Uuring näitab, et mõned nutitelerid jätkavad jälgimist isegi pärast loobumisvaliku aktiveerimist

Pilt: Ars Technica · Allikas

Teadlased leidsid, et Samsungi, Vizio ja Roku nutitelerid edastavad automaatse sisutuvastuse teenustele andmeid edasi ka pärast kasutaja jälgimise keelamist, mis tõstatab privaatsuse osas küsimusi läbipaistvuse ja nõusoleku kohta.

Northeastern University teadlaste hiljutine uuring paljastas, et teatud nutitelerid edastavad andmeid, mis on seotud automaatse sisutuvastuse (ACR) teenustega, hoolimata kasutajate loobumisest jälgimisest seadme sätetes. Uuring, mis analüüsis kaheksat nutiteleri operatsioonisüsteemi 12 mudelis kümne tootja hulgast, sealhulgas Samsung, Vizio, Roku, LG ja Sony, keskendus sellele, kuidas need seadmed saadavad sisutekstseid andmeid kaugserveritesse, et mõõta vaatajaskonda ja sihtida reklaame.

Uurimismeeskond kasutas kohandatud kontrollskripte ja võrguliikluse jälgimise tööriistu, et uurida ACR-tegevust nutitelerites, mis töötavad Samsungi Tizeni OS, Vizio SmartCast OS-i ja Roku OS-iga. Nad avastasid, et nende operatsioonisüsteemiga seadmed edastasid sageli võrguandmeid, mis vastasid ACR-andmete kogumisele, isegi kui jälgimine oli keelatud, eelkõige esmakordsete sisurakenduste kasutamisel ning erinevate sisendviiside nagu antenni ja HDMI puhul.

Näiteks Samsungi Tizeni ja Vizio OS-iga telerid jätkasid ACR-laadse võrguliikluse genereerimist kõigis testitud olukordades pärast kasutajate loobumisvaliku aktiveerimist, samas kui Roku OS näitas seda käitumist peamiselt oma integreeritud voogedastusrakenduses The Roku Channel. See andmete pidev edastamine pärast loobumist on vastuolus kasutajate ootustega ning tekitab kahtlusi privaatsuskontrollide tõhususes nendel seadmetel.

Uuringu peamine autor Ilgar Mammadov märkis, et ilma krüpteeritud võrgusuhtlust sisemuse ligipääsuta ei olnud võimalik lõplikult kindlaks teha, milliseid andmeid saadeti või kuidas neid töödeldi. Samas rõhutas ta, et püsiv võrguliiklus viitab potentsiaalsetele kasutajanõusoleku ja läbipaistvuse rikkumistele, mis on oluline privaatsuse järgimise seisukohalt.

See pole esimene kord, mil nutiteleri jälgimist on uuritud. 2017. aastal määras Föderaalne Kaubanduskomisjon trahvi Viziole selle eest, et ettevõte kogus vaatamisteavet ilma nõuetekohase nõusolekuta. Viimasel ajal on Samsungi ja teiste tootjate vastu esitatud õiguslikke nõudeid ebaseadusliku isikuandmete kogumise eest ACR-tehnoloogia kaudu.

ACR-tehnoloogiate läbipaistmatus ja nutitelerite kaitsev disain takistavad väliseid auditeid ja läbipaistvust. Seetõttu julgustavad teadlased tootjaid avatult avaldama, milliseid sisendeid nende ACR-süsteemid monitoorivad, autentima ja krüpteerima kogu ACR-andmeedastust ning esitama selgeid juhiseid loobumisvaliku tõhususe kohta.

Tarbijatele, kes soovivad jälgimist vältida, soovitab raport kasutada väliseid voogedastusseadmeid, mis ei toeta ACR-i, blokeerida tuvastatud ACR-võrgu domeene või piirata telerite võrgule juurdepääsu. Sellised algatused nagu Software Freedom Conservancy õiguslikud pingutused püüavad anda kasutajatele paremat kontrolli nende nutiteleri tarkvara üle, et takistada soovimatut andmekogumist.

Kuna nutitelerid on üha enam osa igapäevasest meelelahutusest, tõstab see uuring esile olulisi privaatsusküsimusi ja väljakutseid kasutajaandmete kaitsmisel ühendatud koduseadmetes. Läbipaistvus ja tõhusad loobumisvõimalused jäävad võtmetähtsusega kasutajate usalduse ja regulatiivse vastavuse tagamisel.