Forskning visar att vissa smarta TV-apparater fortsätter att spåra trots avstängda inställningar

Bild: Ars Technica · Källa

Forskare har funnit att smarta TV-apparater från Samsung, Vizio och Roku fortsätter att skicka data till automatiska innehållsigenkänningstjänster även efter att användare har valt att inte spåra, vilket väcker integritetsfrågor kring transparens och samtycke.

En nyligen genomförd studie av forskare vid Northeastern University avslöjade att vissa smarta TV-apparater fortsätter att överföra data kopplad till automatiska innehållsigenkänningstjänster (ACR) trots att användare har valt bort spårning i enhetsinställningarna. Undersökningen, som analyserade åtta smarta TV-operativsystem över 12 modeller från 10 tillverkare – däribland Samsung, Vizio, Roku, LG och Sony – fokuserade på hur dessa enheter skickar innehållsdata till fjärrservrar för att mäta tittande och rikta annonser.

Forskarteamet använde specialanpassade styrskript och verktyg för övervakning av nätverkstrafik för att observera ACR-aktivitet på smarta TV-apparater som kör Samsungs Tizen OS, Vizios SmartCast OS och Roku OS. De upptäckte att TV-apparater med dessa operativsystem ofta skickade nätverkstrafik som överensstämde med ACR-datainsamling även när spårning var avstängd, särskilt vid användning av första parts innehållsappar och olika inmatningslägen såsom antenn och HDMI.

Till exempel fortsatte TV-apparater med Samsung Tizen och Vizio OS att generera ACR-relaterad nätverkstrafik i alla testade scenarier efter att användare valt bort spårning, medan Roku OS uppvisade detta beteende främst vid användning av sin integrerade strömningsapp, The Roku Channel. Denna pågående datatransmission efter avstängning strider mot användarnas förväntningar och väcker frågor kring hur effektiva integritetskontrollerna på dessa enheter är.

Studien leddes av Ilgar Mammadov som noterar att utan tillgång till det krypterade innehållet i nätverkskommunikationerna var det omöjligt att med säkerhet avgöra vilken data som skickades eller hur den behandlades. Han framhöll dock att den ihållande trafiken tyder på potentiella överträdelser av användarsamtycke och transparens, vilket är kritiskt för att uppfylla integritetskrav.

Detta är inte första gången spårning av smarta TV-apparater granskas. År 2017 utdömde den amerikanska Federal Trade Commission böter mot Vizio för att ha samlat in tittardata utan korrekt samtycke. På senare tid har rättsliga åtgärder riktats mot Samsung och andra tillverkare för påstådd otillåten insamling av personuppgifter via ACR-teknologi.

Den otydliga utformningen av ACR-implementationer och den låsta designen av smarta TV-apparater försvårar transparens och extern granskning. Som en följd uppmanar forskarna tillverkare att öppet redovisa vilka ingångar deras ACR-system övervakar, autentisera och kryptera all ACR-dataöverföring samt ge klar information om effektiviteten i avstängningsmöjligheterna.

För konsumenter som vill undvika spårning rekommenderar rapporten att använda externa strömningsenheter utan ACR, blockera kända ACR-nätverksdomäner eller begränsa TV-apparaters nätverksåtkomst. Initiativ som Software Freedom Conservancys juridiska insatser syftar till att ge användare bättre kontroll över sin smarta TV-programvara för att förhindra oönskad datainsamling.

Allt eftersom smarta TV-apparater blir allt mer integrerade i vardagens underhållning lyfter denna studie fram viktiga integritetsfrågor och utmaningarna med att skydda användardata i uppkopplade hemmiljöer. Förbättrad transparens och effektiva avstängningsmekanismer är avgörande för att säkerställa användarnas förtroende och efterlevnad av regleringar.