Смарт-телевизоры на платформах Samsung Tizen, Vizio OS и Roku OS могут продолжать обмениваться данными с адресами, связанными с технологией автоматического распознавания контента (ACR), даже после отключения отслеживания в настройках. К такому выводу пришли исследователи Северо-Восточного университета США. Авторы работы подчёркивают: содержимое зашифрованного трафика им недоступно, поэтому доказать передачу конкретных данных они не смогли. Однако сам факт сохранения активности после отказа пользователя от отслеживания они называют подозрительным.
ACR — технология, которая сопоставляет фрагменты изображения или звука, воспроизводимые на телевизоре, с базой известных материалов. Её используют для измерения аудитории и показа персонализированной рекламы. Система может анализировать эфирное телевидение, сигнал с HDMI-входа, приложения и другие источники — в зависимости от реализации производителя.
Как проводилось исследование
Работа Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition охватила 12 телевизоров десяти производителей: Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio и Westinghouse. Учёные изучили восемь операционных систем, которые, по их оценке, охватывают около 95% рынка смарт-телевизоров США.
Исследователи провели 5943 контролируемых эксперимента. Они автоматизировали действия на телевизорах через Wi-Fi и записывали входящий и исходящий сетевой трафик с помощью инструментов Mon(IoT)r и SPHERE Research Infrastructure. Для каждой платформы авторы определяли конечные точки, предположительно связанные с ACR. В отдельных случаях такие адреса прямо указывали на назначение: например, в доменных именах Samsung Tizen встречались обозначения «acr» и названия поставщиков технологии.
Авторы работы отдельно оговаривают ограничения метода. Разные платформы по-разному запускают ACR, используют различные источники данных и по-разному реализуют отказ от отслеживания. Поэтому результаты нельзя автоматически переносить на телевизоры и сервисы, которые не вошли в выборку.
Что обнаружили на Samsung, Vizio и Roku
После отключения пользовательского отслеживания телевизоры с Samsung Tizen, Vizio OS и Roku OS в ряде сценариев всё равно обращались к сетевым адресам, связанным с ACR. На Roku OS это наблюдалось только при использовании встроенного стримингового сервиса The Roku Channel. По данным исследователей, подобная обработка предусмотрена условиями использования Roku и отображается в настройках телевизоров TCL с этой платформой.
Иная картина сложилась у Samsung Tizen и Vizio OS. Их телевизоры демонстрировали трафик, совместимый с работой ACR, не только во встроенных приложениях, но и при других вариантах использования устройства. При этом исследование не позволяет установить, какие именно сведения передавались и обрабатывались ли они на стороне серверов.
На телевизорах Samsung Tizen соответствующая сетевая активность сохранялась во всех 30 замерах со штатным стриминговым приложением. Она также фиксировалась в 41 из 60 тестов с имитацией эфирного сигнала через радиочастотный модулятор и в 18 из 30 тестов с HDMI. Более чем в половине тестов с динамическим видео и звуком, подаваемыми с внешнего HDMI-источника, специалисты также обнаружили обращения к ACR-адресам.
Для Vizio OS наиболее похожей на ACR конечной точкой оказался сервис Amazon Kinesis. Трафик к нему прекращался при использовании сторонних стриминговых приложений и трансляции экрана, что соответствует заявлению Vizio в документах для Комиссии по ценным бумагам и биржам США от 2021 года: компания сообщала, что не собирает ACR-данные из этих источников. Однако в сценариях, где пользователь отключил отслеживание, обращения к указанной точке сохранялись во всех случаях. По наблюдениям авторов, такая активность появлялась даже в состоянии простоя телевизора.
Почему выводы остаются предварительными
Передаваемые пакеты были зашифрованы, поэтому исследователи не смогли прочитать их содержимое. Это не даёт оснований однозначно утверждать, что Samsung или Vizio игнорируют выбор пользователя и продолжают собирать данные о просмотрах. В теории трафик может быть следствием ошибки в реализации настройки либо данные могут передаваться на сервер и затем отбрасываться.
Руководитель исследования Илгар Маммадов считает последний вариант маловероятным: отправка данных, которые затем не используются, расходует пользовательский трафик и создаёт лишнюю нагрузку на инфраструктуру компаний. В любом случае, отмечает он, для владельца телевизора результат выглядит одинаково: выключенная настройка не приводит к исчезновению соответствующей сетевой активности.
Проблема прозрачности ACR
Авторы исследования считают, что принципы работы ACR недостаточно прозрачны. Пользователям редко объясняют, что именно анализирует телевизор: антенну, HDMI, приложения, трансляцию экрана или все источники сразу. Проверка также усложняется закрытой архитектурой современных телевизоров: на них обычно нельзя получить расширенный доступ к системе или перехватить расшифрованный TLS-трафик.
Вопрос уже становился предметом претензий регуляторов. В 2017 году Федеральная торговая комиссия США рассказала, что Vizio собирала данные с помощью ACR без согласия зрителей; компания урегулировала дело выплатой $2,2 млн. В 2025 году генеральный прокурор Техаса Кен Пэкстон подал иск к Samsung, Hisense, LG, Sony и TCL, обвинив производителей в незаконном сборе персональных данных через ACR. Samsung позднее согласилась подробнее раскрывать в пользовательских условиях сведения о сборе такой информации.
Как снизить объём отслеживания
Исследователи рекомендуют производителям прямо перечислять в политике конфиденциальности все источники, которые контролирует ACR, а также аутентифицировать и шифровать связанный с технологией трафик. Пользователям, которые хотят минимизировать риск отслеживания, они советуют отключать телевизор от сети, использовать внешнее устройство без ACR либо проверять, насколько эффективно работает настройка отказа на конкретной платформе.
Авторы также подготовили список сетевых адресов, доменов и URL, блокировка которых, по их оценке, может помешать устройствам и приложениям связываться с ACR-сервисами без ухудшения пользовательского опыта. Однако подобные ограничения требуют аккуратной настройки сети и могут повлиять на отдельные функции телевизора.
