Исследование: Smart TV продолжают обмен с ACR после отказа от слежения

Отключение персонализированного отслеживания в настройках Smart TV не всегда прекращает сетевую активность, связанную с автоматическим распознаванием контента — ACR. К такому выводу пришли исследователи Северо-Восточного университета США, изучившие работу телевизоров с восьмью операционными системами. В отдельных сценариях устройства на Samsung Tizen, Vizio OS и Roku OS продолжали отправлять трафик на конечные точки ACR после того, как пользователь отказался от слежения.

ACR-системы могут захватывать кадры видео или фрагменты аудио, а затем передавать их на удалённые серверы. Такие данные применяют для измерения аудитории и показа таргетированной рекламы. Авторы работы подчёркивают: обнаруженный трафик был зашифрован, поэтому установить, какие именно данные в нём содержались и используются ли они на серверах, невозможно. Тем не менее постоянные соединения с адресами ACR после отказа от отслеживания исследователи называют подозрительными и потенциально проблемными с точки зрения приватности.

Проверили 12 телевизоров и почти 6 тысяч сценариев

В работе рассматривались 12 моделей телевизоров 10 производителей: Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio и Westinghouse. Всего проведено 5 943 контролируемых эксперимента. По оценке авторов, протестированные платформы охватывают около 95% рынка операционных систем для Smart TV в США.

Для проверки использовались сценарии с фирменными и сторонними стриминговыми приложениями, эфирным сигналом через антенну, HDMI-источниками и трансляцией экрана. Исследователи также определили адреса, с которыми взаимодействуют ACR-компоненты. У некоторых платформ, включая Tizen, домены прямо указывают на назначение соединений: в них встречаются слова «acr» и названия поставщиков таких систем.

При этом результаты нельзя автоматически переносить на все телевизоры на рынке. Реализации ACR различаются у разных ОС и поставщиков: отличаются условия запуска распознавания, набор отслеживаемых источников и работа настройки отказа. Методика исследования, однако, рассчитана на повторное применение к другим устройствам.

Что обнаружили на Samsung, Vizio и Roku

На телевизорах с Samsung Tizen трафик, похожий на ACR-активность, сохранялся во всех 30 измерениях с фирменным стриминговым приложением. При подаче имитации эфирного контента через RF-модулятор он фиксировался в 41 из 60 измерений. После отключения отслеживания соединения с ACR-конечными точками также наблюдались в 18 из 30 тестов с HDMI. Более чем в половине испытаний трафик оставался при воспроизведении с внешнего HDMI-источника динамичного видео со звуком.

Для Vizio OS наиболее соответствующей ACR-поведению конечной точкой оказался сервис Amazon Kinesis. Соединения с ним прекращались при использовании сторонних стриминговых приложений и трансляции экрана — это согласуется с заявлением Vizio в документе для SEC от 2021 года о том, что ACR-данные из этих источников не собираются. Но в сценариях, где отказ от отслеживания был включён, трафик на Amazon Kinesis продолжался в 100% случаев. По данным исследования, телевизоры обращались к этому адресу даже в режиме простоя, а переключатель отказа не давал заметного эффекта.

У Roku OS похожая активность проявлялась только при использовании встроенного приложения The Roku Channel. Этот случай отличается от Samsung и Vizio: Roku раскрывает в условиях использования, что активность в фирменных стриминговых приложениях может отслеживаться даже после отказа пользователя от трекинга. На TCL-телевизорах с Roku OS это, как утверждают авторы работы, также указано в настройках.

Почему однозначного ответа пока нет

Наличие сетевого обмена само по себе не доказывает, что производители игнорируют выбор пользователя. Теоретически данные могут передаваться, а затем отбрасываться на сервере, либо причиной может быть техническая ошибка. Однако исследователи считают вариант с передачей данных «впустую» маловероятным: такой подход расходует пользовательский трафик и создаёт лишнюю нагрузку на инфраструктуру компаний, не помогая выполнить отказ от отслеживания.

Проблема ACR уже становилась предметом претензий регуляторов. В 2017 году Федеральная торговая комиссия США заявила, что Vizio собирала пользовательские данные через ACR без согласия; компания выплатила $2,2 млн для урегулирования обвинений. В прошлом году генеральный прокурор Техаса подал иск к Samsung, Hisense, LG, Sony и TCL, заявив о незаконном сборе персональных данных через ACR. Samsung урегулировала спор и согласилась яснее описать применение технологии в своих условиях.

Как уменьшить объём отслеживания

Авторы исследования рекомендуют производителям перечислять в политике конфиденциальности все источники, которые анализирует ACR: антенну, HDMI, приложения и трансляцию экрана, а также аутентифицировать и шифровать весь ACR-трафик. Пользователям советуют при необходимости отключать телевизор от сети и использовать внешний стриминговый плеер без ACR либо применять отказ от этой функции на платформах, где он действительно сработал в измерениях.

Исследовательская группа также подготовила перечень сетевых адресов, доменов и URL, блокировка которых должна мешать телевизорам и приложениям связываться с ACR-сервисами без ухудшения качества просмотра. Однако такие списки могут устаревать, а самостоятельная блокировка доменов требует аккуратной настройки роутера или DNS-фильтрации. Главный вывод работы: переключатель приватности в Smart TV стоит воспринимать не как абсолютную гарантию, а как один из уровней защиты, работу которого не всегда можно прозрачно проверить.