Розумні телевізори Samsung, Vizio та Roku можуть продовжувати обмінюватися даними із серверами відстеження навіть після того, як користувач заборонив збір інформації в налаштуваннях приватності. Американські дослідники виявили підозрілий мережевий трафік, який ставить під сумнів ефективність функції відмови від стеження через Smart TV. Водночас через шифрування переданої інформації науковці поки не можуть однозначно підтвердити, що виробники продовжують збирати історію переглядів усупереч вибору користувачів.
Про це повідомляє: Північно-Східний університет США (Northeastern University), дослідники якого опублікували результати роботи Watching the Watchers: Privacy Analysis of U.S. Smart TV Automatic Content Recognition. Подробиці дослідження 21 жовтня оприлюднило видання Ars Technica.
Як Smart TV стежать за тим, що дивляться користувачі
Сучасні розумні телевізори можуть використовувати технологію автоматичного розпізнавання контенту — Automatic Content Recognition (ACR). Вона аналізує зображення або звук відтворюваних програм, створює їхні цифрові відбитки та передає інформацію на віддалені сервери. Це дозволяє визначати, які канали, фільми, серіали або інший контент переглядає користувач.
Отримані відомості можуть застосовуватися для аналізу телевізійної аудиторії та персоналізованої реклами. Причому технологія здатна працювати не лише під час перегляду ефірного телебачення, а й із контентом, що надходить через HDMI, потокові сервіси або інші джерела. Саме тому виробники передбачають налаштування, через які користувач може відмовитися від такого відстеження.
Однак нове дослідження показало, що натискання кнопки вимкнення не завжди припиняє відповідну мережеву активність.
Що виявили під час перевірки 12 телевізорів
Команда Northeastern University протестувала 12 телевізорів десяти виробників, серед яких Samsung, LG, Sony, Hisense, TCL, Vizio та Roku. Дослідники перевірили вісім операційних систем, що разом охоплюють приблизно 95% американського ринку Smart TV. Загалом вони провели 5943 автоматизовані експерименти.
Під час тестування телевізори відтворювали різний контент: ефірні програми, відео через HDMI, матеріали потокових платформ та трансляції з інших пристроїв. Учені аналізували мережевий трафік за ввімкненого й вимкненого відстеження, щоб встановити, чи змінюється передавання інформації на сервери ACR.
Результати показали, що системи Samsung Tizen, Vizio SmartCast та Roku OS у певних сценаріях продовжували передавати трафік, характерний для ACR, навіть після відмови користувача від відстеження.
У Samsung Tizen відповідну активність зафіксували в усіх 30 тестах власного потокового застосунку, а також у 18 із 30 перевірок відтворення через HDMI. Для Vizio характерний трафік зберігався в усіх перевірених сценаріях після вимкнення відстеження, причому мережеву активність реєстрували навіть тоді, коли телевізор простоював без активного перегляду.
У випадку Roku ситуація відрізнялася: підозрілу активність виявили під час використання власного сервісу The Roku Channel. За умовами Roku, налаштування відмови від ACR не поширюється на відстеження переглядів у цьому сервісі.
На яких телевізорах вимкнення стеження справді працює
Не всі операційні системи продемонстрували однакові результати. За даними дослідників, налаштування відмови від ACR ефективно працювали на телевізорах із LG webOS, Amazon Fire TV OS, Google TV на пристроях Sony та VIDAA OS. Після вимкнення функції характерний для ACR трафік у відповідних тестах зникав.
Водночас це не означає, що перелічені телевізори взагалі не передають жодної інформації виробникам. Дослідники перевіряли конкретну технологію розпізнавання контенту, а не всі можливі механізми телеметрії та збору даних. Крім того, результати стосуються перевірених моделей і версій програмного забезпечення, тому їх не можна автоматично поширювати на всі телевізори цих брендів.
Дослідники виявили ще одну проблему: незашифровані дані
Окреме занепокоєння викликала операційна система VIDAA. Хоча вимкнення ACR на протестованому пристрої працювало, коли функція була активною, телевізор передавав частину інформації незашифрованим каналом. До таких даних входили ідентифікатор пристрою, назви застосунків, джерела сигналу та цифрові відбитки аудіоконтенту.
Крім того, дослідники виявили, що через один із серверів ACR можна було отримати доступ до понад 57 мільйонів результатів розпізнавання контенту, пов’язаних із більш ніж мільйоном телевізорів. Після повідомлення про вразливість компанія VIDAA обмежила доступ до сервера авторизацією. Однак, за даними науковців, самі повідомлення продовжували передаватися без шифрування.
Цей випадок свідчить про окремі ризики для приватності, навіть коли виробник надає можливість відключити функцію розпізнавання контенту. При цьому дослідження не доводить, що всі виробники використовують однакові способи збору інформації.
Проблема контролю за персональними даними стосується не лише телевізорів. Раніше ШТАБ.info повідомляв про перевірку сервісу Yandex Go у Молдові, де влада вивчає, як компанія збирає, зберігає та передає інформацію користувачів.
Як захиститися від стеження через Smart TV
Автори дослідження рекомендують насамперед перевірити налаштування приватності телевізора та вимкнути автоматичне розпізнавання контенту. Водночас слід враховувати, що функція може називатися по-різному залежно від виробника, моделі та встановленої операційної системи.
Найнадійнішим способом обмежити передавання даних безпосередньо з телевізора дослідники називають відключення його від інтернету. Для перегляду потокового відео вони пропонують використовувати зовнішній пристрій, який сам не здійснює ACR-відстеження. При цьому конфіденційність залежатиме й від налаштувань такого пристрою.
Додатковим варіантом є блокування серверів ACR на рівні домашньої мережі. Дослідники навіть підготували список мережевих адрес для блокування, який дозволяє обмежити відповідні з’єднання. У їхніх тестах це не порушувало звичайного перегляду телебачення, хоча робота окремих функцій інших моделей може відрізнятися.
Головний висновок дослідження полягає в тому, що користувач не завжди може перевірити, чи виробник справді виконує його вимогу про відмову від збору даних. Через шифрування трафіку науковці не змогли встановити вміст усіх переданих повідомлень, а тому не стверджують, що довели незаконне стеження. Проте виявлена активність порушує питання прозорості роботи Smart TV та ефективності налаштувань конфіденційності.
