Tyrimai atskleidžia, kad kai kurie išmanieji televizoriai toliau renka duomenis, nors išjungtas sekimas

Vaizdas: Ars Technica · Šaltinis

Tyrėjai nustatė, kad Samsung, Vizio ir Roku išmanieji televizoriai vis tiek siunčia duomenis automatinio turinio atpažinimo paslaugoms net ir tada, kai vartotojai išjungia sekimą, keliantys privatumo problemas dėl skaidrumo ir sutikimo.

Neseniai Northeastern universiteto tyrėjų atliktas tyrimas atskleidė, kad tam tikri išmanieji televizoriai toliau perduoda duomenis, susijusius su automatinio turinio atpažinimo (ACR) paslaugomis, nepaisant to, kad vartotojai įrenginio nustatymuose išjungė sekimą. Tyrimas apėmė aštuonias išmaniųjų televizorių operacines sistemas per 12 modelių iš 10 gamintojų – įskaitant Samsung, Vizio, Roku, LG ir Sony – ir analizavo, kaip šie įrenginiai siunčia turinio duomenis nuotoliniams serveriams, siekiant matuoti žiūrimumą ir taikyti reklamas.

Tyrėjų komanda naudojo savo sukurtus kontrolinius scenarijus ir tinklo srauto stebėjimo įrankius, kad stebėtų ACR veiklą televizoriuose, kuriuose veikia Samsung Tizen OS, Vizio SmartCast OS ir Roku OS. Jie nustatė, kad televizoriai, kuriuose veikia šios operacinės sistemos, dažnai siuntė tinklo srautą, atitinkantį ACR duomenų gavimą, net kai sekimas buvo išjungtas, ypač naudojant pirmųjų šalių turinio programas bei įvairius įvesties režimus, tokius kaip antena ir HDMI.

Pavyzdžiui, televizoriai su Samsung Tizen ir Vizio operacinėmis sistemomis toliau generavo su ACR susijusį tinklo srautą visuose išbandytuose scenarijuose po to, kai vartotojai išjungė sekimą, tuo tarpu Roku OS tai darė daugiausia naudojant integruotą transliavimo programą The Roku Channel. Šis nuolatinis duomenų siuntimas po atsisakymo prieštarauja vartotojų lūkesčiams ir kelia klausimų apie privatumo valdymo veiksmingumą šiuose įrenginiuose.

Tyrimo vyriausiasis autorius Ilgar Mammadov pažymėjo, kad neturint prieigos prie užšifruoto tinklo komunikacijos turinio, nebuvo įmanoma galutinai nustatyti, kokie duomenys buvo siunčiami ar kaip jie buvo apdorojami. Vis dėlto jis pabrėžė, kad pastovus srautas rodo galimus vartotojo sutikimo ir skaidrumo pažeidimus, kurie yra esminiai privatumo taisyklių laikymuisi.

Tai nėra pirmas kartas, kai išmaniųjų televizorių sekimas sulaukia dėmesio. 2017 m. Federalinė prekybos komisija paskyrė baudas Vizio dėl žiūrėjimo duomenų rinkimo be tinkamo sutikimo. Neseniai teisminiai veiksmai nukreipti į Samsung ir kitus gamintojus dėl tariamo neteisėto asmeninės informacijos rinkimo naudojant ACR technologiją.

ACR įgyvendinimų neaiškumas ir išmaniųjų televizorių užrakinta konstrukcija trukdo skaidrumui ir išoriniam auditui. Todėl tyrėjai ragina gamintojus atvirai skelbti, kokius įvesties duomenis jų ACR sistemos stebi, autentifikuoti ir šifruoti visus ACR duomenų perdavimus bei pateikti aiškią informaciją apie atsisakymo veiksmingumą.

Vartotojams, siekiantiems išvengti sekimo, pranešimas rekomenduoja naudoti išorinius transliavimo įrenginius be ACR, blokuoti identifikuotas ACR tinklo sritis arba riboti televizorių tinklo prieigą. Tokios iniciatyvos kaip Software Freedom Conservancy teisiniai veiksmai siekia suteikti vartotojams geresnę kontrolę savo išmaniųjų televizorių programinei įrangai, kad būtų išvengta nepageidaujamo duomenų rinkimo.

Kadangi išmanieji televizoriai vis labiau integruojasi į kasdienį pramogų naudojimą, šis tyrimas išryškina svarbias privatumo problemas ir iššūkius, susijusius su vartotojų duomenų apsauga prijungtuose namų įrenginiuose. Pagerintas skaidrumas ir veiksmingos atsisakymo priemonės išlieka būtinos vartotojų pasitikėjimui ir teisės aktų laikymuisi užtikrinti.