Исследование показывает, что некоторые смарт-ТВ продолжают слежение несмотря на отключение в настройках

Image: Ars Technica · Source

Исследователи обнаружили, что смарт-ТВ Samsung, Vizio и Roku продолжают отправлять данные в сервисы автоматического распознавания контента, даже когда пользователи отключают слежение, что вызывает вопросы о прозрачности и согласии.

Недавнее исследование, проведённое учёными из Northeastern University, выявило, что некоторые смарт-телевизоры продолжают передавать данные, связанные с услугами автоматического распознавания контента (ACR), несмотря на то, что пользователи отключили слежение в настройках устройств. В исследовании были проанализированы восемь операционных систем смарт-ТВ на 12 моделях от 10 производителей, включая Samsung, Vizio, Roku, LG и Sony, с акцентом на то, как эти устройства отправляют данные о контенте на удалённые серверы для измерения аудитории и таргетирования рекламы.

Исследовательская группа использовала специальные скрипты и инструменты мониторинга сетевого трафика для наблюдения за активностью ACR на телевизорах с операционными системами Samsung Tizen OS, Vizio SmartCast OS и Roku OS. Они обнаружили, что телевизоры с этими ОС часто отправляли сетевой трафик, соответствующий сбору данных ACR, даже когда отслеживание было отключено, особенно при использовании встроенных приложений первого лица и различных режимов ввода, таких как антенна и HDMI.

Например, телевизоры с Samsung Tizen и Vizio OS продолжали генерировать сетевой трафик, связанный с ACR, во всех протестированных сценариях после отключения пользователем слежения, тогда как Roku OS проявлял такое поведение преимущественно при использовании встроенного стримингового приложения The Roku Channel. Эта постоянная передача данных после отключения слежения противоречит ожиданиям пользователей и вызывает вопросы об эффективности средств защиты приватности на этих устройствах.

Ведущий автор исследования Илгар Маммадов отметил, что без доступа к зашифрованному содержимому сетевых коммуникаций невозможно однозначно определить, какие данные были отправлены и как они обрабатывались. Тем не менее, он подчеркнул, что постоянный трафик может указывать на возможные нарушения согласия пользователей и отсутствие прозрачности, что критично для соответствия требованиям защиты приватности.

Это не первый случай, когда слежение со стороны смарт-ТВ вызывает вопросы. В 2017 году Федеральная торговая комиссия США оштрафовала Vizio за сбор данных о просмотрах без надлежащего согласия. В последнее время начались иски против Samsung и других производителей по подозрению в несанкционированном сборе персональных данных с помощью технологии ACR.

Непрозрачность реализации ACR и закрытая архитектура смарт-ТВ затрудняют прозрачность и внешний аудит. В связи с этим исследователи призывают производителей открыто раскрывать, какие входы их системы ACR контролируют, аутентифицировать и шифровать все передачи данных ACR, а также ясно информировать пользователей об эффективности опции отключения слежения.

Для потребителей, желающих избежать слежения, в отчёте рекомендуется использовать внешние стриминговые устройства без ACR, блокировать выявленные сетевые домены ACR или ограничивать сетевой доступ телевизоров. Инициативы, такие как юридические действия Software Freedom Conservancy, направлены на расширение возможностей пользователей по контролю за программным обеспечением смарт-ТВ и предотвращению нежелательного сбора данных.

По мере того как смарт-ТВ всё больше интегрируются в повседневные развлечения, это исследование подчёркивает важные вопросы приватности и сложности защиты данных пользователей в подключённых домашних устройствах. Улучшение прозрачности и эффективные механизмы отключения слежения остаются необходимыми для обеспечения доверия пользователей и соблюдения нормативных требований.