Samsung, Vizio i Roku: televizori kontaktiraju ACR servere i nakon isključivanja praćenja

Pametni televizori Samsunga, Viziја i Roku spajaju se na servere za praćenje gledanja i nakon što korisnik u postavkama isključi tu funkciju. To su utvrdili istraživači sa Sveučilišta Northeastern u SAD-u.

Riječ je o tehnologiji automatskog prepoznavanja sadržaja (ACR). Televizor analizira sliku ili zvuk, snima screenshotove ili kratke audiozapise i tako određuje što korisnik gleda. Podaci se mogu koristiti za analizu navika gledatelja, procjenu popularnosti sadržaja i prikaz personaliziranih oglasa.

Opseg istraživanja

Istraživači su testirali 12 televizora od 10 proizvođača s osam operativnih sustava, među njima Samsung Tizen, Vizio OS, Roku OS, LG webOS i Google TV. Provedeno je 5943 eksperimenta u kojima se pratila mrežna aktivnost pri gledanju zemaljskih kanala, korištenju streaming aplikacija i spajanju vanjskih uređaja preko HDMI-ja. Prema procjeni istraživača, ispitane platforme pokrivaju oko 95 posto američkog tržišta pametnih televizora.

Samsung, Vizio i Roku

Najviše aktivnosti zabilježeno je kod Samsunga. Televizori s Tizenom kontaktirali su ACR servere i nakon isključivanja praćenja. Pri korištenju ugrađene streaming aplikacije takve su veze zabilježene u svih 30 testova. Kod zemaljskog televizijskog signala zabilježene su u 41 od 60 eksperimenata, a kod uređaja spojenih preko HDMI-ja u 18 od 30.

Vizio je pokazao sličnu sliku. Televizori su u svim provjerenim scenarijima razmjenjivali promet sa serverom Amazon Kinesis, a veze su se javljale i dok je uređaj mirovao. Pri korištenju streaming aplikacija trećih strana i pri prikazivanju zaslona s drugih uređaja aktivnost je prestajala, što odgovara deklariranoj politici tvrtke.

Kod Rokua su sumnjive veze zabilježene samo pri korištenju vlastitog servisa The Roku Channel. Tvrtka upozorava da može pratiti rad vlastitih streaming aplikacija i nakon isključivanja te funkcije. Na TCL televizorima s Roku OS-om to stoji i u postavkama.

Što istraživanje ne pokazuje

Istraživači naglašavaju da sama veza sa serverom ne znači da televizor stvarno šalje povijest gledanja. Sav je promet bio šifriran, pa nisu mogli utvrditi koji se podaci šalju, spremaju li se i koriste li se poslije za oglašavanje.

Sumnje u proizvođače nisu nove. Američka savezna komisija za trgovinu (FTC) 2017. optužila je Vizio za prikupljanje podataka o gledanju bez pristanka korisnika. Tvrtka je pristala platiti 2,2 milijuna dolara za rješavanje tužbe. Kasnije su teksaške vlasti podnijele tužbu protiv Samsunga, Hisensea, LG-a, Sonyja i TCL-a zbog nezakonitog prikupljanja osobnih podataka putem ACR-a. Samsung je nakon toga riješio spor i pristao detaljnije objasniti rad tehnologije u korisničkim ugovorima.

Istraživači smatraju da proizvođači moraju jasno objasniti koje izvore slike i zvuka televizori analiziraju i što se događa nakon isključivanja praćenja. Do tada korisnici ne mogu biti posve sigurni da prekidač zaustavlja svu aktivnost povezanu s ACR-om.

Kao zaštitu istraživači predlažu potpuno odspajanje televizora s interneta i korištenje vanjske set-top kutije bez funkcije automatskog prepoznavanja sadržaja za online sadržaj.