事件经过
据The Verge报道,东北大学(Northeastern University)的研究人员测试了来自10家厂商的12台电视,以检验关闭自动内容识别(ACR)后是否真的会停止追踪。在LG的webOS、亚马逊Fire TV、一台运行Google TV的索尼电视以及Vidaa OS机型上,选择退出后,发往疑似ACR端点的流量已经停止。三星的Tizen系统减少了此类流量,但并未彻底终止;沃尔玛旗下的Vizio电视则没有任何变化。
两台Roku OS电视,一台来自TCL,一台来自Roku自家,即使用户选择退出后,仍在The Roku Channel应用内持续运行内容识别。TCL在其设置菜单中标注了这一限制,而Roku品牌的电视则没有。由于几乎所有流量都经过加密,研究人员表示无法确认其具体内容。项目负责人David Choffnes表示,Vizio和Fire TV设备在恢复出厂设置后,结果依然一致。
研究团队还在Vidaa OS中发现了一个漏洞,该漏洞暴露了一个MQTT代理,将系统与视频广告平台Unruly连接起来。借助这一漏洞,他们获取了其他Vidaa用户的识别数据,在三小时内收集到来自超过100万台不同电视的记录,其中包括永久性设备标识符和音频指纹。Vidaa已确认该问题,现已要求登录验证,不过相关消息仍未加密。
背景
ACR会截取电视的声音或画面片段,将其转换为数字指纹,并与数据库比对,以识别屏幕上正在播放的内容。厂商将结果用于观看推荐、受众指标和定向广告。Vizio曾于2017年就消费者数据收集问题与美国联邦贸易委员会(FTC)的诉讼达成和解。截至发稿,沃尔玛未就Vizio的测试结果回应置评请求。
简报
一封邮件，尽览一周科技要闻。
每周精选值得一读的报道。可随时退订。