Смарт телевизорите на Samsung и Vizio продължават да изпращат мрежов трафик, съответстващ на технологията за автоматично разпознаване на съдържание (ACR), дори след като изследователите са изключили функцията в настройките за поверителност.
Констатациите повдигат въпроси относно това дали контролите за поверителност при смарт телевизорите спират потоците от данни, свързани с гледането, като същевременно изясняват важно ограничение. Криптираният трафик не е позволил на изследователите да потвърдят какво точно предават тези устройства.
Проучването „Watching the Watchers“ изследва 12 търговски модела телевизори от десет производителя с осем операционни системи, представляващи приблизително 95% от пазара на смарт телевизори в САЩ.
Изследователите са провели 5943 автоматизирани експеримента, сравнявайки мрежовата активност с активирано и деактивирано автоматично разпознаване на съдържание.
Проследяване при телевизорите на Samsung след изключването му от потребителите
ACR идентифицира съдържанието на екрана чрез кратки аудио или видео извадки или получени от тях цифрови отпечатъци. Доставчиците сравняват тези сигнали с известно съдържание, за да разпознаят програмите. Записите за гледане могат да подпомагат измерването на аудиторията, целевата реклама и споделянето на данни.
Телевизорите на Samsung и Vizio продължават проследяването след отказ
Функцията може да следи съдържание извън стрийминг приложенията, включително ефирни предавания през антена и HDMI устройства. Предишно отразяване на проследяването при смарт телевизорите от Cyber Security News описа как ACR може да работи дори когато телевизорът служи основно като външен дисплей.
За новия анализ изследователите са прихващали мрежови пакети, докато телевизорите са възпроизвеждали контролирано съдържание през антенни входове, HDMI връзки, стрийминг услуги и споделяне на екрана. Всеки сценарий на гледане е повтарян с активиран ACR и след отказ от функцията.
Телевизорът на Samsung с операционна система Tizen показва трафик, съответстващ на ACR, във всички 30 теста с деактивирана функция, включващи неговата вградена стрийминг услуга. Подобен трафик се появява в 41 от 60 теста с антена, 18 от 30 HDMI теста и 6 от 30 теста с Tubi.
Телевизорът на Vizio със SmartCast продължава да се свързва с идентифицираната крайна точка на ACR в Amazon Kinesis при всяко изпълнение с деактивирана функция при засегнатите сценарии. Изследователите не са забелязали никакво намаляване, когато функцията е изключена.
Тези констатации не доказват категорично, че Samsung или Vizio са продължили да записват историята на гледане. По-голямата част от ACR трафика е била криптирана, така че изследователите са разчитали на дестинации, времеви интервали, обем и други мрежови модели. Те не са могли да определят каква информация е достигнала до сървърите на компаниите или дали те са я съхранявали.
Отказът от проследяване е сработил успешно при тестваните системи LG webOS, Sony Google TV, Amazon Fire TV и VIDAA. Настройката на Roku не покрива собствената му стрийминг услуга – ограничение, посочено при тествания телевизор TCL, но не и при модела с марката Roku.
Докладът от изследването описва и рискове извън неясния криптиран трафик. VIDAA предава съобщения за ACR през MQTT без криптиране, разкривайки идентификатори на устройства, имена на приложения, източници на входен сигнал и аудио отпечатъци.
Сървър без автентикация е изложил публично над 57 милиона резултата от разпознаване, свързани с над един милион телевизора. Според изследователите впоследствие VIDAA е добавила изисквания за вход, но предаването на данни е останало некриптирано.
Отделно, услугата WatchFree+ на Vizio е помествала четима информация за програми или канали в мрежови имена, видими чрез DNS заявки и TLS информация за името на сървъра (SNI). Това може да разкрие предпочитанията за гледане на външни наблюдатели в мрежата дори при деактивиран ACR.
Изследователите препоръчват изключване на телевизора от интернет или блокиране на идентифицираните крайни точки на ACR. Публикуваният от тях списък за блокиране не е нарушил гледането в тестваните сценарии, но не спира изтичането на заглавия при WatchFree+.
Рисковете при смарт телевизорите се простират и отвъд ACR. Отделно проучване на телевизионни приложения с функционалност на прокси подчертава защо разрешенията на приложенията и пакетираните услуги изискват сериозен контрол. Тези констатации се отнасят за тестваните устройства и фърмуер, а не за всеки телевизор от тези марки.