Pētījums: Samsung un Vizio televizori pēc izsekošanas atslēgšanas sūta ACR datplūsmu

ASV Ziemeļaustrumu universitātes (Northeastern University) pētnieki publicējuši pētījumu par viedtelevizoru automātisko satura atpazīšanu (ACR) un secinājuši, ka Samsung Tizen un Vizio televizori turpina sūtīt datplūsmu uz ACR serveriem arī tad, ja lietotājs iestatījumos šo funkciju izslēdzis. Pētnieki gan uzsver, ka datplūsma bija šifrēta, tāpēc pierādīt, ka tiek vākti skatīšanās dati, viņi nevar.

ACR tehnoloģija periodiski uzņem ekrāna attēla vai skaņas fragmentus un nosūta tos uz attāliem serveriem, kur tiek noteikts, ko cilvēks skatās. Šos datus izmanto auditorijas mērīšanai un mērķētai reklāmai, tāpēc iespēja no tās atteikties ir viens no galvenajiem privātuma iestatījumiem viedtelevizoros.

Darbā „Watching the Watchers” pētnieki pārbaudīja 12 televizorus no 10 ražotājiem, kuros darbojas astoņas operētājsistēmas. Pēc viņu teiktā, šīs sistēmas aptver aptuveni 95 % ASV tirgus. Kopā tika veikti 5943 kontrolēti eksperimenti, katru ierīci pārbaudot gan ar ieslēgtu, gan izslēgtu ACR.

Atteikšanās pilnībā apturēja ACR datplūsmu tikai LG webOS, Sony Google TV, VIDAA un Amazon Fire TV sistēmās. Samsung Tizen televizoros datplūsma, kas atbilst ACR darbībai, saglabājās visos 30 testos ar Samsung iebūvēto straumēšanas pakalpojumu, 41 no 60 testiem ar antenas signālu un 18 no 30 testiem, kad saturs nāca caur HDMI. Vizio sistēmā uz Amazon Kinesis izvietotu galapunktu dati turpināja plūst visos testos ar izslēgtu izsekošanu. Roku gadījumā tas notika tikai pašas Roku straumēšanas lietotnē, un uzņēmums to atklāj savos lietošanas noteikumos.

Pētnieki atklāja arī citas problēmas: divi pakalpojumu sniedzēji skatīšanās datus pārsūtīja nešifrētā veidā, bet vienā gadījumā atrasts bez autentifikācijas pieejams serveris, kurā trīs stundu laikā bija redzami 57 miljoni ACR atpazīšanas rezultātu no vairāk nekā miljona televizoru. Pēc pētnieku ziņojuma šī ievainojamība novērsta.

Pētījuma vadošais autors Ilgars Mamadovs izdevumam Ars Technica sacīja, ka pat tad, ja cēlonis būtu tehniska kļūda, lietotājam rezultāts ir tāds pats, jo viņa izvēle netiek ievērota. Ars Technica vērsās pie Samsung un Vizio pēc komentāra, taču atbildi publicēšanas brīdī nebija saņēmusi. Iepriekš ASV Federālā tirdzniecības komisija 2017. gadā panāca, ka Vizio samaksā 2,2 miljonus dolāru par skatīšanās datu vākšanu bez piekrišanas, bet Teksasas ģenerālprokurors sūdzēja tiesā vairākus ražotājus, un Samsung izlīgumā apņēmās skaidrāk aprakstīt ACR izmantošanu.

Pētnieki publicējuši bloķējamo adrešu sarakstu, kas viņu testos skatīšanos netraucēja, un iesaka televizoru neslēgt pie interneta, bet saturu straumēt caur ārēju ierīci, kas ACR neizmanto. Ražotājiem viņi iesaka privātuma politikā uzskaitīt visas ieejas, kuras ACR uzrauga, un šifrēt visu ACR datplūsmu.