Запрет слежки в настройках телевизора срабатывает не у всех марок — хуже всего с этим у Samsung
Почти любой современный телевизор с выходом в интернет умеет распознавать, что вы смотрите: эфирный канал, фильм в приложении или игру с приставки. Технология называется ACR, автоматическое распознавание контента, и в настройках её можно отключить. Новое исследование показало, что у части телевизоров этот запрет работает не полностью.
Учёные Северо-Восточного университета в США провели 5943 эксперимента на 12 телевизорах десяти производителей. Самые тревожные результаты оказались у Samsung — одной из самых распространённых марок и в России.
Читайте также: Правительство может закрыть IT-ипотеку под 6% уже в декабре
Исследователи отслеживали сетевой трафик телевизоров в десяти сценариях: эфирное телевидение, стриминговые приложения, просмотр через HDMI и трансляция экрана с телефона. Затем они отключали ACR и смотрели, перестаёт ли телевизор отправлять характерные данные.
Какие телевизоры не прекратили отправку данных
Результаты у разных производителей сильно различаются:
- Samsung после отключения продолжал отправлять похожий на ACR трафик во всех 30 тестах со стриминговыми приложениями, в 41 из 60 тестов с антенной и в 18 из 30 тестов через HDMI.
- У Vizio отказ от ACR заметно не уменьшил отправку данных. В России эта марка почти не продаётся.
- Roku прекращал распознавание на внешних входах, но не в собственном сервисе Roku Channel.
- LG, Sony на Google TV, Amazon Fire TV и Hisense на системе VIDAA после отключения ACR связанный с ним трафик прекращали.
При включённом ACR все семь систем, где он есть, отправляли данные при просмотре эфирных каналов, а пять — и при просмотре через HDMI, то есть фильма с приставки, игровой консоли или ноутбука.
Отдельная находка касается Hisense. Телевизоры на системе VIDAA отправляли данные распознавания без шифрования, вместе с аудиоотпечатками и постоянным номером устройства. Из-за ошибки в защите исследователи за три часа смогли получить больше 57 млн записей с более чем миллиона телевизоров.
У исследования есть важное ограничение. Большая часть трафика зашифрована, поэтому учёные не могут доказать, что именно уходило на серверы и хранится ли это. Издание CyberInsider формулирует вывод осторожно: речь о «потенциально неэффективных отказах», а не о доказанном сборе данных.
Что можно сделать владельцу телевизора
Полностью защититься настройками не получится, но снизить объём данных можно:
- Отключите ACR и всё, что с ним связано: сбор информации о просмотре и персональную рекламу. У Samsung пункт называется «Службы информации о просмотре», у LG — Live Plus.
- Не рассчитывайте только на настройки. Исследователи опубликовали список адресов, на которые телевизоры отправляют данные распознавания: их можно заблокировать на домашнем роутере.
- Отключите телевизор от интернета и смотрите онлайн-сервисы через внешнюю приставку. Сам телевизор при этом становится просто экраном: отправлять данные ему будет некуда.
- При покупке нового прочитайте политику конфиденциальности и проверьте, есть ли понятный выключатель ACR.
Российские смарт-телевизоры на собственных системах в исследование не попали, поэтому о том, как работают их настройки, по этим данным судить нельзя. В США против Samsung, Sony, LG, Hisense и TCL уже подавали иски из-за сбора данных о просмотре.
Самый надёжный способ — не настройки, а телевизор без доступа в интернет. Выключатель ACR, судя по исследованию, срабатывает не у всех производителей.
Отключить телевизор от сети можно в тех же настройках, забыв домашний Wi-Fi или вынув кабель. Онлайн-кинотеатры при этом продолжат работать, если смотреть их через приставку.
Читайте также: Зимой из России можно будет улететь напрямую в 40 стран — но из Москвы направлений в семь с лишним раз больше, чем из Сочи
