Исследователи из Северо-Восточного университета США обнаружили, что некоторые умные телевизоры продолжают собирать персональные данные пользователей и передавать их на удалённые серверы даже после того, как функция отслеживания была отключена в настройках. Под подозрение попали модели Samsung, Vizio и Roku.
Авторы исследования проверили 12 телевизоров от 10 производителей, охватив восемь операционных систем, включая Samsung Tizen, Vizio OS, Roku OS, LG webOS и Google TV. В общей сложности было проведено 5943 эксперимента, в рамках которых отслеживалась сетевая активность при просмотре эфирных каналов, использовании стриминговых приложений и подключении внешних устройств через HDMI. По оценке исследователей, проверенные платформы охватывают около 95% американского рынка умных телевизоров.
В центре внимания была технология ACR (Automatic Content Recognition) — система автоматического распознавания контента, которая анализирует изображение или звук на экране, создавая цифровые «отпечатки» просматриваемого контента. Полученная информация передаётся на удалённые серверы для измерения аудитории и показа персонализированной рекламы.
Что показали результаты
Samsung (Tizen): сетевой трафик, связанный с ACR, сохранялся во всех 30 тестах со встроенными стриминговыми приложениями, в 41 из 60 проверок эфирного телевидения и в 18 из 30 тестов с воспроизведением через HDMI. Причём соединения фиксировались даже тогда, когда контент поступал из внешнего источника.
Vizio: обращения к серверу Amazon Kinesis, связанному с распознаванием контента, фиксировались во всех проверенных сценариях с отключённым отслеживанием — даже когда телевизор попросту бездействовал и на нём ничего не воспроизводилось. Однако при использовании сторонних стриминговых приложений и трансляции экрана с других устройств активность прекращалась, что соответствует заявленной политике компании.
Roku: подозрительную активность обнаружили только при использовании встроенного сервиса The Roku Channel. При этом компания прямо предупреждает в условиях использования, что может отслеживать работу собственных приложений даже после отказа от сбора данных. На телевизорах TCL с Roku OS это также отражено в настройках.
Для сравнения: протестированные LG webOS, Sony Google TV, Amazon Fire TV и VIDAA после отказа пользователя от отслеживания прекращали связанный с ACR трафик.
Ограничения исследования
Важный нюанс: сам факт соединения с сервером ещё не означает, что телевизор действительно передаёт историю просмотров. Весь трафик был зашифрован, поэтому исследователи не смогли выяснить, какая именно информация отправлялась, сохранялась ли она и использовалась ли впоследствии для рекламы. Они характеризуют этот трафик как «подозрительный», а не как доказанное нарушение.
Илгар Маммадов, ведущий автор исследования, в комментарии Ars Technica отметил, что гипотеза о передаче данных с последующим их удалением на сервере кажется ему «маловероятной»: «Передавать данные, чтобы потом их выбросить, — неэффективный способ соблюсти отказ, поскольку это расходует пропускную способность пользователя и загружает серверы провайдера без всякой пользы». При этом он признал, что независимый аудит содержимого остаётся невозможным.
История повторяется
Подозрения в адрес производителей умных телевизоров возникают не впервые. В 2017 году Федеральная торговая комиссия США обвинила Vizio в сборе информации о просмотрах без согласия пользователей — компания согласилась выплатить 2,2 млн долларов для урегулирования претензий . Позднее власти Техаса подали иск против Samsung, Hisense, LG, Sony и TCL, обвинив их в незаконном сборе персональных данных с помощью ACR. Samsung впоследствии урегулировала претензии, согласившись подробнее раскрывать принципы работы технологии в пользовательских соглашениях.
Совсем недавно произошёл скандал вокруг LG, которую также обвинили в тайном сборе данных через телевизоры. В компании заявили, что обработка голосовых данных происходит только после явной активации — нажатия кнопки на пульте или произнесения фразы «Hi LG», а распознавание ключевого слова выполняется локально на устройстве. Функцию ACR в LG назвали необязательной и работающей на основе добровольного согласия пользователя . Однако специалисты по кибербезопасности сочли ответ компании неполным: LG не прояснила, какой именно объём данных собирается, кому они передаются и насколько прозрачно пользователи дают на это согласие.
Что рекомендуют эксперты
Исследователи советуют блокировать сетевые адреса, связанные с ACR, на уровне роутера или использовать инструменты сетевой фильтрации. Альтернативный вариант — подключать внешние стриминговые устройства (приставки или ТВ-боксы), которые не оснащены функцией автоматического распознавания контента. Радикальный метод — полностью отключить телевизор от интернета, хотя это лишает устройство всех онлайн-функций.
Пользователям также стоит проверить настройки конфиденциальности: у Samsung это раздел «Службы информации о просмотре», у Vizio — «Данные о просмотре» в меню «Система», у Roku — «Использовать информацию с входов телевизора» в разделе «Конфиденциальность». Однако, как показало исследование, эти переключатели не всегда гарантируют полное прекращение связанной с ACR активности.
Главный вывод исследователей: производители должны чётко объяснять, какие источники изображения и звука анализируют их телевизоры и что происходит после отключения отслеживания. Пока же пользователи не могут быть полностью уверены, что соответствующий переключатель действительно прекращает всю связанную с ACR активность.
По материалам 4pda.to
