Телевизоры Samsung продолжили отправлять данные на серверы ACR после отключения слежки

Проверку провели специалисты Северо-Восточного университета в США. Они изучили 12 телевизоров от 10 производителей с восемью операционными системами, включая Samsung Tizen, Vizio OS, Roku OS, LG webOS и Google TV. Всего прошло 5943 эксперимента: сети телевизоров наблюдали при просмотре эфирных каналов, работе со стриминговыми приложениями и подключении внешних устройств по HDMI. По подсчёту авторов работы, эти платформы занимают около 95% американского рынка умных телевизоров.

Речь идёт о технологии автоматического распознавания контента (ACR). Она позволяет телевизору определять, что смотрит владелец: система анализирует картинку или звук, делая снимки экрана либо записывая короткие аудиофрагменты. Собранное может уходить на изучение зрительских привычек, оценку популярности передач и показ таргетированной рекламы.

У кого нашли соединения

Samsung показал самую высокую активность. Телевизоры на Tizen обращались к серверам ACR даже после того, как отслеживание отключили в настройках. При работе встроенного стримингового приложения такие соединения были зафиксированы во всех 30 тестах, при просмотре эфирного телевидения — в 41 из 60, при подключении устройств через HDMI — в 18 из 30.

Похожая картина у Vizio: обмен трафиком с сервером Amazon Kinesis шёл во всех проверенных сценариях, в том числе когда телевизор простаивал. При этом при сторонних стриминговых приложениях и трансляции экрана с других устройств активность прекращалась, что совпадает с заявленной политикой компании.

У Roku подозрительные соединения нашлись только при использовании сервиса The Roku Channel. При этом компания прямо предупреждает, что может следить за работой собственных приложений даже после отключения функции — на телевизорах TCL с Roku OS это указано в настройках.

Что исследование не показало

Авторы отдельно оговаривают: сам факт соединения с сервером ещё не значит, что телевизор передаёт историю просмотров. Весь трафик был зашифрован, поэтому установить, какие сведения уходили, сохранялись ли они и применялись ли потом для рекламы, учёные не смогли.

Претензии к производителям умных телевизоров звучали и раньше. В 2017 году Федеральная торговая комиссия США обвинила Vizio в сборе данных о просмотрах без согласия пользователей, и компания заплатила 2,2 млн долларов ≈ 6,50 млн BYN для урегулирования. Позже власти Техаса подали иск к Samsung, Hisense, LG, Sony и TCL, заявив о незаконном сборе персональных данных через ACR. Samsung урегулировала претензии, согласившись подробнее раскрывать принципы работы технологии в пользовательских соглашениях.

Исследователи настаивают, что производители должны ясно объяснять, какие источники изображения и звука анализирует телевизор и что происходит после отключения отслеживания. Пока владелец не может быть уверен, что переключатель в настройках действительно останавливает всю активность, связанную с ACR. Как вариант защиты авторы предлагают отсоединить телевизор от интернета и смотреть онлайн-контент через внешнюю приставку без функции автоматического распознавания.