Forskning finner at noen smart-TVer fortsetter å spore til tross for valg om å ikke bli sporet

Bilde: Ars Technica · Kilde

Forskere har funnet at smart-TVer fra Samsung, Vizio og Roku fortsetter å sende data til automatiske innholdsgjenkjenningstjenester selv etter at brukere har deaktivert sporing, noe som reiser personvernsbekymringer rundt transparens og samtykke.

En nylig studie utført av forskere ved Northeastern University avdekket at visse smart-TVer fortsetter å overføre data knyttet til automatiske innholdsgjenkjenningstjenester (ACR) til tross for at brukere har valgt å ikke bli sporet i enhetsinnstillingene. Undersøkelsen, som analyserte åtte smart-TV operativsystemer på 12 modeller fra 10 produsenter — inkludert Samsung, Vizio, Roku, LG og Sony — fokuserte på hvordan disse enhetene sender innholdsdata til eksterne servere for å måle seertall og målrette annonser.

Forskerteamet brukte tilpassede kontrollskript og verktøy for nettverksovervåkning for å observere ACR-aktivitet på smart-TVer som kjører Samsungs Tizen OS, Vizios SmartCast OS og Roku OS. De oppdaget at TV-er med disse operativsystemene ofte sendte nettverkstrafikk som samsvarte med ACR-datainnsamling selv når sporing var deaktivert, spesielt under bruk av førstepartsinnholdsapper og ulike inndata-moduser som antenne og HDMI.

For eksempel fortsatte TV-er med Samsung Tizen og Vizio OS å generere ACR-relatert nettverkstrafikk i alle testede scenarioer etter at brukere hadde valgt bort sporing, mens Roku OS viste denne oppførselen hovedsakelig ved bruk av sin integrerte strømmeapp, The Roku Channel. Denne pågående datatransmisjonen etter valg om ikke å bli sporet strider mot brukernes forventninger og reiser spørsmål om effektiviteten til personvernkontroller på disse enhetene.

Studiets hovedforfatter Ilgar Mammadov bemerket at uten tilgang til det krypterte innholdet i nettverkskommunikasjonen var det umulig å med sikkerhet avgjøre hvilken data som ble sendt eller hvordan den ble behandlet. Han påpekte imidlertid at den vedvarende trafikken antyder potensielle brudd på brukersamtykke og transparens, noe som er kritisk for etterlevelse av personvern.

Dette er ikke første gang sporing av smart-TVer blir gransket. I 2017 ilagte Federal Trade Commission bøter til Vizio for å ha samlet inn seerdata uten riktig samtykke. Mer nylig har rettslige skritt blitt rettet mot Samsung og andre produsenter for angivelig uautorisert innsamling av personopplysninger via ACR-teknologi.

Den utydelige måten ACR er implementert på, og den låste designen til smart-TVer, hindrer transparens og ekstern revisjon. Som et resultat oppfordrer forskerne produsenter til å offentliggjøre hvilke inndata deres ACR-systemer overvåker, autentisere og kryptere all ACR-dataoverføring, samt gi tydelig informasjon om effektiviteten av valg om ikke å bli sporet.

For forbrukere som ønsker å unngå sporing anbefaler rapporten bruk av eksterne strømmeenheter uten ACR, blokkering av kjente ACR-nettverksdomener, eller begrensning av TV-ens nettverkstilgang. Initiativer som Software Freedom Conservancys juridiske innsats har som mål å gi brukere bedre kontroll over smart-TV-programvaren sin for å forhindre uønsket datainnsamling.

Ettersom smart-TVer blir stadig mer integrert i daglig underholdning, setter denne studien søkelyset på viktige personvernproblemer og utfordringer med å beskytte brukerdata i tilkoblede hjemmeenheter. Forbedret transparens og effektive mekanismer for å velge bort sporing er essensielt for å sikre brukernes tillit og overholdelse av regler.