Televizoarele inteligente continuă urmărirea și după dezactivare

Televizoarele inteligente Samsung, Roku și Vizio au continuat să trimită trafic de internet legat de tehnologia de urmărire a vizionării chiar și după ce utilizatorii au dezactivat funcția în scenariile testate, potrivit unui studiu realizat de cercetătorii de la Universitatea Northeastern, relatează ArsTechnica.

Tehnologia se numește recunoaștere automată a conținutului (ACR). ACR înregistrează capturi de ecran sau clipuri audio de pe televizoarele inteligente și trimite datele către servere la distanță, unde sunt utilizate pentru activități precum măsurarea audienței conținutului și difuzarea de reclame țintite.

Studiul, intitulat „Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition” („Observând observatorii: Analiza confidențialității recunoașterii automate a conținutului pe televizoarele inteligente din SUA”), a examinat 12 televizoare de la 10 producători prin intermediul a 5.943 de experimente controlate. Cercetătorii au investigat modul în care televizoarele inteligente comunică cu serviciile externe și dacă aceste comunicări se modifică atunci când utilizatorii renunță la urmărire.

Echipa a testat zece scenarii de vizionare, inclusiv transmisii prin antenă, aplicații de streaming, dispozitive HDMI și oglindirea ecranului, iar apoi a comparat activitatea rețelei cu recunoașterea automată a conținutului (ACR) activată și dezactivată.

ACR identifică conținutul de pe ecran prin eșantioane audio sau video, ori amprente derivate din acestea, pe care le compară cu biblioteci de referință. Acest proces le permite producătorilor de televizoare și partenerilor acestora să colecteze informații de vizionare în scopuri publicitare, inclusiv de la dispozitive externe conectate la ecran.

Renunțările au lacune, urmărirea continuă și după dezactivare

Cercetătorii au identificat și validat punctele finale ACR pe șapte sisteme de operare. Toate cele șapte au generat trafic ACR corelat cu conținutul în timpul vizionării prin antenă, în timp ce cinci au generat astfel de date în timpul redării prin HDMI.

Dezactivarea ACR a suprimat complet traficul atribuibil pe LG webOS, Amazon Fire TV OS, pe modelul Sony Google TV testat cu ACR activat și pe VIDAA OS.

Sistemul Tizen de la Samsung a funcționat diferit. Traficul compatibil cu ACR a continuat în timpul tuturor celor 30 de teste cu opțiunea de renunțare la serviciul de streaming încorporat al Samsung, precum și în 41 din 60 de teste prin antenă care au implicat redarea de videoclipuri și în 18 din 30 de teste HDMI.

Pe Vizio SmartCast, renunțarea la ACR nu a produs nicio reducere observabilă a traficului către punctul final Amazon Kinesis identificat. Opțiunea de renunțare a Roku a funcționat, în general, pentru intrările externe, dar a exclus propriul serviciu de streaming, o limitare menționată pe ecranul de setări al televizorului TCL, dar absentă de pe modelul testat al mărcii Roku.

Cea mai mare parte a traficului a fost criptată, fapt care i-a împiedicat pe cercetători să confirme conținutul acestuia sau dacă firmele l-au procesat ori păstrat. Prin urmare, rezultatele indică mai degrabă opțiuni de renunțare potențial ineficiente decât dovezi concludente privind colectarea continuă a datelor de vizionare.

Implementarea VIDAA testată pe un televizor Supersonic a transmis informații ACR necriptate către serverele Unruly prin MQTT, un protocol de mesagerie.

Mesajele includeau amprente audio, nume de aplicații, surse de intrare, fusuri orare, canale de antenă și un identificator permanent al dispozitivului. Răspunsurile serverului clasificau conținutul în categorii, inclusiv religie, politică și sănătate.

O vulnerabilitate de autentificare le-a permis, de asemenea, cercetătorilor să acceseze rezultatele de detecție ale altor televizoare. În timpul unei colectări limitate la trei ore, aceștia au primit peste 57 de milioane de rezultate asociate cu peste un milion de televizoare unice.

Echipa a demonstrat, de asemenea, că un mesaj observat anterior putea fi republicat și recepționat de televizorul de test. Conform articolului, verificările din septembrie 2026 au confirmat remedierea problemelor legate de accesul și publicarea neautorizate, dar transmisiile au rămas necriptate.

Separat, serviciul WatchFree+ al Vizio a expus numele programelor sau canalelor prin interogări DNS necriptate și câmpuri de nume de server TLS asociate cu furnizorul de streaming Amagi. Observatorii rețelei puteau reconstitui activitatea de vizionare indiferent de setarea ACR.

Constatările apar în contextul unor procese recente din SUA împotriva companiilor Samsung, Sony, LG, Hisense și TCL, privind presupusa colectare a datelor de vizionare fără consimțământul informat al utilizatorilor. Ulterior, Samsung a acceptat să îmbunătățească informarea și să obțină consimțământul expres al consumatorilor din Texas înainte de a colecta sau prelucra date ACR.

„Se cunosc puține lucruri public” despre ACR

Studiul evidențiază o lipsă îngrijorătoare de transparență cu privire la modul în care funcționează ACR pe televizoarele inteligente, ce date colectează companiile și când le colectează.

„În ciuda importanței sale, se știe foarte puțin în mod public despre implicațiile asupra confidențialității ale implementărilor ACR existente – în parte din cauza naturii opace a implementărilor acestora și a provocărilor legate de testarea automată”, se menționează în raport.

Dimensiunea pieței televizoarelor face dificilă analiza implementărilor ACR, se arată în articol, deoarece acest lucru necesită „un număr mare de dispozitive și experimente”.

Un alt obstacol este faptul că „televizoarele inteligente sunt blocate”, ceea ce face ca „tehnici precum rooting-ul și interceptarea TLS să fie, în general, indisponibile [și creează] în schimb nevoia unor tehnici care să deducă în mod fiabil activitatea ACR”, se menționează în raport.

Pentru a ajuta utilizatorii să reducă riscul ca televizoarele lor să îi urmărească fără consimțământ, autorii raportului au creat o listă de adrese de rețea, domenii și URL-uri pe care utilizatorii le pot bloca „pentru a împiedica dispozitivele sau aplicațiile să comunice cu serviciile ACR” fără a afecta calitatea vizionării programelor TV.

Pentru a limita expunerea, cercetătorii recomandă deconectarea televizorului de la internet și utilizarea unui dispozitiv extern de streaming fără ACR sau dezactivarea ACR acolo unde testele au arătat că renunțarea este eficientă. De asemenea, aceștia furnizează o listă de blocare a punctelor finale, deși nici setările ACR, nici lista respectivă nu rezolvă scurgerea separată de date WatchFree+.