Pilny komunikat dla posiadaczy telewizorów

Nowoczesne telewizory analizują oglądane programy i wykorzystują zebrane informacje

Nowoczesne telewizory oferują dostęp do internetu, platform streamingowych i rozbudowanych funkcji personalizacji. Nie wszyscy użytkownicy wiedzą jednak, że niektóre urządzenia mogą również analizować oglądane programy i wykorzystywać zebrane informacje do wyświetlania dopasowanych reklam.

Za takie rozwiązanie odpowiada m.in. technologia ACR (Automatic Content Recognition), czyli automatyczne rozpoznawanie treści. Użytkownicy mogą zazwyczaj wyłączyć ją w ustawieniach prywatności telewizora. Naukowcy postanowili sprawdzić, czy taka decyzja rzeczywiście zatrzymuje aktywność związaną ze śledzeniem.

Czym właściwie jest ACR?

Technologia ta pozwala rozpoznać, co ogląda użytkownik telewizora. W tym celu analizowane są próbki obrazu lub dźwięku, z których powstają charakterystyczne cyfrowe identyfikatory. Mogą one następnie zostać porównane z bazą danych znanych materiałów. Uzyskane w ten sposób informacje mogą służyć producentom do analizowania preferencji widzów, przygotowywania rekomendacji oraz personalizowania reklam.

Czytaj również

Pilny komunikat dla właścicieli telewizorów

Nowy thriller kryminalny w drodze. Fabuła zapowiada się intrygująco

Samsung wydał komunikat. Właścicieli tych lodówek czeka niespodzianka

Pilny komunikat dla posiadaczy telewizorów

Pilny komunikat dla właścicieli telewizorów

Znana twarz żegna Polsat. Zaskakujący transfer

Badacze sprawdzili 12 urządzeń

Jak opisuje serwis The Verge, zespół z Northeastern University przeanalizował 12 telewizorów pochodzących od 10 producentów. W eksperymencie uwzględniono urządzenia pracujące na różnych systemach operacyjnych, m.in. Samsung Tizen, LG webOS, Roku OS, Google TV, Amazon Fire TV i Vidaa OS.

Badacze odtwarzali na nich materiały pochodzące z różnych źródeł: telewizji naziemnej, złączy HDMI, aplikacji streamingowych oraz funkcji przesyłania obrazu z innych urządzeń. Następnie analizowali połączenia internetowe nawiązywane przez telewizory, zwracając szczególną uwagę na komunikację z serwerami powiązanymi z technologią ACR.

Wyłączono śledzenie, ale... telewizory nadal wysyłały dane

Najciekawsze wyniki pojawiły się podczas sprawdzania, czy wyłączenie technologii ACR rzeczywiście ogranicza komunikację urządzeń z odpowiednimi serwerami. W przypadku testowanych telewizorów LG z systemem webOS, urządzeń Fire TV, odbiornika Sony z Google TV oraz systemu Vidaa OS wyłączenie funkcji przyniosło oczekiwany rezultat. Ruch sieciowy powiązany z ACR został zatrzymany.

Inaczej wyglądała sytuacja w przypadku części pozostałych urządzeń. W telewizorze Samsung z systemem Tizen aktywność sieciowa związana z ACR zmniejszyła się po wyłączeniu śledzenia, ale nie zniknęła całkowicie. Badacze nadal obserwowali ją podczas korzystania z telewizji naziemnej, złącza HDMI oraz usług streamingowych producenta. Podobne zachowanie odnotowano w dwóch odbiornikach z systemem Roku OS. Pomimo rezygnacji ze śledzenia nadal wykazywały one aktywność powiązaną z ACR podczas korzystania z aplikacji The Roku Channel. Z kolei w przypadku telewizora marki TCL odpowiednie ograniczenie zostało wskazane w ustawieniach urządzenia. Badacze nie znaleźli natomiast analogicznej informacji w menu testowanego telewizora Roku.

Jeszcze inaczej zachowywał się odbiornik Vizio. Wyłączenie ACR nie spowodowało w nim zauważalnej zmiany natężenia ruchu sieciowego powiązanego z tą technologią.

Czy telewizory śledzą użytkowników mimo wyłączenia funkcji?

Autorzy badania podkreślają jednak, że ich wyniki nie stanowią jednoznacznego dowodu na dalsze zbieranie informacji o oglądanych programach. Powód jest istotny: większość analizowanej komunikacji była szyfrowana. Naukowcy mogli zidentyfikować serwery, z którymi łączyły się telewizory, ale nie mieli pełnego wglądu w zawartość przesyłanych informacji. Nie byli więc w stanie potwierdzić, czy po wyłączeniu ACR urządzenia nadal przekazywały dane o oglądanych treściach ani czy ewentualne informacje były zapisywane po stronie producentów.

Producent zabiera głos

Do wyników badania odniosła się również firma Vizio. Jej rzecznik Mischa Dunton przekazał serwisowi The Verge, że zaobserwowany ruch nie dotyczył technologii ACR. Według producenta były to standardowe dane operacyjne, związane m.in. z diagnostyką oraz wydajnością urządzeń, niezbędne do ich prawidłowego funkcjonowania.

Naukowcy odkryli również niepokojącą lukę w zabezpieczeniach

Podczas eksperymentów ujawniono także odrębny problem dotyczący systemu Vidaa OS, wykorzystywanego w wybranych telewizorach. Badacze odkryli lukę w sposobie przesyłania danych, która umożliwiła im dostęp do informacji związanych z technologią ACR pochodzących również z innych urządzeń. Wśród dostępnych informacji znajdowały się m.in. identyfikatory telewizorów, nazwy aplikacji, źródła sygnału, kanały telewizyjne i cyfrowe identyfikatory dźwięku.

W ciągu zaledwie trzech godzin naukowcy zebrali dane dotyczące ponad miliona unikalnych telewizorów.

O odkrytej luce poinformowano firmę Vidaa. Producent potwierdził problem i wdrożył zabezpieczenie polegające na wymaganiu uwierzytelniania podczas komunikacji z serwerem. Według opisu badania same komunikaty nadal pozostawały jednak niezaszyfrowane.

Jak ograniczyć śledzenie przez telewizor? 

Autorzy badania przedstawili również sposoby ograniczania zbierania danych o użytkownikach. Przede wszystkim zalecają sprawdzenie ustawień prywatności telewizora i wyłączenie dostępnych funkcji związanych z automatycznym rozpoznawaniem treści.

Najbardziej zdecydowanym rozwiązaniem jest całkowite odłączenie telewizora od internetu, zarówno przez Wi-Fi, jak i przewodowo. W takiej sytuacji można korzystać z zewnętrznego urządzenia do streamingu, które nie wykorzystuje technologii ACR. 

Naukowcy wskazują również możliwość blokowania połączeń z określonymi serwerami za pomocą narzędzi takich jak Pi-hole. Taka metoda wymaga jednak dodatkowej konfiguracji domowej sieci.