Samsung, Vizio ve Roku işletim sistemli akıllı televizyonlar, cihaz ayarlarından izleme seçeneği kapatılsa bile otomatik içerik tanıma uç noktalarına veri göndermeye devam ediyor. Pazartesi günü yayımlanan araştırmaya göre Northeastern Üniversitesi araştırmacıları, en büyük TV markalarından bazılarında olası gizlilik ihlallerine işaret ediyor.
ACR, akıllı televizyonlardan video ekran görüntüleri veya ses klipleri yakalıyor ve bu verileri içerik izlenme ölçümü ve hedefli reklam sunumu gibi amaçlarla uzaktaki sunuculara gönderiyor.
“Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition” başlıklı makale, akıllı televizyonların ACR’yi ne zaman kullandığını ve kullanıcı takibinden çıkmanın ne kadar etkili olduğunu incelemek için 10 üreticiden 12 akıllı televizyonda 8 akıllı TV işletim sistemi inceledi. Üreticiler Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio ve Westinghouse.
İncelenen televizyon sayısının nispeten az olduğuna ilişkin soruya raporun baş yazarı ve Northeastern’de araştırma asistanı Ilgar Mammadov, Ars Technica’ya konuştu:
Test ettiğimiz akıllı TV işletim sistemleri birlikte Amerika Birleşik Devletleri’nde kullanılanların yaklaşık yüzde 95’ini kapsıyor. ACR işletim sistemi seviyesinde uygulandığından, aynı işletim sistemlerini çalıştıran daha fazla televizyon eklemenin büyük ölçüde mevcut bulgularımızı tekrarlayacağını ve yeni bir davranış ortaya çıkarmayacağını bekliyoruz.
Araştırmacılar işletim sistemine özel kontrol betikleri oluşturdu ve bunları Wi-Fi üzerinden gönderdi. Ağ trafiğini Mon(IoT)r ve SPHERE Research Infrastructure yazılımı kaydetti. Araştırma kapsamında her işletim sisteminin ACR uç noktası belirlendi. Samsung’un Tizen’i de dahil bazı işletim sistemleri, makaleye göre “acr” gibi anahtar kelimeler ve ACR sağlayıcı adları içeren kendini açıklayan ACR alan adlarını gösteriyor. Rapor için 5.943 kontrollü deney yapıldı.
Raporun bulgularının elbette sınırları var. Mammadov, incelenen her ACR sağlayıcısı ve işletim sisteminin ACR’yi farklı uyguladığını belirterek ekledi:
ACR’yi tetikleyen senaryolar, opt-out’un etkinliği ve kullanılan ACR yöntemleri bakımından farklılık gösterdiler. Bu nedenle çalışmamız dışındaki ACR sağlayıcılarını kullanan televizyonların farklı davranmasını bekleriz ve sonuçlarımızı onlara genelleştirmemeliyiz. Yine de metodolojimiz yeniden kullanılabilir şekilde tasarlandı.
Kullanıcı takibi devre dışı bırakıldıktan sonra devam eden ağ trafiği
Araştırmacılar, kullanıcı takibinin ayarlarda devre dışı bırakıldığı ve birinci taraf akış uygulaması kullanımı da dahil belirli kullanım senaryolarında test edildiği durumlarda Samsung Tizen, Vizio OS ve Roku OS çalıştıran televizyonların ilgili ACR uç noktalarına ağ trafiği göndermeye devam ettiğini buldu.
Roku OS’te test edilen televizyonlar bu ACR benzeri davranışı yalnızca işletim sisteminin entegre akış uygulaması The Roku Channel kullanıldığında sergiledi. Bu davranış beklenen ve Roku’nun kullanım şartlarında açıklandığı gibi, rapora göre TCL markalı televizyonların ayarlarında da belirtiliyor.
Tizen ve Vizio OS televizyonlarında durum böyle değil. Bu cihazlar ek kullanım senaryolarında da ACR benzeri davranış gösterdi. Raporun tablosu aşağıda gösteriliyor.
Ars, neden televizyonların takibi devre dışı bırakıldığında bile ACR uç noktalarına ağ trafiği gönderdiğini öğrenmek için Samsung ve Vizio ile iletişime geçti. Yanıt gelirse haber güncellenecek.
Kritik olarak şifreleme, yazarların ağ trafiğinin içeriğini belirlemesini engelledi. Yine de opt-out’tan sonra ACR takibiyle tutarlı trafiğin devam etmesini şüpheli buluyorlar.
“Bu davranışlar olası gizlilik ihlallerine işaret ediyor; ancak yük içeriğine erişim olmadan kesin olarak bilemeyiz,” rapor yazıyor.
Samsung
Araştırmacılar, Tizen’in birinci taraf akış uygulaması ölçümlerinin tamamında 30 ölçümde ve anten ölçümlerinin 60’ından 41’inde “ACR takibiyle tutarlı trafik”in mevcut kaldığını buldu. Bu ölçümler özellikle radyo frekansı modülatörü kullanılarak hem dinamik video hem ses içeren özel yayın TV içeriği sunmak ve dinamik video ancak ses yokken simüle edilmiş içerik sunmak için yapıldı.
Tizen’de opt-out’tan sonra HDMI ölçümlerinin 30’undan 18’inde ağ trafiği devam etti.
Araştırmacılar ayrıca harici kaynaktan HDMI üzerinden dinamik video ve ses görüntülenen testlerin yarısından fazlasında Tizen TV’ye ACR uç noktalarına trafik kaydetti.
Vizio OS
Rapor yazarları Amazon Kinesis’i Vizio OS için ACR davranışıyla en tutarlı uç nokta olarak belirledi ve trafiğin üçüncü taraf akış uygulamaları ve ekran yansıtma kullanıldığında durduğunu, bu durumun Vizio’nun 2021 SEC başvurusunda ACR verisi toplamadığını belirttiği kaynaklarla uyumlu olduğunu kaydetti.
Vizio OS’te “Amazon Kinesis’te barındırılan içerikle ilişkili bir uç nokta, opt-out yapılan senaryoların yüzde 100’ünde trafik almaya devam ediyor.” Özellikle televizyonlar boşta olduğunda bile ACR uç noktalarına ağ trafiği gönderdiği bildirildi.
Rapor şöyle yazıyor:
Tespit edilen Amazon Kinesis uç noktasına olan trafik, opt-out yapılan hiçbir ölçümde kaybolmuyor veya azalmıyor… bu da opt-out ayarının bu uç noktaya gönderilen trafik üzerinde gözlenebilir bir etkisinin olmadığını gösteriyor.
Akıllı televizyonlar daha önce de izinsiz takip etti
Trafiğin içeriğini bilmeden veya uzak sunuculara ulaştıktan sonra ne olduğunu bilmeden, işletim sistemi operatörlerinin kullanıcı tercihlerini görmezden gelip gelmediğini belirleyemeyiz. Televizyonların izinsiz takip etmesi ilk kez yaşanmıyor.
2017’de FTC, Vizio televizyonlarının ACR ile kullanıcı verisi topladığını ve iznin olmadığını söyledi. Şirket, ACR yazılımının “izleme verisini kişisel olarak tanımlanabilir bilgilerle eşleştirmediğini” söyleyerek suçlamaları 2,2 milyon dolar ödeyerek kapattı. Vizio, veriyi yalnızca “toplu olarak” izleyici kitlelerini veya davranışlarını ölçen özet raporlar oluşturmak için kullandığını belirtti.
Texas Başsavcısı Ken Paxton geçen yıl Samsung’un yanı sıra Hisense, LG, Sony ve TCL’yi de ACR ile kişisel veri toplamakla “yasadışı” şekilde suçlayarak dava etti. Davaya göre Samsung, çıkışı çok zorlaştırdı. Samsung anlaşarak ACR kullanımını daha açık şekilde açıklayan şartlarını güncellemeyi kabul etti.
Televizyonlar takibi reddeden kullanıcıları takip ediyorsa “bu durum kullanıcı onayı ve şeffaflık konusunda ciddi endişeler doğurur,” dedi Mammadov. Televizyonların takibi devre dışı bırakıldığında ACR uç noktalarına ağ trafiği göndermesinin en olası nedeninin bu olduğunu söyledi.
Mammadov, Roku’nun kullanım şartlarında Roku OS’nin birinci taraf akış uygulamalarının kullanımını kullanıcılar takibi reddetse bile takip ettiğini belirttiğini kaydetti. “Bu karşılaştırma, Tizen OS ve Vizio OS’te gözlemlediğimiz trafiğin benzer şekilde devam eden veri toplamayı yansıtıyor olabileceğini düşündürüyor,” dedi.
Faaliyet teknik bir hatadan kaynaklanıyor olabilir mi? Bu bile olsa “sonuç kullanıcı için aynı: Opt-out tercihi televizyonun davranışında yansımıyor,” dedi Mammadov.
Mammadov, devam eden trafiğin olası bir diğer açıklaması olarak verinin iletilip uzak sunuculara ulaştığında atılmasının da olabileceğini söyledi. Rapor yazarları bunu “olası değil” olarak değerlendiriyor. Mammadov ekledi:
Veriyi atmak için iletmek, kullanıcının bant genişliğini tüketmesi ve satıcının sunucularına hiçbir amaç için yük bindirmesi nedeniyle opt-out’a saygı göstermenin verimsiz bir yolu. Elbette bunu bağımsız olarak denetleyemiyoruz.
ACR hakkında “kamuya açık çok az şey biliniyor”
Makale, akıllı TV ACR’sinin nasıl çalıştığı, şirketlerin ne veri topladığı ve ne zaman topladığı konusunda şeffaflık eksikliğini vurguluyor.
“Önemi büyük olmasına rağmen, dağıtılan ACR uygulamalarının gizlilik etkileri hakkında kamuya açık çok az şey biliniyor; bu kısmen dağıtımlarının opak doğası ve otomatik test zorluklarından kaynaklanıyor,” rapor diyor.
TV pazarının büyüklüğü ACR dağıtımlarını incelemeyi zorlaştırıyor, makale diyor, çünkü bunun için “büyük sayıda cihaz ve deney” gerekiyor.
Bir diğer engel de “akıllı televizyonların kilitli olması” nedeniyle “rootlama ve TLS engelleme teknikleri genellikle kullanılamıyor ve bunun yerine ACR etkinliğini güvenilir şekilde çıkarım eden tekniklere ihtiyaç duyuluyor,” rapor diyor.
Akıllı TV takibinden kaçınma
Akıllı TV üreticilerinin ısrarlı ve opak takip uygulamaları, daha fazla kişinin cihaz yazılımını değiştirmesini teşvik etti; akıllı televizyonları aptal televizyona çevirmek için tasarlanan yazılım araçlarının sayısı artıyor. ABD merkezli kar amacı gütmeyen Software Freedom Conservancy de Vizio’ya karşı dava açarak insanların TV yazılımını kontrol etmesini, ACR’yi devre dışı bırakmayı da içeren şekilde kolaylaştırmayı amaçlıyor.
Kullanıcıların televizyonlarının izinsiz takip etme riskini azaltmasına yardımcı olmak için rapor yazarları, TV izleme kalitesini etkilemeden cihazların veya uygulamaların ACR hizmetleriyle iletişim kurmasını engellemek için engellenebilecek bir ağ adresleri, alan adları ve URL’ler listesi oluşturdu.
Kağıt sitesinde araştırmacılar, TV üreticilerinden “anten, HDMI, uygulamalar ve ekran yansıtma gibi ACR’nin izlediği her girişi gizlilik politikasında listelemelerini” ve “tüm ACR trafiğini doğrulamalarını ve şifrelemelerini” istedi.
Makale, kullanıcılara akıllı televizyonları ağdan çıkarmalarını ve “ACR gerçekleştirmeyen harici bir akış cihazı kullanmalarını veya ölçümlerimizde etkili olduğu işletim sistemlerinde ACR opt-out’unu kullanmalarını” öneriyor.
Akıllı TV gözetmesinden kaçınmak için ipuçları için akıllı TV takibinden kurtulma rehberimize bakın.
