美国东北大学的研究人员撰写的一份研究报告指出,一些最大的智能电视品牌即使在用户禁用设备设置中的追踪选项后,仍会继续向自动内容识别(ACR)服务的端点发送数据。ACR 技术用于截取电视的视觉截图或音频片段,并将其发送到远程服务器,以衡量收视率并提供定向广告。
这项题为“监视监视者:美国智能电视自动内容识别技术隐私分析”的研究涵盖了分布在 10 家制造商的 12 台智能电视上的 8 个操作系统,包括亚马逊、LG、三星、索尼、TCL、Vizio、Roku 等。研究人员指出,所测试的操作系统覆盖了美国约 95% 的智能电视系统。
即使禁用后数据流量依然存在
研究人员使用专门的软件和工具进行了 5,943 次受控实验,以捕获每台电视的进出网络流量。结果显示,运行三星 Tizen、Vizio OS 和 Roku OS 等系统的设备,在禁用设备设置中的追踪功能并使用不同操作场景(包括使用流媒体应用程序)时,仍会继续向 ACR 端点发送数据。
对于 Roku OS,这种行为仅在系统内置的流媒体应用程序中使用时才会出现,公司在用户服务条款中对此已有预先说明。而在三星 Tizen 和 Vizio 系统中,即使在完全关闭追踪功能后,数据流量仍会在其他使用场景中持续发送,包括通过天线广播的卫星频道以及通过 HDMI 端口输入的媒体源。
为什么这则新闻很重要?
这一发现引发了关于企业是否尊重用户隐私选择以及数据收集透明度的严重法律和监管问题。由于数据流量是加密的,研究无法确定所发送数据包的具体内容,但研究人员认为数据持续流动令人怀疑,并可能是隐私侵权的潜在迹象。
研究人员排除了这些数据在到达服务器后立即被销毁的可能性,因为从技术角度来看这样做毫无意义,且会无谓地消耗网络资源。另一方面,其中一些公司此前曾面临有关未经明确同意收集数据的法律诉讼,例如 Vizio 与联邦贸易委员会就一起诉讼达成和解,而三星在德克萨斯州的一起诉讼后同意更新其条款。
保护建议与可用选项
该研究强调了在自动内容识别技术运行机制方面极度缺乏透明度,且由于智能电视系统是闭源的,测试难度很大。为了降低未经授权追踪的风险,研究人员列出了一份网络地址和域名清单,用户可以屏蔽这些地址以阻止与 ACR 服务的连接,且不会影响电视的观看质量。
研究人员还建议将智能电视与互联网完全断开,改用不追踪内容的独立外部流媒体设备,或者仅依赖在测试中证明能有效停止连接的系统中的禁用设置。