Умные телевизоры собирают больше информации о привычках зрителей, чем может показаться на первый взгляд. Исследование ученых из Северо-Восточного университета США показало, что некоторые модели Samsung, Vizio и Roku продолжают устанавливать соединения с серверами, связанными с автоматическим распознаванием контента, даже после отключения соответствующих настроек конфиденциальности.
Результаты работы вновь привлекли внимание к вопросам приватности при использовании Smart TV. Хотя производители предлагают пользователям настройки для ограничения сбора данных, исследование указывает на то, что отключение одной функции не обязательно прекращает всю сетевую активность, связанную с отслеживанием просмотров.
ACR (Automatic Content Recognition) — технология автоматического распознавания контента, которая позволяет телевизору определять, что именно смотрит пользователь. Для этого система может анализировать изображение на экране или звук, формируя снимки изображения либо фиксируя короткие аудиофрагменты.
Полученные данные могут применяться для анализа зрительских предпочтений, оценки популярности программ и фильмов, а также формирования персонализированной рекламы. В зависимости от реализации технологии распознавание может работать не только при просмотре обычных телеканалов, но и при использовании стриминговых приложений или внешних устройств, подключенных через HDMI.
Именно поэтому ACR вызывает вопросы у специалистов по защите персональных данных: телевизор способен собирать информацию о привычках просмотра из разных источников, а пользователь не всегда понимает, какие данные обрабатываются и когда это происходит.
Ученые проверили 12 телевизоров от 10 производителей, работающих на восьми операционных системах. Среди исследованных платформ были Samsung Tizen, Vizio OS, Roku OS, LG webOS и Google TV.
Всего исследователи провели 5943 эксперимента, в ходе которых анализировали сетевую активность телевизоров в различных сценариях использования. Проверки включали просмотр эфирного телевидения, работу со встроенными стриминговыми приложениями и подключение внешних устройств через HDMI.
По оценке авторов исследования, рассмотренные платформы охватывают около 95% американского рынка умных телевизоров. Это делает результаты значимыми для понимания того, как Smart TV взаимодействуют с сетевыми сервисами, хотя выводы по конкретным моделям и платформам не следует автоматически распространять на все телевизоры соответствующих брендов.
Наибольшую сетевую активность, связанную с ACR, исследователи обнаружили у телевизоров Samsung на операционной системе Tizen. По результатам экспериментов, устройства продолжали обращаться к соответствующим серверам даже после отключения отслеживания в настройках.
При использовании встроенного стримингового приложения такие соединения фиксировались во всех 30 проведенных тестах. При просмотре эфирных телеканалов активность наблюдалась в 41 из 60 экспериментов. При подключении внешних устройств через HDMI обращения к серверам отмечались в 18 из 30 тестов.
Эти результаты показывают, что отключение соответствующей настройки не всегда сопровождалось полным прекращением сетевых соединений, связанных с системой распознавания контента.
Однако важно учитывать ограничение исследования: специалисты наблюдали за сетевым трафиком, но не смогли установить его точное содержание. Поэтому сами соединения не доказывают, что телевизоры продолжали передавать полную историю просмотров или использовали ее для персонализированной рекламы.
У телевизоров Vizio исследователи также обнаружили регулярные обращения к серверам Amazon Kinesis. Соединения фиксировались во всех проверенных сценариях, включая периоды, когда устройство находилось в режиме простоя.
В то же время при использовании сторонних стриминговых приложений и трансляции изображения с других устройств активность прекращалась. По данным исследования, такое поведение соответствует заявленной политике компании.
Устройства на платформе Roku продемонстрировали другую картину. Подозрительные соединения исследователи обнаружили при использовании фирменного сервиса The Roku Channel. При этом компания предупреждает пользователей, что может отслеживать активность в собственных стриминговых приложениях даже после отключения соответствующей функции. Аналогичное предупреждение присутствует и в настройках телевизоров TCL, работающих на Roku OS.
Таким образом, результаты проверки различались в зависимости от производителя, платформы и сценария использования. Исследование не позволяет утверждать, что все телевизоры перечисленных брендов ведут себя одинаково.
Один из главных нюансов исследования заключается в том, что сетевой трафик был зашифрован. Ученые могли зафиксировать обращения к серверам, но не смогли достоверно определить, какие именно сведения передавались, как долго они сохранялись и использовались ли впоследствии для рекламных целей.
Следовательно, наличие соединения с сервером ACR само по себе не является доказательством передачи конкретных персональных данных. Для окончательных выводов потребовались бы дополнительные сведения о содержимом трафика и принципах обработки информации на стороне производителей.
Тем не менее результаты ставят важный вопрос: насколько понятно пользователю, что именно отключает переключатель конфиденциальности и какие процессы продолжают работать в фоновом режиме.
Претензии к сбору данных умными телевизорами возникали и раньше. В 2017 году Федеральная торговая комиссия США обвинила Vizio в сборе информации о просмотрах без согласия пользователей. Компания согласилась выплатить 2,2 млн долларов для урегулирования претензий.
Позднее власти штата Техас подали иск против Samsung, Hisense, LG, Sony и TCL, обвинив производителей в незаконном сборе персональных данных с помощью технологии ACR. Впоследствии Samsung урегулировала претензии, согласившись подробнее раскрывать принципы работы технологии в пользовательских соглашениях.
Эти случаи показывают, что вопросы прозрачности сбора данных Smart TV остаются актуальными. Пользователю важно не только иметь возможность отключить отслеживание, но и понимать, какие источники изображения и звука анализируются, какие сведения могут собираться и как используются настройки конфиденциальности.
Полностью исключить сетевую активность Smart TV одним переключателем может быть невозможно. Однако пользователи могут предпринять несколько шагов, чтобы ограничить сбор информации.
В первую очередь стоит проверить разделы настроек, связанные с конфиденциальностью, персонализированной рекламой, рекомендациями и автоматическим распознаванием контента. Названия и расположение параметров зависят от производителя, модели и версии операционной системы.
Если требуется максимально ограничить передачу данных самим телевизором, исследователи предлагают отключить его от интернета и использовать для онлайн-просмотра внешнюю приставку. При этом важно учитывать, что внешнее устройство и установленные на нем приложения также могут собирать данные, поэтому стоит отдельно проверять их настройки конфиденциальности.
Для пользователей IPTV и стриминговых сервисов эта тема особенно актуальна: просмотр может осуществляться через встроенные приложения телевизора или отдельную приставку, подключенную по HDMI. В обоих случаях важно учитывать не только возможности приложения, но и настройки конфиденциальности самого устройства.
Внешняя приставка позволяет отделить часть функций просмотра от программной платформы телевизора, однако сама по себе не гарантирует полной анонимности. Если телевизор остается подключенным к интернету, он может продолжать выполнять другие сетевые операции.
Главный вывод исследования заключается в необходимости большей прозрачности со стороны производителей. Пользователь должен ясно понимать, какие данные собирает телевизор, какие процессы продолжаются после отключения ACR и какие действия действительно позволяют ограничить передачу информации.
Пока же результаты экспериментов свидетельствуют о том, что настройка отключения отслеживания не всегда означает прекращение всех связанных с ним сетевых соединений. При этом без доступа к содержимому зашифрованного трафика нельзя однозначно утверждать, какие именно данные передаются и как они используются.
