Et fravalg i tv’ets privatlivsmenu er ikke altid nok til at få al trafik, der ligner indholdsgenkendelse, til at forsvinde. Det er en af konklusionerne i et nyt studie fra forskere ved Northeastern University, som har undersøgt 12 smart-tv på tværs af otte styresystemer.
Studiet, Watching the Watchers, omfatter 5.943 forsøg med amerikanske tv og softwareversioner. Forskerne sammenlignede blandt andet almindeligt tv, HDMI og streaming med indholdsgenkendelsen slået til og fra.
Tv’et kan genkende det, du ser
Automatic Content Recognition, forkortet ACR, bruger digitale fingeraftryk af lyd eller billeder til at identificere indhold på skærmen. Det kan også omfatte indhold fra en antenne eller en enhed tilsluttet HDMI, ikke kun tv’ets egne streamingapps.
Forskerne identificerede netværkstrafik knyttet til ACR på syv af de otte undersøgte systemer. På fire af dem stoppede den trafik, der var forenelig med ACR-aktivitet, efter fravalg: LG webOS, Sony Google TV, Fire OS og VIDAA OS.
Samsung, Vizio og Roku skilte sig ud
På det testede Samsung-tv med Tizen fortsatte trafik, der lignede ACR, i alle 30 forsøg med producentens egen streamingtjeneste efter fravalg. Det samme mønster optrådte i 41 af 60 antenneforsøg og 18 af 30 HDMI-forsøg.
På Vizio SmartCast havde fravalget ingen observerbar effekt på trafikken til det endepunkt, forskerne forbandt med indholdsgenkendelse. På Roku var billedet mere blandet: Fravalget virkede i de fleste relevante antenneforsøg, men omfattede ikke systemets egen streamingtjeneste.
Det er ikke det samme som, at forskerne kunne læse alt indhold i datapakkerne. Trafikken var som regel krypteret. De kan derfor ikke fastslå, hvad pakkerne præcist indeholdt, eller om oplysningerne blev behandlet eller gemt på serverne.
Studiet tester USA, ikke danske tv
Resultaterne gælder de undersøgte amerikanske apparater og deres software. Forskerne fremhæver selv, at regler og implementeringer kan være anderledes i Europa. Studiet dokumenterer derfor ikke, at en dansk Samsung-, LG- eller Sony-model opfører sig på samme måde.
Det giver stadig god grund til at gennemgå privatlivsindstillingerne. ACR kan gemme sig bag navne som Viewing Information Services, Live Plus, Samba Interactive TV eller Viewing Data. Slå unødvendig indholdsgenkendelse fra, og kontroller valgene igen efter større softwareopdateringer.
Forskerne peger også på en mere håndfast mulighed: Afbryd tv’ets egen internetforbindelse og brug en ekstern afspiller, der ikke selv udfører ACR. Det fjerner dog ikke alle former for dataindsamling hos streamingtjenesterne.
Kilde: Northeastern University.
Læs selve forskningsartiklen med metode, resultater og begrænsninger.
Aktører i artiklen
