Фахівці з безпеки заявляють, що що так звані розумні телевізори Samsung безперервно збирають дані:
• аудіо в кімнаті;
• інформацію про домашню Wi-Fi-мережу та підключені пристрої;
• IP-адресу й геолокацію;
• дані про те, що відображається на екрані.
За їх словами, зібрану інформацію щохвилини передають рекламним партнерам Samsung для таргетованої реклами.
Згідно з дослідженням, опублікованим у понеділок, розумні телевізори з операційними системами Samsung, Vizio та Roku продовжують надсилати дані на кінцеві точки автоматичного розпізнавання контенту (ACR) після того, як користувачі відключають відстеження в налаштуваннях пристроїв. У статті дослідників Північно-Східного університету вказується на потенційні порушення конфіденційності з боку деяких найбільших брендів телевізорів.
ACR робить скріншоти відео або аудіокліпи зі смарт-телевізорів і надсилає дані на віддалені сервери, де вони використовуються для таких речей, як вимірювання переглядів контенту та показ цільової реклами.
У статті «Спостереження за спостерігачами: аналіз конфіденційності автоматичного розпізнавання контенту на смарт-телевізорах США» було розглянуто вісім операційних систем смарт-телевізорів на 12 смарт-телевізорах від 10 виробників (Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio та Westinghouse), щоб з’ясувати, коли смарт-телевізори використовують ACR та наскільки ефективною є відмова від відстеження користувачів.
Щодо відносно невеликої кількості досліджених телевізорів, Ільгар Мамедов, провідний автор звіту та науковий асистент Northeastern, розповів Ars Technica:
Разом протестовані нами операційні системи смарт-телевізорів охоплюють приблизно 95 відсотків тих, що використовуються у Сполучених Штатах. Оскільки ACR реалізовано на рівні ОС, ми очікуємо, що додавання більшої кількості телевізорів з тими ж операційними системами значною мірою повторить наші існуючі висновки, а не виявить нову поведінку.
Дослідники створили специфічні для ОС сценарії керування та доставили їх через Wi-Fi, тоді як програмне забезпечення Mon(IoT)r та SPHERE Research Infrastructure фіксувало мережевий трафік, що надходить до кожного телевізора та від нього. Дослідження включало визначення кінцевої точки ACR кожної ОС. Деякі з ОС, включаючи Tizen від Samsung, «розкривають саморозкриваючі домени ACR, що містять такі ключові слова, як «acr» та назви постачальників ACR», йдеться у статті. Для звіту дослідники провели 5943 контрольованих експериментів.