Смарттелевізори Samsung Vizio та Roku надсилали дані після відмови від трекінгу
Дослідники виявили трафік до ACR-серверів на телевізорах Samsung, Vizio та Roku після вимкнення відстеження.
Смарттелевізори з операційними системами Samsung Tizen, Vizio OS і Roku OS продовжували обмінюватися мережевим трафіком із серверами автоматичного розпізнавання контенту після вимкнення відстеження в налаштуваннях. Це виявили дослідники Північно-Східного університету США під час тестування 12 телевізорів десяти виробників, повідомляє Ars Technica.
Технологія автоматичного розпізнавання контенту, або ACR, може фіксувати знімки відео чи аудіофрагменти та передавати їх на віддалені сервери. Її застосовують, зокрема, для вимірювання аудиторії та показу таргетованої реклами.
Результати тестування
Автори роботи провели 5943 контрольовані експерименти з вісьмома операційними системами телевізорів. За їхніми даними, Tizen і Vizio OS надсилали трафік, сумісний із роботою ACR, навіть після відмови користувача від відстеження та в кількох сценаріях використання, зокрема під час запуску вбудованих стримінгових застосунків.
На пристроях Roku така активність спостерігалася лише під час використання інтегрованого застосунку The Roku Channel. Дослідники зазначили, що це передбачено умовами користування Roku, а на телевізорах TCL також розкрито в налаштуваннях пристрою.
Для Vizio OS трафік до кінцевої точки Amazon Kinesis, яку науковці вважають найбільш схожою на канал ACR, фіксували у 100% сценаріїв після відмови від трекінгу. За висновком авторів, налаштування відмови не мало помітного впливу на обсяг трафіку до цієї адреси. Передавання даних також зафіксували, коли телевізори не використовувалися.
Обмеження дослідження
Через шифрування дослідники не змогли встановити вміст переданих даних. Тому вони не стверджують напевно, що виробники ігнорують вибір користувачів, але називають подальший трафік, схожий на ACR-відстеження, «підозрілим».
Провідний автор дослідження Ілгар Маммадов зазначив, що передавати дані лише для подальшого видалення на серверах було б малоймовірно: це споживало б інтернет-трафік користувачів і створювало б додаткове навантаження на інфраструктуру компаній. Водночас незалежно перевірити обробку даних на віддалених серверах автори не можуть.
Науковці наголосили, що різні операційні системи та постачальники ACR мають різні механізми роботи, тому результати не слід автоматично поширювати на інші телевізори. Вони також оприлюднили перелік мережевих адрес і доменів, які можна блокувати для припинення зв’язку пристроїв із сервісами ACR без погіршення якості перегляду.
