The Verge'a göre sadece LG değil, tüm büyük TV üreticileri izleme alışkanlıklarınızı takip ediyor

Donanım kanalı Gamers Nexus'un LG televizyonların sahiplerini kaydettiğini ve ağ ayrıntılarını sızdırdığını iddia eden iki saatten uzun videosu, alıcılarda tepkiye yol açtı. The Verge'ın haberi şimdi tartışmanın tek bir markadan daha büyük olduğunu ortaya koyuyor: Tüm büyük televizyon üreticileri insanların ne izlediğini takip ediyor ve bu bilgiyi ortaklarıyla paylaşıyor; rıza ise çoğu kullanıcının hiç tam olarak okumadığı sözleşmelerle elde ediliyor.

Sübvanse edilen donanım, paraya çevrilen izleyiciler

The Verge'a göre bu uygulama tesadüfi değil, yapısal. Televizyon fiyatları o kadar düştü ki bazı şirketler cihazları zararına satıyor ve aradaki farkı işletim sistemi üzerinden toplanan davranışsal verileri paraya çevirerek telafi ediyor. The Verge, Walmart'ın 2024'te Vizio'yu satın almasını, izleyici verisinin perakendeciler ve reklamverenler için ne kadar değerli hale geldiğine bir örnek olarak gösteriyor.

Otomatik içerik tanıma nasıl çalışıyor

Ana araç, The Verge'a göre neredeyse her modern TV'ye gömülü olan otomatik içerik tanıma, yani ACR. Sistem, ister yerleşik streaming uygulamaları ister televizyonun portlarına bağlı cihazlar üzerinden oynatılan içerikten kısa ses veya görüntü örnekleri alıyor, bunları dijital parmak izlerine dönüştürüyor ve bir veritabanıyla eşleştiriyor. Bu, içerik önerilerini ve hedefli reklamcılığı besliyor ve Nielsen gibi ölçüm firmalarına platformlar arası izlenme verisi sağlıyor.

Rıza nominal olarak zorunlu, ancak Gamers Nexus sözleşmelerin uzun, kafa karıştırıcı ve yanıltıcı arayüz tasarımıyla sunulduğundan şikayet etti. The Verge, videodan bir örnek aktarıyor: Bir LG televizyon kurulum sırasında altı sözleşme gösteriyor ve imleç, belgelerden yalnızca ikisinin devam etmek için gerekli olmasına rağmen önceden "Tümünü Seç" seçeneğine yerleştirilmiş durumda.

LG'ye yönelik daha ciddi iddialar

ACR'nin ötesinde, Gamers Nexus ve Level1Techs güvenlik açıklarını istismar ederek bir LG televizyonun kontrolünü ele geçirdi ve cihazın kapalı göründüğü sırada ses ve görüntü kaydettiğini, yerel ağ hakkında bilgileri LG'nin sunucularına ilettiğini ve sesli aramanın bitiminden sonra mikrofonu 10 ila 15 saniye daha açık tuttuğunu bildirdi. The Verge, test edenlerin isteğe bağlı bir uyandırma kelimesini etkinleştirdiğini ve uzak alan mikrofonunun hassasiyetini artırdığını, böylece ne kadar uzaktan konuşma algılayabildiğini genişlettiğini ekliyor.

The Verge, en alarm verici iddia konusunda önemli bir uyarıda bulunuyor: Görünüşte kapalıyken kayıt, yalnızca araştırmacıların kendisi ağ erişimi gerektiren bir açık kullanarak televizyonu root'lamasının ardından mümkün olmuş görünüyor. Yalnızca bir ağ bağlantısıyla root'lanabilen bir TV gerçek bir güvenlik açığı olurdu, ancak saldırganın yine de önce özel ağa erişmesi gerekirdi.

The Verge ayrıca video içindeki spekülasyonlara da itiraz ediyor ve Gamers Nexus'un, bağlantısı kesilmiş bir televizyonun veri yüklemeye devam etmek için mahalledeki açık Wi-Fi erişim noktalarına otomatik katılabileceğini, LG cihazlarının gerçekte bunu denediğine dair kanıt sunmadan öne sürdüğüne dikkat çekiyor. The Verge'a göre bu tür desteksiz iddialar, testlerin ortaya çıkardığı meşru güvenlik açıklarına zarar veriyor.

Sahipler için pratik adımlar

Maruziyeti azaltmak isteyen izleyiciler için The Verge, kişisel hesaplarla bağlantısı olmayan özel bir e-posta hesabıyla oturum açmayı, yalnızca televizyonun çalışması için gerekli sözleşmeleri kabul etmeyi ve üreticilerin Enhanced Viewing, Smart TV Experience ve Samba Interactive TV gibi isimlerle sattığı ACR'yi reddetmeyi öneriyor. Reklam ve takip anahtarları dağınık ve çoğu zaman kafa karıştırıcı bir dille yazıldığı için, her menü daha sonra elle kontrol edilmeli.

Sesli kontrol en iyisi kullanılmamalı ya da güvenilir bir markanın ayrı bir streaming kutusu üzerinden kullanılmalı. En kapsamlı seçenek, televizyonu ağdan tamamen ayırmak ve onu harici bir streaming cihazıyla eşlenmiş akıllı olmayan bir ekran olarak kullanmaktır; The Verge, Apple'ın kutusunun ACR kullanmadığını, ancak bireysel streaming hizmetlerinin her oturuma bağlı etkinliği yine de takip ettiğini belirtiyor. The Verge'a göre Consumer Reports, veri toplamayı sınırlamaya yönelik üretici bazında bir rehber tutuyor.

Neden önemli

Gamers Nexus videosu bazı noktalarda abartılı olabilir, ancak The Verge'ın doğruladığı tablo şu: Akıllı TV'ler, düşük fiyatları kısmen telemetriyle finanse edilen ve rıza akışları en fazla onay alacak şekilde tasarlanmış ağa bağlı bilgisayarlardır. Ev ağı işleten herkes için bu, televizyona güvenilmeyen bir uç nokta gibi davranmayı gerektiriyor: onu ağdan ayırmak, tanıma özelliklerini devre dışı bırakmak veya işletim sistemini harici bir streaming cihazıyla baypas etmek. Güvenlik boyutu en az gizlilik kadar önemli; çünkü bir cihaz yalnızca ağ erişimiyle root'lanabiliyorsa, ele geçirilmiş bir TV yalnızca bir veri sızıntısı değil, eve yerleştirilmiş ve o erişime sahip olan kimin kontrolündeki bir mikrofon ve ekrandır.