ait uç noktalara veri göndermeye devam ettiğini ortaya koydu. ACR teknolojisi, televizyondan görsel ekran görüntüleri veya ses klipleri yakalamak ve bunları izlenme oranlarını ölçmek ve hedeflenmiş reklamlar sunmak için uzak sunuculara göndermek amacıyla kullanılır.
"Gözlemcileri Gözlemlemek: ABD Akıllı Televizyonlarında Otomatik İçerik Tanıma Teknolojisinin Gizlilik Analizi" başlıklı çalışma, Amazon, LG, Samsung, Sony, TCL, Vizio, Roku ve diğerlerini içeren 10 üreticiden 12 akıllı televizyona dağıtılmış sekiz işletim sistemini kapsadı. Araştırmacılar, test edilen işletim sistemlerinin ABD'de kullanılan akıllı televizyon sistemlerinin yaklaşık yüzde 95'ini kapsadığına dikkat çekti.
Devre dışı bırakmaya rağmen devam eden veri trafiği
Araştırmacılar, her televizyondan gelen ve giden internet trafiğini yakalamak için özel yazılım ve araçlar kullanarak 5.943 kontrollü deney gerçekleştirdi. Sonuçlar, Samsung Tizen, Vizio OS ve Roku OS gibi sistemlerle çalışan cihazların, cihaz ayarlarında izleme özelliği devre dışı bırakıldığında ve canlı yayın uygulamalarının kullanımı da dahil olmak üzere farklı kullanım senaryolarında ACR uç noktalarına veri göndermeye devam ettiğini gösterdi.
Roku OS sisteminde bu davranış sadece sistemin yerleşik yayın uygulaması kullanıldığında ortaya çıktı; bu durum şirket tarafından kullanıcı hizmet şartlarında önceden açıklanmaktadır. Samsung Tizen ve Vizio sistemlerinde ise veri trafiği, izleme tamamen kapatıldıktan sonra bile anten üzerinden uydu kanallarının yayınlanması ve HDMI portları üzerinden multimedya giriş kaynakları dahil olmak üzere ek kullanım senaryolarında devam etti.
Bu haber neden önemli?
Bu keşif, şirketlerin kullanıcı gizliliği tercihlerine saygı duyması ve veri toplama şeffaflığı konusunda ciddi hukuki ve düzenleyici soruları gündeme getiriyor. Veri trafiği şifreli olduğu için çalışma, gönderilen paketlerin tam içeriğini belirleyemedi; ancak araştırmacılar, veri akışının devam etmesini şüpheli ve olası gizlilik ihlallerinin bir göstergesi olarak değerlendirdi.
Araştırmacılar, bu verilerin sunuculara ulaştıktan hemen sonra silindiği ihtimalini, teknik olarak anlamsız olması ve ağ kaynaklarını boş yere tüketmesi nedeniyle dışladılar. Öte yandan, bazı şirketler daha önce açık rıza olmaksızın veri toplama ile ilgili hukuki davalarla karşı karşıya kalmıştı; Vizio şirketi Federal Ticaret Komisyonu ile önceki bir davayı uzlaşmayla sonuçlandırırken, Samsung Teksas eyaletindeki bir davanın ardından şartlarını güncellemeyi kabul etmişti.
Koruma önerileri ve mevcut seçenekler
Araştırma, Otomatik İçerik Tanıma teknolojisinin çalışma mekanizmalarıyla ilgili şeffaflık eksikliğine ve akıllı televizyon sistemlerinin kapalı kaynak kodlu olması nedeniyle test edilmelerinin zorluğuna dikkat çekiyor. Yetkisiz izleme risklerini azaltmak için araştırmacılar, kullanıcıların televizyon izleme kalitesini etkilemeden ACR hizmetlerine bağlantıyı engellemek için engelleyebilecekleri ağ adresleri ve alan adlarının bir listesini yayınladı.
Araştırmacılar ayrıca akıllı televizyonların internet bağlantısının tamamen kesilmesini ve içeriği izlemeyen bağımsız harici yayın cihazlarının kullanılmasını veya testlerin bağlantıları durdurmada etkili olduğunu kanıtladığı sistemlerde yalnızca devre dışı bırakma ayarlarına güvenilmesini öneriyor.