Telewizory Samsunga mogą mieć problem. Wyłączasz śledzenie, a on dalej nadaje

W ostatnich tygodniach było dość głośno na temat domniemanego "szpiegowania" przez telewizory LG, ale wygląda na to, że problem może być znacznie szerszy. 

Wyłączenie śledzenia w ustawieniach telewizora nie zawsze oznacza bowiem, że urządzenie przestanie wysyłać dane do producenta. Badacze z Northeastern University wykryli ruch sieciowy zgodny z działaniem mechanizmu ACR w telewizorach korzystających z systemów Samsung Tizen, Vizio OS i Roku OS. Nie udało się jednak jednoznacznie ustalić, jakie informacje były przesyłane.

Telewizor nadal wysyła dane po wyłączeniu śledzenia

Inteligentne telewizory potrafią nie tylko odtwarzać filmy i seriale, ale też analizować oglądane treści. Służy do tego technologia Automatic Content Recognition (ACR), która może rozpoznawać obraz lub dźwięk wyświetlany na ekranie, a następnie przekazywać powiązane dane na zewnętrzne serwery. Informacje te wykorzystuje się między innymi do pomiaru oglądalności i personalizacji reklam.

Zespół badaczy z Northeastern University postanowił sprawdzić, jak działają te mechanizmy oraz czy rezygnacja ze śledzenia rzeczywiście je wyłącza. W ramach badania „Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition” przeprowadzono 5943 eksperymenty na 12 telewizorach dziesięciu producentów, korzystających z ośmiu systemów operacyjnych.

Wyniki wskazują, że w przypadku telewizorów z Samsung Tizen, Vizio OS i Roku OS ruch sieciowy powiązany z ACR utrzymywał się również po wyłączeniu śledzenia w ustawieniach prywatności. Zachowanie urządzeń różniło się jednak w zależności od systemu i sposobu korzystania z telewizora.

W przypadku telewizorów z Samsung Tizen, Vizio OS i Roku OS ruch sieciowy powiązany z ACR utrzymywał się również po wyłączeniu śledzenia w ustawieniach prywatności.

Samsung i Vizio budzą największe wątpliwości

W przypadku telewizorów Samsunga badacze odnotowali podejrzany ruch sieciowy podczas korzystania z firmowych aplikacji streamingowych, sygnału telewizyjnego z anteny, a także obrazu przesyłanego przez HDMI. Oznacza to, że aktywność związana z ACR nie ograniczała się do jednej konkretnej aplikacji.

Jeszcze bardziej zastanawiające wyniki uzyskano dla Vizio OS. Ruch do zidentyfikowanego punktu końcowego w infrastrukturze Amazon Kinesis występował we wszystkich badanych scenariuszach, w których użytkownicy zrezygnowali ze śledzenia. Co więcej, komunikacja była obserwowana również wtedy, gdy telewizor pozostawał bezczynny.

Nieco inaczej wyglądała sytuacja w przypadku Roku OS. Wykryte zachowanie występowało podczas korzystania z wbudowanej usługi The Roku Channel. Badacze zaznaczają, że firma informuje o takim sposobie gromadzenia danych w warunkach korzystania z usługi, więc trudno tu mówić o identycznym naruszeniu prywatności.

Nie ma dowodu na to, jakie dane trafiają na serwery

Istotne zastrzeżenie dotyczy też szyfrowania transmisji, bo naukowcy mogli zidentyfikować ruch sieciowy zgodny z działaniem ACR, ale nie byli w stanie odczytać jego zawartości. Nie można zatem przesądzić, że telewizory faktycznie przesyłały dane o oglądanych materiałach mimo sprzeciwu użytkownika. Możliwe są również inne wyjaśnienia, w tym błędy oprogramowania, choć dla właściciela urządzenia efekt pozostaje podobny: ustawienie rezygnacji ze śledzenia nie przekłada się na widoczne ustanie komunikacji, a nasz wrodzony sceptycyzm, powoduje, że jesteśmy dość podejrzliwi w tej materii. 

Problem nie jest zresztą zupełnie nowy, bo już w 2017 roku amerykańska Federalna Komisja Handlu zarzuciła firmie Vizio zbieranie danych o oglądanych treściach bez odpowiedniej zgody użytkowników, a wówczas sprawa zakończyła się ugodą opiewającą na 2,2 mln dolarów.

Jak ograniczyć śledzenie przez telewizor?

Badacze zalecają producentom większą przejrzystość w informowaniu o tym, jakie źródła obrazu i dźwięku są analizowane przez ACR, oraz zapewnienie skutecznego mechanizmu rezygnacji. Użytkownicy mogą natomiast ograniczyć telewizorowi dostęp do internetu lub blokować połączenia z serwerami ACR. Alternatywą jest korzystanie z zewnętrznego urządzenia do streamingu, które nie stosuje takiego mechanizmu.