Телевизоры всех производителей отслеживают активность пользователей
Системы автоматического распознавания контента встроены практически в каждый современный телевизор, который фиксирует, что, когда и где вы смотрите, чтобы продавать рекламу. Хотя недавние обвинения в адрес LG со стороны Gamers Nexus могут содержать элементы спекуляции, базовые проблемы с конфиденциальностью актуальны для всей индустрии. Производители ТВ собирают данные о поведении пользователей через операционную систему и делятся ими с партнерами, на что потребители соглашаются в ходе настройки устройства, часто не осознавая масштабов сбора информации.
Снижение цен на телевизоры привело к тому, что некоторые компании продают их с убытком, компенсируя потери за счет продажи данных о поведении пользователей. Это объясняет, например, покупку Vizio компанией Walmart в 2024 году. Технология автоматического распознавания контента (ACR) работает путем захвата фрагментов аудио или видео, преобразования их в цифровые отпечатки и отправки в базу данных для идентификации. Это позволяет телевизору делать рекомендации и показывать таргетированную рекламу. Для работы этой функции требуется согласие пользователя, которое часто скрыто в сложных и длинных пользовательских соглашениях.
В видео Gamers Nexus было продемонстрировано, как телевизор LG отображает шесть различных соглашений, автоматически выделяя опцию «Выбрать все», хотя для продолжения работы необходимы только два документа. Использование таких темных паттернов и обманных дизайн-решений затрудняет для пользователя отказ от сбора данных. Как рецензент, автор статьи указывает, что для защиты приватности использует отдельный адрес электронной почты, принимающий только юридически необходимые документы для работы устройства, и отключающий ACR, который может называться разными именами, например, «Улучшенное просмотр» или «Smart TV Experience».
Рекомендуется проверять все меню настроек после установки, чтобы убедиться в отключении отслеживания рекламы, и внимательно читать подсказки, так как формулировки могут быть намеренно запутаны. Для максимальной защиты предлагается отключить Wi-Fi и отключить Ethernet-кабель, используя телевизор как «глупое» устройство (dumb TV), и подключить к нему отдельный стриминговый блок, например, Apple TV 4K. Apple также предлагает рекомендации на основе истории просмотров, но эту функцию можно отключить в настройках. Для сторонних приложений, таких как Netflix или Disney Plus, доступна опция «Не отслеживать», которая блокирует доступ разработчика к идентификатору рекламы системы.
Видео Gamers Nexus также затрагивает более широкие вопросы безопасности, включая запись видео и аудио из комнаты, когда телевизор, казалось бы, выключен, и отправку информации о локальной сети на серверы LG. Исследователи смогли получить root-доступ к устройству, используя уязвимости безопасности. Однако запись видео и аудио, когда телевизор находится в режиме ожидания, стала возможной только после получения root-доступа с использованием эксплойта, требующего сетевого доступа. Если телевизор можно взломать только через сетевой доступ, это является легитимной проблемой безопасности, так как дает злоумышленнику уязвимую конечную точку в частной сети.
С помощью root-доступа было обнаружено, что микрофон LG продолжает запись в течение 10–15 секунд после последнего обнаруженного голоса. Также микрофон мог улавливать фразу-триггер «hi LG» и другие голоса с большего расстояния, чем ожидалось, если была включена дальняя зона захвата и повышена чувствительность. Это означает, что разговоры людей в зоне слышимости микрофона могли быть записаны и обработаны как часть голосового поиска. Несмотря на эти серьезные уязвимости, в видео также присутствует много спекуляций, например, предположение о том, что телевизоры могут автоматически подключаться к открытым Wi-Fi сетям соседей для передачи данных, что не подтверждено доказательствами.
Полностью защитить себя от сбора данных телевизором, стриминговыми устройствами или сервисами в настоящее время невозможно. Сбор данных глубоко интегрирован в бизнес-модели компаний. Трин Клосовски из Электронного фронта за свободу (EFF) заявил, что необходимы федеральные законы о конфиденциальности, требующие добровольного согласия без обманных дизайн-решений и минимизации данных. Пользователям остается ограничивать объем передаваемой информации, используя отдельные учетные записи и отключая ненужные функции отслеживания.
Поделиться
