Televizoare Samsung, Vizio și Roku: trafic de urmărire și după dezactivare
Un studiu al Universității Northeastern arată că mai multe televizoare inteligente au trimis trafic legat de recunoașterea conținutului chiar și după ce utilizatorii au renunțat la urmărire. Rezultatele indică opțiuni de renunțare potențial ineficiente, nu dovezi concludente de colectare continuă.
Televizoarele inteligente Samsung, Roku și Vizio au continuat să trimită trafic de internet legat de tehnologia de urmărire a vizionării, chiar și după ce utilizatorii au dezactivat funcția în scenariile testate. Concluzia aparține unui studiu al cercetătorilor de la Universitatea Northeastern, relatat de ArsTechnica.
Tehnologia se numește recunoaștere automată a conținutului (ACR). Ea înregistrează capturi de ecran sau clipuri audio și trimite datele către servere la distanță, unde sunt folosite pentru măsurarea audienței și pentru reclame țintite.
Ce au testat cercetătorii
Studiul, intitulat „Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition”, a examinat 12 televizoare de la 10 producători, prin 5.943 de experimente controlate. Echipa a testat zece scenarii de vizionare, printre care transmisii prin antenă, aplicații de streaming, dispozitive HDMI și oglindirea ecranului. Apoi a comparat activitatea rețelei cu ACR activat și dezactivat.
Cercetătorii au identificat și validat punctele finale ACR pe șapte sisteme de operare. Toate au generat trafic corelat cu conținutul în timpul vizionării prin antenă, iar cinci au generat astfel de date și în timpul redării prin HDMI.
Diferențe între producători
Dezactivarea ACR a suprimat complet traficul atribuibil pe LG webOS, Amazon Fire TV OS, pe modelul Sony Google TV testat cu ACR activat și pe VIDAA OS. Sistemul Tizen de la Samsung a funcționat diferit: traficul compatibil cu ACR a continuat în toate cele 30 de teste cu opțiunea de renunțare la serviciul de streaming încorporat, în 41 din 60 de teste prin antenă cu redare video și în 18 din 30 de teste HDMI.
Pe Vizio SmartCast, renunțarea la ACR nu a produs nicio reducere observabilă a traficului către punctul final Amazon Kinesis identificat. Opțiunea Roku a funcționat, în general, pentru intrările externe, dar a exclus propriul serviciu de streaming. Limitarea este menționată pe ecranul de setări al televizorului TCL, dar lipsește de pe modelul testat al mărcii Roku.
Cea mai mare parte a traficului a fost criptată, ceea ce i-a împiedicat pe cercetători să confirme conținutul acestuia sau dacă firmele l-au procesat ori păstrat. De aceea, rezultatele indică mai degrabă opțiuni de renunțare potențial ineficiente decât dovezi concludente de colectare continuă.
Date necriptate și o vulnerabilitate
Implementarea VIDAA de pe un televizor Supersonic a transmis informații ACR necriptate către serverele Unruly, prin MQTT. Mesajele includeau amprente audio, nume de aplicații, surse de intrare, fusuri orare, canale de antenă și un identificator permanent al dispozitivului. Răspunsurile serverului clasificau conținutul în categorii precum religie, politică și sănătate.
O vulnerabilitate de autentificare le-a permis cercetătorilor să acceseze rezultatele de detecție ale altor televizoare. Într-o colectare limitată la trei ore, au primit peste 57 de milioane de rezultate asociate cu peste un milion de televizoare unice. Verificările din septembrie 2026 au confirmat remedierea problemelor de acces și publicare neautorizate, dar transmisiile au rămas necriptate.
Separat, serviciul WatchFree+ al Vizio a expus numele programelor sau canalelor prin interogări DNS necriptate și câmpuri TLS asociate cu furnizorul Amagi. Observatorii rețelei puteau reconstitui activitatea de vizionare indiferent de setarea ACR.
Ce urmează
Constatările apar pe fondul unor procese recente din SUA împotriva Samsung, Sony, LG, Hisense și TCL, privind presupusa colectare a datelor fără consimțământ informat. Samsung a acceptat să îmbunătățească informarea și să obțină consimțământul expres al consumatorilor din Texas înainte de a colecta sau prelucra date ACR.
Pentru utilizatori, cercetătorii recomandă deconectarea televizorului de la internet și folosirea unui dispozitiv extern de streaming fără ACR sau dezactivarea ACR acolo unde testele au arătat că renunțarea este eficientă. Ei oferă și o listă de adrese de rețea, domenii și URL-uri care pot fi blocate, însă nici setările ACR, nici lista nu rezolvă scurgerea de date de la WatchFree+.
Sursa: www.go4it.ro