Телевизоры Samsung могут передавать данные о просмотре даже после того, как пользователь отключил функцию Automated Content Recognition (ACR). К такому выводу пришли исследователи, протестировавшие работу телевизоров: трафик, характерный для ACR, фиксировался и при выключенной опции. Об этом пишет SamMobile.
Что такое ACR и зачем он нужен
ACR — функция автоматического распознавания контента, которая есть у Samsung и у многих других производителей телевизоров. Работает она просто: телевизор делает снимки того, что показывается на экране, чтобы затем показывать более подходящую рекламу. Изначально функция была включена по умолчанию.
Позже Samsung согласилась не использовать ACR без согласия пользователей. Но, судя по результатам новых тестов, отключение функции само по себе не гарантирует, что телевизор перестанет отправлять данные.
Что показали тесты
Исследователи проверили, как ведут себя телевизоры Samsung при выключенном ACR. Трафик, соответствующий ACR, продолжал уходить. Цифры по типам проверок:
- 30 из 30 тестов с собственным стриминговым сервисом Samsung;
- 41 из 60 тестов с антенной;
- 18 из 30 тестов через HDMI;
- 6 из 30 тестов с Tubi.
Единственное утешение: передаваемый трафик был зашифрован. Из-за этого исследователи не смогли точно установить, какие именно данные отправляют телевизоры. Они лишь констатировали, что сам факт передачи может иметь последствия для приватности.
Предыстория: иск Техаса и соглашение
У Samsung уже были проблемы из-за ACR. Генеральный прокурор Техаса Кен Пакстон подал иск, после чего с Samsung Electronics было подписано соглашение. Оно обязывает компанию не собирать данные ACR без того, чтобы пользователи были полностью проинформированы и дали согласие.
Новые данные ставят под сомнение исполнение этого условия на практике: отключённая пользователем функция не останавливает передачу трафика.
Что это значит для владельца телевизора
По данным исследования, Samsung занимает около 34% рынка умных телевизоров в США — то есть речь идёт о заметной доле устройств. Для администратора небольшого офиса, где телевизор висит в переговорной или на ресепшене, это ещё и вопрос сетевой гигиены: такое устройство стоит держать в отдельном сегменте сети, а не в одном VLAN с рабочими станциями и серверами.
Отключение ACR в настройках телевизора, как показывают тесты, не является достаточной мерой. Более надёжный способ ограничить исходящий трафик — фильтрация на уровне маршрутизатора или межсетевого экрана.
Стоит помнить и о том, что трафик зашифрован: обнаружить его по содержимому не получится, придётся ориентироваться на адреса назначения и объём соединений. Если в офисе есть Samsung-устройства с навязчивыми уведомлениями, подход к их сетевой изоляции будет похожим. А когда на Galaxy перестают приходить уведомления, первым делом тоже проверяют сетевые настройки и фон соединений — та же логика применима к телевизору.
Частые вопросы
Кого касается эта история?
Владельцев телевизоров Samsung с функцией ACR. Исследователи отмечают, что Samsung занимает около 34% рынка умных телевизоров в США, но сама функция есть у многих производителей телевизоров.
Достаточно ли отключить ACR в настройках?
По результатам тестов — нет. Трафик, соответствующий ACR, фиксировался и при выключенной функции, в том числе в 30 из 30 тестов с собственным стриминговым сервисом Samsung.
Какие именно данные отправляет телевизор?
Точно неизвестно: передаваемый трафик был зашифрован, поэтому исследователи не смогли подтвердить его содержимое. Они говорят лишь о потенциальных последствиях для приватности.
Можно ли обнаружить такую передачу по содержимому трафика?
Нет, трафик зашифрован. Ориентироваться придётся на адреса назначения и характер соединений, а не на анализ полезной нагрузки.
Что практически сделать администратору?
Вывести телевизор в отдельный сегмент сети и ограничить исходящие соединения на маршрутизаторе или межсетевом экране. Настройки самого телевизора, как показывают тесты, достаточной гарантии не дают.
Было ли это нарушением соглашения Samsung с властями?
С Samsung Electronics подписано соглашение с властями Техаса: данные ACR не должны собираться без полного информирования и согласия пользователей. Новые данные показывают, что отключение функции не останавливает передачу трафика, но однозначной юридической оценки в источнике нет.
Есть ли разница между типами подключения?
Да, доля тестов с передачей трафика различалась: 30 из 30 для стримингового сервиса Samsung, 41 из 60 для антенны, 18 из 30 для HDMI и 6 из 30 для Tubi.
Относится ли это к телевизорам, продаваемым в России?
В источнике речь идёт о тестах и рынке США, привязки к российским поставкам нет. Универсального вывода для конкретных моделей сделать нельзя — проверять нужно своё устройство и его сетевую активность.
Источник: sammobile.com