Смарт телевизорите на големи производители като Samsung и LG използват подобна на Shazam технология за проследяване, наречена Автоматично разпознаване на съдържанието (ACR), за да следят какво гледате, а отказът от нея може да бъде болезнен процес за крайните потребители.
Според ново проучване на изследователи от University College London, University of California, Davis и Universidad Carlos III de Madrid, проследяването работи дори когато Smart телевизорите се използват като „глухи“ външни дисплеи чрез HDMI, като потенциално могат да улавят съдържание от игрови конзоли или лаптопи.
Технологията ACR, чиито корени са в популярния инструмент за идентифициране на песни Shazam, е предназначена за профилиране на зрителната активност на потребителите, като периодично заснема съдържанието, показвано на екрана на телевизора, и го сравнява с библиотека със съдържание, за да открие какво съдържание се показва във всеки един момент.
Този вид така наречено „проследяване от втора страна“ е директно интегрирано в операционната система на Smart TV, обясняват изследователите, като отбелязват, че при одит на черната кутия на мрежовия трафик на ACR между клиентите на ACR на Smart TV и сървърите на ACR е установена голяма разлика в начина на работа на технологията в САЩ и Обединеното кралство.
Изследователите установиха, че в САЩ ACR е активен по време на гледане на безплатна поточно излъчвана телевизия с поддръжка на реклами (FAST), докато в Обединеното кралство той е изключен. Това предполага, че поведението по подразбиране се влияе от юрисдикционните разпоредби и законите за защита на личните данни.
Изследователският екип установи, че отказът от функциите за проследяване изглежда спира свързания с ACR мрежов трафик, което предполага, че контролът на поверителността е ефективен, но отбелязва, че статусът на потребителския вход в Smart телевизорите не влияе на поведението на ACR за проследяване.
От създаването си през 2011 г. изследователите отбелязват, че проследяването на ACR е адаптирано за идентифициране на други модалности на съдържанието, като компании като DirecTV и Viggle интегрират ACR в телевизионната екосистема, а Samsung си партнира с технологична компания за разпознаване на съдържание, за да интегрира ACR в своите интелигентни телевизори. LG, друг голям играч в бизнеса с интелигентни телевизори, включи ACR през 2013 г. с партньорството си с Cognitive Networks
„Проследяването на ACR породи опасения за неприкосновеността на личния живот. Най-вече Vizio беше съдена от Федералната търговска комисия за това, че е продавала данни на клиенти на трети страни, които след това са ги използвали за персонализирани реклами. Това съдебно дело беше уредено през 2017 г., като Vizio се съгласи да предостави по-ясна информация и механизми за отказване“, заяви изследователският екип.
Въпреки че са налични механизми за отказ, изследователите предупреждават, че отказът обикновено не е прост, като често изисква навигация през различни настройки в множество подсекции, без универсален ключ за изключване.
„Не е известно също така дали тези средства за контрол на неприкосновеността на личния живот действително работят по предназначение“, заяви групата.
Екипът установи различно поведение на Samsung и LG по отношение на използването на ACR домейни. „Когато ACR е активиран на телевизорите на LG, се контактува с един домейн (eu-acrX.alphonso.tv, където X е произволно число, което се променя периодично). Този домейн принадлежи на Alphonso, технологична компания, която управлява рекламните решения на LG“, се казва в изследователския документ.
„От друга страна, Samsung контактува с множество ACR домейни (acr-eu-prd.samsungcloud.tv, acr0.samsungcloudsolution. com, log-config.samsungacr.com, log-ingestion-eu.samsungacr.com).“
Изследователите казват, че планират да проучат по-усъвършенствани техники „човек в средата“ (MITM), за да разберат полезния товар на мрежовия трафик на ACR и връзката между проследяването на ACR и персонализирането на рекламите в интелигентните телевизори.
