Pētījums: televizoru atteikšanās no izsekošanas darbojas ne visiem ražotājiem
Northeastern universitātes pētnieki pārbaudīja 12 televizorus no 10 ražotājiem un noskaidroja, ka satura atpazīšanas (ACR) atslēgšana pilnībā darbojas tikai daļai ierīču. Samsung un Roku turpināja sūtīt daļu datu, bet Vizio izslēgšana neietekmēja neko.
ASV Northeastern universitātes pētnieki pārbaudīja, vai viedtelevizoros pieejamā atteikšanās no automātiskās satura atpazīšanas (ACR) patiešām pārtrauc lietotāju datu vākšanu. ACR sistēmas paņem skaņas vai attēla paraugus no TV ekrānā redzamā, pārvērš tos digitālos “pirkstu nospiedumos” un nosūta datubāzei, lai noteiktu, ko cilvēks skatās. Šo informāciju televīzijas ražotāji izmanto ieteikumiem, skatījuma statistikai un mērķētai reklāmai. Pētījumu aprakstīja tehnoloģiju izdevums The Verge.
Kā veica testus
Pētnieki izmantoja 12 televizorus no 10 ražotājiem ar dažādām operētājsistēmām. Ar universitātes programmatūru Mon(IoT)r un SPHERE testēšanas infrastruktūru viņi fiksēja visu ierīču tīkla datplūsmu. Tā kā ražotāji sistēmas ir aizslēguši, ACR darbība bija jāsecina no tā, uz kurieni televizors sūta datus. Saturs tika atskaņots no ražotāja straumēšanas pakalpojumiem, trešo pušu lietotnēm (Netflix, YouTube), pa HDMI kabeli, no antenas un ar ekrāna spoguļošanu.
Vairākiem televizoriem ACR aktivitātes nebija nemaz, tostarp Westinghouse Xumo modelim un trim Sony, Hisense un TCL ierīcēm ar Google TV. Visi televizori ar ACR datplūsmu skenēja antenas signālu.
Atteikšanās rezultāti
Atslēgšana pilnībā darbojās LG (webOS), Amazon Fire TV, Sony ar Google TV un ierīcēm ar Vidaa OS. Samsung Tizen aktivitāte samazinājās, bet saglabājās, skatoties antenu, ražotāja straumēšanu un HDMI. Abos Roku OS televizoros (TCL un Roku) ACR turpinājās Roku Channel lietotnē; TCL to norāda iestatījumos, Roku – nē. Vizio televizoram atteikšanās datplūsmu nemainīja vispār. Walmart uz komentāra lūgumu līdz publicēšanai neatbildēja. Datplūsma lielākoties bija šifrēta, tāpēc pētnieki nevar droši apliecināt, ka atlikusī datplūsma ir ACR.
Drošības ievainojamība
Pētnieki atklāja ievainojamību Vidaa OS, kas ļāva piekļūt nešifrētiem ACR rezultātiem no citiem lietotājiem. Trīs stundu laikā tika savākti dati no vairāk nekā miljona televizoru. Vidaa ievainojamību apstiprināja un novērsa, pieprasot pieteikšanos serverī, taču ziņojumi joprojām tiek sūtīti nešifrēti.
Ieteikumi
Pētnieki iesaka atvienot televizoru no interneta un lietot straumēšanas ierīci bez ACR, vai arī izmantot webOS, Fire TV, Sony Google TV vai Vidaa un atteikties no visa iespējamā. Ražotājiem viņi aicina norādīt visus ACR uzraudzītos avotus un šifrēt datplūsmu, bet regulatoriem – nodrošināt, ka atteikšanās patiešām darbojas.
