|
Умные телевизоры следят за пользователями
|
|
|
|
Согласно результатам исследования, опубликованного в понедельник, «умные» телевизоры (Smart TV) под управлением операционных систем от Samsung, Vizio и Roku продолжают отправлять данные на серверы систем автоматического распознавания контента (ACR) даже после того, как пользователи отключают функцию отслеживания в настройках устройств. В работе исследователей из Северо-Восточного университета (Northeastern University) указывается на возможные нарушения конфиденциальности со стороны некоторых крупнейших производителей телевизоров.
|
|
|
|
Технология ACR фиксирует фрагменты видео (скриншоты) или аудиозаписи с телевизора и передает эти данные на удаленные серверы, где они используются, например, для анализа аудитории или показа таргетированной рекламы.
|
|
|
|
В документе под названием «Наблюдая за наблюдателями: анализ конфиденциальности систем автоматического распознавания контента в Smart TV» (Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition) рассматриваются восемь операционных систем, установленных на 12 моделях телевизоров от 10 производителей (Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio и Westinghouse). Целью работы было выяснить, когда именно телевизоры используют ACR и насколько эффективно работает функция отказа от отслеживания.
|
|
|
|
|
|
|
Комментируя относительно небольшое количество изученных устройств, Ильгар Мамедов, ведущий автор отчета и научный сотрудник Северо-Восточного университета, пояснил изданию Ars Technica:
|
|
|
|
«В совокупности протестированные нами операционные системы для Smart TV охватывают около 95% рынка США. Поскольку технология ACR внедрена на уровне операционной системы, мы полагаем, что добавление других моделей телевизоров с теми же ОС, скорее всего, лишь подтвердит уже полученные нами результаты, а не выявит какое-то иное поведение устройств».
|
|
|
|
Исследователи разработали специальные скрипты для управления каждой ОС и передавали их на телевизоры по Wi-Fi, а программные комплексы Mon(IoT)r и SPHERE Research Infrastructure фиксировали сетевой трафик, исходящий от устройств и поступающий на них. В ходе работы удалось определить адреса серверов ACR для каждой ОС. В документе отмечается, что некоторые системы — например, Tizen от Samsung — «используют доменные имена, которые сами по себе указывают на принадлежность к ACR: в них содержатся ключевые слова, такие как "acr", или названия компаний-провайдеров ACR-сервисов». Всего для подготовки отчета было проведено 5943 контролируемых эксперимента.
|
|
|
|
Разумеется, выводы исследования имеют свои ограничения. Маммадов отметил, что каждый из изученных поставщиков технологий ACR (автоматического распознавания контента) и операционных систем (ОС) реализовал ACR по-своему. Он добавил:
|
|
|
|
«Они различаются сценариями, запускающими ACR, эффективностью функции отказа от отслеживания (opt-out), а также используемыми методами ACR. Поэтому можно ожидать, что телевизоры, работающие с другими поставщиками ACR (не охваченными нашим исследованием), будут вести себя иначе, и наши результаты не следует автоматически распространять на них. Тем не менее, наша методология разработана таким образом, что ее можно использовать повторно».
|
|
|
|
Продолжающийся сетевой трафик после отключения пользовательского отслеживания
|
|
|
|
Исследователи обнаружили, что телевизоры под управлением Samsung Tizen, Vizio OS (в отчете используется прежнее название — SmartCast) и Roku OS продолжали отправлять сетевой трафик на соответствующие серверы ACR даже после того, как отслеживание было отключено в настройках. Это наблюдалось в ряде сценариев использования, включая работу со встроенными (фирменными) стриминговыми приложениями.
|
|
|
|
В случае с Roku OS подобное поведение, характерное для ACR, проявлялось только при использовании встроенного в операционную систему стримингового сервиса — The Roku Channel. Более того, такое поведение является ожидаемым: оно прописано в условиях использования Roku, а в случае с телевизорами бренда TCL — также указано в настройках самого устройства.
|
|
|
|
Иная ситуация наблюдается с телевизорами на базе Tizen и Vizio OS: здесь активность, напоминающая работу ACR, фиксировалась и в других сценариях использования.
|
|
|
|
Издание Ars обратилось к компаниям Samsung и Vizio с вопросом, почему телевизоры под управлением их ОС продолжают отправлять сетевой трафик на серверы ACR, даже когда функция отслеживания отключена. Мы обновим материал, если получим ответы.
|
|
|
|
Важно отметить, что из-за шифрования авторы исследования не смогли определить, что именно содержалось в сетевом трафике. Тем не менее, они считают «сохранение трафика, характерного для ACR-отслеживания, после отказа пользователя от этой функции» подозрительным.
|
|
|
|
«Подобное поведение указывает на возможные нарушения конфиденциальности; однако без доступа к содержимому передаваемых данных мы не можем утверждать это наверняка», — говорится в отчете.
|
|
Samsung
|
|
|
|
Исследователи обнаружили, что «трафик, характерный для ACR-отслеживания», присутствовал во всех 30 случаях измерений при использовании фирменных стриминговых приложений на платформе Tizen, а также в 41 из 60 случаев при просмотре эфирного телевидения (через антенну). В частности, это происходило при использовании радиочастотного (РЧ) модулятора для трансляции специально подготовленного контента — как с динамическим видео и звуком, так и с динамическим видео, но без звука.
|
|
|
|
Сетевой трафик продолжался и после отключения в 18 из 30 измерений HDMI на Tizen.
|
|
|
|
Исследователи также зафиксировали трафик к конечным точкам ACR более чем в половине тестов, в которых они отображали «динамическое видео со звуком через HDMI из внешнего источника» на телевизоре Tizen.
|
|
Vizio OS
|
|
|
|
Авторы отчета определили, что Amazon Kinesis является «конечной точкой, наиболее соответствующей поведению ACR для» Vizio OS, и отметили, что трафик к домену прекращается при использовании сторонних потоковых приложений и зеркального отображения экрана, что соответствует заявлению Vizio в отчете для SEC от 2021 года о том, что компания не собирает данные ACR из этих источников.
|
|
|
|
В Vizio OS «конечная точка, коррелирующая с контентом и размещенная на Amazon Kinesis, продолжает получать трафик в 100 процентах сценариев с отключением». Примечательно, что телевизоры, как сообщается, отправляли сетевой трафик к конечным точкам ACR, когда телевизоры находились в режиме ожидания.
|
|
|
|
В отчете говорится:
|
|
|
|
Объем трафика, направляемого к выявленной конечной точке Amazon Kinesis, не исчезает и не уменьшается даже в тех случаях, когда пользователь выбрал отказ от отслеживания. Это указывает на то, что настройка отказа от отслеживания никак не влияет на трафик, отправляемый по этому адресу.
|
|
|
|
Смарт-телевизоры и раньше отслеживали пользователей без их согласия
|
|
|
|
Не зная содержимого этого трафика и того, что происходит с данными после их поступления на удаленные серверы, невозможно определить, игнорируют ли разработчики операционных систем предпочтения пользователей. Впрочем, подобные случаи — когда телевизоры отслеживали пользователей без их разрешения — уже происходили в прошлом.
|
|
|
|
В 2017 году Федеральная торговая комиссия США (FTC) заявила, что телевизоры Vizio использовали технологию автоматического распознавания контента (ACR) для сбора данных о пользователях без их согласия. Компания выплатила 2,2 миллиона долларов для урегулирования претензий, утверждая при этом, что ее программное обеспечение ACR «никогда не сопоставляло данные о просмотре с информацией, позволяющей идентифицировать личность». По заявлению Vizio, данные использовались исключительно в «обобщенном виде» для составления сводных отчетов об аудитории или особенностях просмотра.
|
|
|
|
В прошлом году генеральный прокурор штата Техас Кен Пакстон подал иск против компаний Samsung, Hisense, LG, Sony и TCL, обвинив их в «незаконном» сборе персональных данных с помощью технологии ACR. В иске утверждалось, что Samsung необоснованно усложнила процесс отказа от отслеживания. Компания Samsung урегулировала спор, согласившись обновить свои пользовательские соглашения и более четко разъяснить порядок использования технологии ACR.
|
|
|
|
По словам Маммадова, если телевизоры продолжают отслеживать пользователей, которые выразили отказ от этого, «возникают серьезные вопросы относительно согласия пользователей и прозрачности процессов». Он отметил, что это одна из наиболее вероятных причин, по которой телевизоры отправляют сетевой трафик на конечные точки ACR, даже когда функция отслеживания отключена.
|
|
|
|
Маммадов указал, что в условиях обслуживания Roku прямо говорится: операционная система Roku OS отслеживает использование собственных стриминговых приложений компании, даже если пользователь отказался от отслеживания. «Это сравнение позволяет предположить, что трафик, зафиксированный нами в системах Tizen OS и ОС телевизоров Vizio, может свидетельствовать о продолжающемся сборе данных», — пояснил он.
|
|
|
|
Может ли такая активность быть следствием технической ошибки? Даже если это так, «для пользователей результат остается прежним: их решение отказаться от отслеживания никак не отражается на работе телевизора», — подчеркнул Маммадов.
|
|
|
|
Еще одно возможное объяснение наличия трафика заключается в том, что данные передаются на удаленные серверы, но там сразу же отбрасываются (удаляются). По словам Маммадова, авторы отчета считают такой подход «маловероятным», добавляя:
|
|
|
|
Передача данных, которые затем просто отбрасываются, — неэффективный способ соблюдения отказа пользователя от сбора информации (opt-out). Это бессмысленно расходует пропускную способность сети пользователя и создает дополнительную нагрузку на серверы поставщика услуг. К тому же, мы не имеем возможности провести независимый аудит таких процессов.
|
|
|
|
О технологии ACR известно крайне мало
|
|
|
|
В документе подчеркивается тревожное отсутствие прозрачности в том, как работает технология распознавания контента (ACR) на «умных» телевизорах (Smart TV), какие именно данные собирают компании и когда именно происходит этот сбор.
|
|
|
|
«Несмотря на значимость вопроса, общественности почти ничего не известно о том, как используемые системы ACR влияют на конфиденциальность. Отчасти это объясняется закрытым характером таких решений и сложностями при проведении автоматизированного тестирования», — говорится в отчете.
|
|
|
|
Масштабы рынка телевизоров затрудняют анализ работы ACR, поскольку для этого требуется «большое количество устройств и проведение множества экспериментов».
|
|
|
|
Еще одно препятствие заключается в том, что «умные» телевизоры — это закрытые системы. В них, как правило, невозможно применить такие методы, как получение прав суперпользователя (root-доступ) или перехват TLS-трафика, поэтому приходится искать другие способы, позволяющие достоверно определить активность ACR, отмечают авторы.
|
|
|
|
Как избежать слежки со стороны Smart TV
|
|
|
|
Постоянная и непрозрачная практика отслеживания действий пользователей, применяемая производителями «умных» телевизоров, побуждает многих искать способы модификации программного обеспечения своих устройств. В частности, появляются инструменты, позволяющие превратить «умный» телевизор в обычный (лишенный функций слежки). Тем временем американская некоммерческая организация Software Freedom Conservancy подала иск против компании Vizio, стремясь добиться для пользователей возможности полноценно управлять программным обеспечением своих телевизоров — в том числе отключать функцию ACR.
|
|
|
|
Чтобы помочь пользователям снизить риск того, что телевизор будет собирать данные без их согласия, авторы отчета составили список сетевых адресов, доменов и URL-ссылок. Их можно заблокировать, чтобы «предотвратить взаимодействие устройств или приложений со службами ACR», не ухудшая при этом качество просмотра контента.
|
|
|
|
На сайте, посвященном исследованию, авторы рекомендуют производителям телевизоров «указывать в политике конфиденциальности все источники сигнала, которые отслеживает система ACR (например, антенный вход, порты HDMI, приложения, функции дублирования экрана)», а также «обеспечить аутентификацию и шифрование всего трафика, связанного с ACR». В документе пользователям рекомендуется отключить свои «умные» телевизоры (Smart TV) от сети и «использовать внешнее стриминговое устройство, которое не применяет технологию автоматического распознавания контента (ACR), либо воспользоваться функцией отказа от ACR в тех операционных системах, где, согласно нашим измерениям, она действительно работает».
|
|
|
|
Советы о том, как избежать слежки со стороны «умных» телевизоров, можно найти в нашем руководстве, посвященном тому, как избавиться от отслеживания на Smart TV.
|
|
|
|
Источник
|
