Кнопка «отключить отслеживание» в настройках умного телевизора не всегда означает, что связанный с этой функцией сетевой трафик действительно исчезает. Исследователи Северо-Восточного университета США протестировали телевизоры десяти производителей и обнаружили особенно странное поведение у устройств на Samsung Tizen, Vizio OS и Roku OS.

Речь идёт о технологии ACR — Automatic Content Recognition. Она позволяет телевизору распознавать то, что человек смотрит, причём источником может быть не только встроенное приложение, но и эфирное телевидение или подключённое через HDMI устройство. Полученная информация используется в том числе для оценки аудитории и рекламного профилирования.

Учёные провели 5943 контролируемых эксперимента на 12 телевизорах Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio и Westinghouse. В совокупности протестированные операционные системы охватывают около 95 % американского рынка Smart TV.

У Samsung и Vizio трафик оставался даже после отказа от отслеживания

На телевизорах Samsung с Tizen обращения к адресам, связанным с ACR, продолжались после отключения функции в 41 из 60 тестов эфирного телевидения, в 18 из 30 испытаний с HDMI и во всех 30 проверках встроенного стримингового приложения.

У Vizio результат оказался ещё необычнее. Трафик к узлу Amazon Kinesis, который исследователи связали с работой системы распознавания, сохранялся во всех протестированных сценариях после отказа от отслеживания. Причём заметного уменьшения объёма передаваемой информации учёные не увидели.

Roku тоже продолжала демонстрировать похожую активность, но в более узком случае — при использовании собственного сервиса The Roku Channel. Здесь есть важное отличие: Roku предупреждает, что общий отказ от ACR не распространяется на часть активности внутри её собственного стримингового сервиса.

При этом проблема оказалась не универсальной. В рамках проведённых испытаний выключение ACR сработало на протестированных телевизорах LG с webOS, Sony с Google TV, Amazon Fire TV и устройствах с VIDAA.

Самое важное ограничение исследования — учёные не смогли посмотреть внутрь передаваемых пакетов. Трафик зашифрован, поэтому утверждать, что Samsung или Vizio после отказа пользователя точно продолжали отправлять снимки экрана, аудиофрагменты или сведения о просмотренном контенте, нельзя.

Авторы поэтому используют более осторожную формулировку: они зафиксировали трафик, соответствующий поведению ACR, хотя пользователь уже отключил отслеживание. Это может означать продолжение сбора информации, техническую особенность системы или даже передачу данных, которые сервер впоследствии отбрасывает.

Последний вариант исследователи считают маловероятным: постоянно гонять данные через интернет только затем, чтобы выбросить их на сервере, довольно бессмысленно и для телевизора, и для инфраструктуры производителя.

Поэтому главный результат исследования немного неприятнее простого утверждения «телевизоры следят за владельцами». Пользователь зачастую не может проверить, что именно меняется после нажатия кнопки отказа от отслеживания. На одних платформах сетевое поведение действительно меняется, а на других часть подозрительной активности остаётся практически прежней.