Araştırma: Samsung, Roku ve Vizio'da akıllı TV takip kapatma seçenekleri güvenilir değil

Araştırma neyi test etti

Northeastern Üniversitesi'ndeki araştırmacılar, 10 üreticiden 12 TV'yi gözlem altına alarak basit bir soruya yanıt aradı: otomatik içerik tanımayı kapattığınızda takip gerçekten duruyor mu? Bulguları aktaran The Verge'ün haberine göre yanıt, oturma odanızda hangi markanın olduğuyla büyük ölçüde değişiyor.

Otomatik içerik tanıma (ACR), bir TV'de çalan ses veya görüntüyü örnekler, bunları dijital parmak izlerine dönüştürür ve içeriği tanımlayan bir veritabanına gönderir. TV üreticileri sonuçları önerileri güçlendirmek, izlenmeyi ölçmek ve hedefli reklamlar sunmak için kullanıyor.

Akıllı TV platformları kilitli olduğundan ve büyük farklılıklar gösterdiğinden ekip, takip etkinliğini Northeastern'ün Mon(IoT)r yazılımı ve SPHERE test ortamlarıyla yakalanan ağ trafiğinden çıkarsadı. The Roku Channel gibi birinci taraf hizmetlerden, Netflix ve YouTube dahil üçüncü taraf uygulamalardan, HDMI kaynaklarından, karasal antenden ve ekran yansıtmadan içerik oynattılar, ardından verinin nereye aktığını izlediler.

Takip nerede gerçekleşiyor

Her TV sahibini izlemiyordu. Xumo çalıştıran bir Westinghouse TV ile Google TV çalıştıran Sony, Hisense ve TCL'ye ait üç TV'de hiç ACR etkinliği görülmedi — ancak aynı Google TV işletim sistemini kullanan başka bir Sony TV'de ACR açıktı; yani davranışı yalnızca platform belirlemiyor.

ACR trafiği görülen TV'ler arasında hepsi karasal yayınları tarıyordu ve Google TV ile Fire TV hariç hepsi, üreticinin kendi akış hizmetlerine de ACR uyguluyordu. Üçüncü taraf uygulamalar büyük ölçüde muaftı; yalnızca çıkış yapıldıktan sonra kaybolan az miktarda webOS trafiği görüldü. Ekran yansıtması yalnızca Vidaa TV'de izleniyordu.

Parmak izleme yöntemini belirlemek için araştırmacılar sesli video, yalnızca ses ve yalnızca video oynattı, ardından trafiği şüphelenilen ACR uç noktalarıyla karşılaştırdı. Samsung'un Tizen'inin muhtemelen görüntü parmak izlemeye, webOS ve Vidaa'nın sese, Fire OS, Google TV, Roku OS ve Vizio OS'in ise ikisinin birleşimine dayandığı sonucuna vardılar.

Çıkış sonuçları karışıktı

Çıkış yapmak webOS, Fire OS, Vidaa OS ve Sony'nin Google TV'sinde ACR trafiğini tamamen durdurdu. Samsung'un Tizen'inde ACR ile tutarlı trafik azaldı ama anten, birinci taraf akış uygulamaları ve HDMI üzerinden devam etti.\n Araştırmadaki her iki Roku OS TV'de de çıkış yapıldıktan sonra The Roku Channel uygulamasına ACR uygulanmaya devam edildi. The Verge, TCL'nin bu sınırlamayı ayar menülerinde açıkça belirttiğini, Roku'nun kendi donanımında ise belirtmediğini kaydediyor.

En kötü sonuç Walmart'ın Vizio'sundan geldi; çıkış yapmanın ACR ile ilişkili trafik üzerinde ölçülebilir hiçbir etkisi olmadı. Vizio, 2017'de tüketici verisi uygulamaları nedeniyle FTC ile bir davayı sulh yoluyla çözmüştü; The Verge'a göre Walmart bir yorum talebine yanıt vermedi.

Makale bir uyarı ekliyor: şüphelenilen ACR uç noktalarına giden trafiğin neredeyse tamamı şifreli olduğundan araştırmacılar, kalan verinin izleme bilgisi içerdiğini kanıtlayamıyor ve bunu kanıtlanmış değil şüpheli olarak nitelendiriyor. Zamanlama fark yaratmadı — proje lideri David Choffnes, The Verge'a Vizio ve Fire TV'nin fabrika ayarlarına döndürüldükten sonra yeniden test edilmesinin değişmeyen sonuçlar verdiğini, deneylerin sırasının ise önyargıyı önlemek için rastgele belirlendiğini söyledi.

Güvenlik açığı olan bir sunucu bir milyon TV'nin verisini sızdırdı

Araştırma sırasında ekip, Vidaa OS'in mesajlarını şifresiz gönderdiğini keşfetti. Bu da bir MQTT aracısına — Vidaa ile video reklam platformu Unruly arasındaki aracıya — ulaşmalarını ve başkalarının TV'lerinden ACR sonuçları almayı sağladı. Her mesaj kalıcı, sıfırlanamayan bir cihaz tanımlayıcısının yanı sıra saat dilimi, uygulama adı, giriş kaynağı, anten kanalı ve bir ses parmak izi taşıyordu. Üç saatte bir milyondan fazla benzersiz TV'den veri topladılar. Vidaa güvenlik açığını doğruladı ve sunucuda artık oturum açmayı zorunlu kılıyor; ancak mesajlar şifresiz kalmaya devam ediyor.

Sahipler ne yapabilir

Makaleye göre en basit çözüm, TV'yi internetten koparmak ve ACR çalıştırmayan bir akış cihazı kullanmak. Yerleşik uygulamaları kullanmaya devam edeceklerden tavsiye, webOS, Fire OS, Sony'nin Google TV'si veya Vidaa OS seçmeleri ve kullanılabilen tüm takip seçeneklerini kapatmaları yönünde. Araştırmacılar ayrıca, TV'yi bozmadan Pi-hole gibi ağ düzeyinde engelleyicilerle uygulanabilecek bir ACR uç noktası engelleme listesi de yayımladı. Üreticilere gizlilik politikalarında ACR'nin hangi girişleri izlediğini belgelemeleri ve trafiği şifreleyip doğrulamaları, düzenleyicilere ise çıkış seçeneklerini tamamen uygulanabilir kılmaları çağrısında bulunuyorlar.

Neden önemli

ACR, bir hanehanenin ne izlediğinin yayın, akış ve hatta HDMI girişlerini kapsayan kesintisiz bir gözetimi anlamına geliyor. Bu araştırma, tüketicilere güvenilmesi söylenen tek denetimin — çıkış düğmesinin — büyük platformlarda güvenilir biçimde çalışmadığını ve üreticilerin açıklamalarının donanımlarının davranışıyla her zaman örtüşmediğini gösteriyor. Vidaa sızıntısı, veri hattının kendisinin de güvensiz olabileceğini ve izleme alışkanlıkları ile kalıcı cihaz tanımlayıcılarını büyük ölçekte açığa çıkarabildiğini ortaya koyuyor. Çıkış seçenekleri doğrulanabilir ve uygulanabilir hale gelene kadar, TV'lerin vaat edildiği gibi davrandığını kanıtlama işi, veriyi toplayan şirketlere değil bağımsız araştırmacılara düşüyor.