Некоторые модели смарт-телевизоров продолжают передавать сетевой трафик, связанный с автоматическим распознаванием просматриваемого контента, даже после того, как пользователи отключают соответствующую функцию в настройках конфиденциальности. Это вызывает вопросы о том, насколько эффективно владельцы телевизоров могут контролировать сбор данных о своих привычках просмотра, сообщает корреспондент Qazinform News Agency.
Исследователи Северо-Восточного университета США провели 5 943 контролируемых эксперимента с 12 телевизорами от 10 производителей. В исследовании были представлены восемь операционных систем, которые, согласно оценкам авторов, охватывают около 95% рынка платформ Smart TV в США.
В центре внимания ученых оказалась технология автоматического распознавания контента (ACR). Она позволяет определять просматриваемые программы путем анализа фрагментов аудио- или видеосигнала и сопоставления цифровых отпечатков с базой известных материалов. Такие данные могут использоваться для измерения телевизионной аудитории и показа таргетированной рекламы.
В ходе экспериментов исследователи обнаружили, что на некоторых устройствах сетевой трафик, связанный с ACR, сохранялся даже после отказа от отслеживания.
В частности, на телевизорах Samsung с операционной системой Tizen соответствующая сетевая активность наблюдалась во всех 30 испытаниях встроенного потокового сервиса, в 41 из 60 тестов при просмотре через антенну и в 18 из 30 экспериментов с подключением устройств через HDMI.
На платформе SmartCast от Vizio изменение настроек конфиденциальности также не привело к заметному сокращению трафика, направлявшегося к конечной точке Amazon Kinesis, которую исследователи связали с активностью ACR.
В случае с Roku отказ от отслеживания не распространялся на собственный потоковый сервис компании. Это ограничение, как отмечают авторы исследования, указано в политике конфиденциальности платформы.
При этом ученые подчеркнули, что обнаружение сетевого трафика само по себе не доказывает, что телевизоры продолжали собирать или передавать именно данные о просмотренном контенте. Из-за шифрования исследователи не смогли установить точное содержание передаваемой информации и определить, как компании ее использовали.
«Такое поведение указывает на потенциальные нарушения конфиденциальности; однако мы не можем знать наверняка без доступа к содержимому передаваемых данных», — говорится в исследовании.
Вместе с тем на четырех протестированных платформах — LG webOS, Amazon Fire TV OS, Sony Google TV и VIDAA OS — после отключения функции соответствующий трафик ACR полностью прекращался в рамках проведенных испытаний.
Авторы подчеркивают, что результаты относятся к конкретным моделям телевизоров и версиям программного обеспечения. Их нельзя автоматически распространять на все устройства указанных производителей или на телевизоры, продаваемые в других странах.
На исследователи призвали производителей подробнее объяснять, какие источники контента отслеживает ACR и какие данные передаются по сети. Они также опубликовали список сетевых адресов, связанных с этой технологией, для пользователей, желающих ограничить соответствующие соединения.
В качестве дополнительной меры защиты авторы предлагают отключать телевизоры от интернета и использовать внешние потоковые устройства, не оснащенные аналогичными механизмами автоматического распознавания контента.
Ранее Qazinform сообщал, что китайскую торговую платформу AliExpress заподозрили в использовании аудиомеханизмов для цифровой идентификации устройств. Согласно расследованию команды браузера Brave, подобные методы могут применяться для формирования аудиоотпечатков и различения пользователей в интернете.