Badania wykazują, że niektóre smart TV nadal śledzą mimo ustawień rezygnacji

Image: Ars Technica · Source

Naukowcy odkryli, że smart TV marek Samsung, Vizio i Roku dalej przesyłają dane do usług automatycznego rozpoznawania treści, mimo iż użytkownicy wyłączyli śledzenie, co budzi obawy o przejrzystość i zgodę na gromadzenie danych.

Niedawne badanie przeprowadzone przez naukowców z Northeastern University ujawniło, że niektóre smart TV kontynuują przesyłanie danych związanych z usługami automatycznego rozpoznawania treści (ACR), pomimo tego, że użytkownicy wyłączyli śledzenie w ustawieniach urządzenia. Analiza objęła osiem systemów operacyjnych smart TV na 12 modelach od 10 producentów — w tym Samsung, Vizio, Roku, LG i Sony — skupiając się na tym, jak te urządzenia przekazują dane o treściach do zdalnych serwerów w celu pomiaru oglądalności i targetowania reklam.

Zespół badawczy użył niestandardowych skryptów kontrolnych oraz narzędzi monitorujących ruch sieciowy, aby obserwować aktywność ACR na smart TV z systemami Samsung Tizen OS, Vizio SmartCast OS oraz Roku OS. Odkryli, że telewizory z tymi systemami operacyjnymi często wysyłały ruch sieciowy charakterystyczny dla zbierania danych ACR, nawet gdy śledzenie było wyłączone — szczególnie podczas korzystania z natywnych aplikacji treści oraz różnych trybów wejściowych, takich jak antena i HDMI.

Na przykład, telewizory z Samsung Tizen i Vizio OS generowały ruch sieciowy powiązany z ACR we wszystkich testowanych scenariuszach po wyłączeniu opcji śledzenia przez użytkowników, podczas gdy Roku OS wykazywał takie zachowanie głównie podczas korzystania ze zintegrowanej aplikacji streamingowej The Roku Channel. Taki ciągły transfer danych po wyłączeniu śledzenia stoi w sprzeczności z oczekiwaniami użytkowników i rodzi pytania o skuteczność mechanizmów prywatności na tych urządzeniach.

Główny autor badania Ilgar Mammadov zauważył, że bez dostępu do zaszyfrowanych treści komunikacji sieciowej nie dało się jednoznacznie określić, jakie dane były przesyłane ani jak były przetwarzane. Podkreślił jednak, że utrzymujący się ruch sieciowy sugeruje potencjalne naruszenia zgody użytkownika i braku przejrzystości, które są kluczowe dla zgodności z przepisami dotyczącymi prywatności.

Nie jest to pierwszy raz, gdy śledzenie w smart TV budzi kontrowersje. W 2017 roku Federalna Komisja Handlu nałożyła kary na Vizio za zbieranie danych o oglądalności bez właściwej zgody. W ostatnim czasie podjęto też działania prawne przeciwko Samsungowi i innym producentom z powodu rzekomego nieautoryzowanego gromadzenia danych osobowych poprzez technologię ACR.

Nieprzejrzysty charakter implementacji ACR oraz zamknięty design smart TV utrudniają przejrzystość i audyt zewnętrzny. Dlatego badacze zachęcają producentów do otwartego ujawnienia, jakie sygnały ich systemy ACR monitorują, uwierzytelniania i szyfrowania wszystkich transmisji danych ACR oraz jasnego informowania o skuteczności opcji rezygnacji.

Dla konsumentów pragnących uniknąć śledzenia raport zaleca korzystanie z zewnętrznych urządzeń streamingowych bez ACR, blokowanie zidentyfikowanych domen sieciowych ACR lub ograniczenie dostępu telewizora do sieci. Inicjatywy takie jak działania prawne Software Freedom Conservancy mają na celu dać użytkownikom lepszą kontrolę nad oprogramowaniem smart TV, aby zapobiec niechcianej kolekcji danych.

W miarę jak smart TV coraz bardziej integrują się z codzienną rozrywką, niniejsze badanie podkreśla ważne kwestie prywatności i wyzwania związane z ochroną danych użytkowników w podłączonych urządzeniach domowych. Poprawa przejrzystości i efektywnych mechanizmów rezygnacji pozostaje kluczowa dla budowania zaufania użytkowników i zgodności z regulacjami.