Smart TV με λειτουργικό της Samsung (Tizen), της Vizio και της Roku συνεχίζουν να στέλνουν δεδομένα σε servers αναγνώρισης περιεχομένου (ACR), ακόμα κι όταν ο χρήστης έχει κλείσει την παρακολούθηση από τις ρυθμίσεις. Αυτό δείχνει έρευνα του Northeastern University που δημοσιεύτηκε στις 19 Οκτωβρίου.
Η ACR (Automatic Content Recognition) τραβάει στιγμιότυπα της εικόνας ή μικρά αποσπάσματα ήχου από την τηλεόραση και τα στέλνει σε απομακρυσμένους servers. Εκεί χρησιμοποιούνται για μέτρηση τηλεθέασης και στοχευμένες διαφημίσεις.
Τι έδειξαν 5.943 δοκιμές σε smart TV
Η μελέτη «Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition» εξέτασε 8 λειτουργικά σε 12 smart TV από 10 κατασκευαστές: Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio και Westinghouse. Οι ερευνητές έστελναν εντολές στις τηλεοράσεις μέσω Wi-Fi και κατέγραφαν όλη την κίνηση δικτύου τους, σε 5.943 ελεγχόμενα πειράματα. Οι smart TV είναι κλειδωμένες, οπότε τεχνικές όπως το rooting δεν ήταν διαθέσιμες. Η ομάδα έπρεπε να συμπεράνει τη δραστηριότητα ACR από την κίνηση.
Ο επικεφαλής συγγραφέας Ilgar Mammadov εξηγεί ότι τα λειτουργικά της έρευνας καλύπτουν περίπου το 95% των smart TV στις ΗΠΑ. Επειδή το ACR υλοποιείται στο επίπεδο του λειτουργικού, περισσότερες τηλεοράσεις με τα ίδια OS θα έδιναν, κατά τον ίδιο, τα ίδια αποτελέσματα. Σε τηλεοράσεις με άλλους παρόχους ACR τα ευρήματα δεν μπορούν να γενικευτούν.
| Λειτουργικό | Κίνηση προς ACR μετά το opt-out |
|---|---|
| Samsung Tizen | 30 στις 30 μετρήσεις σε εφαρμογές streaming της πλατφόρμας, 41 στις 60 με σήμα κεραίας, 18 στις 30 μέσω HDMI |
| Vizio OS | Στο 100% των σεναρίων, ακόμα και με την τηλεόραση σε αδράνεια |
| Roku OS | Μόνο στην εφαρμογή The Roku Channel, κάτι που αναφέρεται στους όρους χρήσης |
Στο Vizio OS η κίνηση πηγαίνει σε endpoint στο Amazon Kinesis και σταματά μόνο με εφαρμογές τρίτων και με screen mirroring. Αυτό συμφωνεί με όσα είχε δηλώσει η Vizio σε έγγραφο προς την SEC το 2021.
Η κίνηση ήταν κρυπτογραφημένη, οπότε οι ερευνητές δεν μπορούσαν να δουν τι ακριβώς στέλνεται. Τη χαρακτηρίζουν όμως «ύποπτη» και κάνουν λόγο για πιθανές παραβιάσεις ιδιωτικότητας, που δεν μπορούν να επιβεβαιώσουν χωρίς πρόσβαση στο περιεχόμενο.
Bug ή συλλογή δεδομένων στις smart TV Samsung και Vizio;
Ακόμα κι αν φταίει κάποιο bug στις smart TV της Samsung και της Vizio, για τον Mammadov το αποτέλεσμα για τον χρήστη είναι το ίδιο: η επιλογή του να βγει από την παρακολούθηση δεν περνάει στη συμπεριφορά της τηλεόρασης. Ο ίδιος τις συγκρίνει με τη Roku, που δηλώνει ανοιχτά ότι καταγράφει τη χρήση των δικών της εφαρμογών και μετά το opt-out. Κατά τον ίδιο, η κίνηση σε Tizen και Vizio OS μπορεί επίσης να σημαίνει συνεχή συλλογή δεδομένων.
Το ενδεχόμενο τα δεδομένα να φτάνουν στους servers και να πετιούνται το θεωρεί «απίθανο». Θα ήταν σπατάλη εύρους ζώνης για τον χρήστη και άσκοπος φόρτος για τους servers, και σε κάθε περίπτωση δεν ελέγχεται ανεξάρτητα.
Οι τηλεοράσεις έχουν πιαστεί και στο παρελθόν. Το 2017 η FTC κατηγόρησε τη Vizio ότι συνέλεγε δεδομένα θέασης με ACR χωρίς συναίνεση και η εταιρεία πλήρωσε 2,2 εκατ. δολάρια (περίπου 2 εκατ. ευρώ) για να κλείσει την υπόθεση. Το 2025 ο γενικός εισαγγελέας του Τέξας Ken Paxton μήνυσε τις Samsung, Hisense, LG, Sony και TCL για παράνομη συλλογή προσωπικών δεδομένων μέσω ACR. Στην υπόθεση της Samsung υπήρξε συμβιβασμός και η εταιρεία δεσμεύτηκε να εξηγεί πιο καθαρά στους όρους της πώς χρησιμοποιεί το ACR.
Πώς κόβεις την παρακολούθηση στη smart TV
Οι ερευνητές του Northeastern University δημοσίευσαν λίστα με διευθύνσεις δικτύου, domains και URLs που μπορεί κανείς να μπλοκάρει, ώστε η smart TV να μην επικοινωνεί με τις υπηρεσίες ACR. Σύμφωνα με τους ερευνητές, το μπλοκάρισμα δεν επηρεάζει την ποιότητα της εικόνας.
Η πιο ριζική λύση που προτείνουν είναι να αποσυνδέσεις την τηλεόραση από το δίκτυο και να βλέπεις μέσα από εξωτερική συσκευή streaming που δεν κάνει ACR. Η εναλλακτική είναι να ενεργοποιήσεις το opt-out στα λειτουργικά όπου στις μετρήσεις τους δούλεψε.
Η αδιαφάνεια έχει στρέψει ήδη αρκετούς σε εργαλεία που κάνουν τις smart TV «χαζές». Η αμερικανική μη κερδοσκοπική Software Freedom Conservancy έχει μηνύσει τη Vizio, ζητώντας οι χρήστες να μπορούν να ελέγχουν το λογισμικό της τηλεόρασης, μαζί και το ACR. Από τους κατασκευαστές οι ερευνητές ζητούν να αναφέρουν στην πολιτική απορρήτου κάθε πηγή που «βλέπει» το ACR (κεραία, HDMI, εφαρμογές, screen mirroring) και να κρυπτογραφούν και να πιστοποιούν όλη την κίνηση ACR.
Σχόλια