Исследование: отказ от слежки на телевизорах работает не у всех производителей

Исследователи из Северо-Восточного университета (Northeastern University, США) проверили, действительно ли отказ от автоматического распознавания контента (ACR) в смарт-телевизорах прекращает сбор данных о зрителях. Системы ACR берут образцы звука или изображения, преобразуют их в цифровые «отпечатки» и отправляют в базу данных, чтобы определить, что смотрит пользователь. Производители используют это для рекомендаций, статистики просмотров и таргетированной рекламы. Об исследовании рассказало технологическое издание The Verge.

Как проходили тесты

Команда отслеживала 12 телевизоров от 10 производителей с разными операционными системами. С помощью программы Mon(IoT)r и испытательных стендов SPHERE она фиксировала весь сетевой трафик каждого устройства. Поскольку производители закрывают свои системы, работу ACR приходилось определять по тому, куда телевизор отправляет данные. Контент воспроизводили через собственные стриминговые сервисы производителей, сторонние приложения вроде Netflix и YouTube, кабель HDMI, антенну и зеркалирование экрана.

У нескольких телевизоров активности ACR не обнаружили вовсе, в том числе у модели Westinghouse Xumo и трёх устройств Sony, Hisense и TCL с Google TV. Все телевизоры с трафиком, связанным с ACR, сканировали эфирное вещание.

Результаты отказа

Отключение полностью сработало на LG (webOS), Amazon Fire TV, Sony с Google TV и устройствах на Vidaa OS. У Samsung (Tizen) активность снизилась, но сохранилась при просмотре через антенну, собственный стриминг и HDMI. На обоих телевизорах с Roku OS (TCL и Roku) ACR продолжал работать в приложении The Roku Channel; TCL указывает это в настройках, Roku — нет. На телевизоре Vizio отказ вообще не изменил трафик. Walmart до публикации не ответила на запрос о комментарии. Так как трафик в основном зашифрован, исследователи не могут точно подтвердить, что оставшаяся передача данных относится к ACR.

Уязвимость

Учёные также нашли в Vidaa OS уязвимость, открывавшую незашифрованные результаты ACR других пользователей. За три часа они собрали данные более чем с миллиона уникальных телевизоров. Vidaa подтвердила проблему и устранила её, потребовав вход на сервер, хотя сообщения по-прежнему передаются без шифрования.

Рекомендации

Авторы советуют отключить телевизор от интернета и использовать стриминговое устройство без ACR либо пользоваться webOS, Fire TV, Google TV на Sony или Vidaa, отказавшись от всего возможного. Производителей они призывают перечислять все источники, которые отслеживает ACR, и шифровать трафик, а регуляторов — добиваться, чтобы отказ работал полностью.