Что произошло
Исследователи из Northeastern University проверили 12 телевизоров 10 производителей, чтобы выяснить, действительно ли отключение автоматического распознавания контента (ACR) останавливает слежку, сообщает The Verge. Отказ от ACR прекратил трафик к предполагаемым конечным точкам ACR на LG с webOS, Amazon Fire TV, телевизоре Sony на Google TV и моделях с Vidaa OS. На Samsung с Tizen такой трафик сократился, но не прекратился, а на телевизоре Vizio, принадлежащем Walmart, изменений не было.
Два телевизора на Roku OS — один от TCL и один от самой Roku — продолжали распознавать контент в приложении The Roku Channel даже после отказа пользователей. TCL указывает на это ограничение в меню настроек, а устройство под брендом Roku — нет. Поскольку почти весь трафик был зашифрован, исследователи заявили, что не смогли подтвердить его содержимое. Руководитель проекта Дэвид Чоффнес сказал, что результаты сохранились и после сброса к заводским настройкам на устройствах Vizio и Fire TV.
Команда также обнаружила уязвимость в Vidaa OS, из-за которой был открыт MQTT-брокер, связывающий систему с Unruly, платформой видеорекламы. Через него исследователи получили данные распознавания других владельцев Vidaa, собрав за три часа записи более чем с 1 миллиона уникальных телевизоров, включая постоянные идентификаторы устройств и аудиоотпечатки. Vidaa подтвердила проблему и теперь требует вход в систему, хотя сообщения по-прежнему не зашифрованы.
Контекст
ACR захватывает фрагменты звука или изображения телевизора, превращает их в цифровые отпечатки и сверяет с базой данных, чтобы определить, что показывается на экране. Производители используют результаты для рекомендаций, измерения аудитории и таргетированной рекламы. В 2017 году Vizio урегулировала иск FTC по поводу сбора данных о потребителях. Walmart не ответила на запрос о комментарии по результатам, касающимся Vizio, до публикации.
Обзор
Неделя в технологиях в одном письме.
Материалы, которые стоят вашего времени, каждую неделю. Отписаться можно в любой момент.