Паметни телевизори који користе оперативне системе компанија Samsung, Vizio и Roku настављају да шаљу податке серверима за „аутоматско препознавање садржаја” (ACR) чак и након што корисници у подешавањима уређаја искључе опцију праћења, наводи се у истраживању објављеном у понедељак. Студија истраживача са Универзитета „Нортистерн” (Northeastern University) указује на могућа кршења приватности од стране неких од највећих произвођача телевизора.

Технологија ACR прикупља снимке екрана (скриншотове) или аудио исечке са паметних телевизора и шаље те податке на удаљене сервере, где се они користе, између осталог, за мерење гледаности садржаја и приказивање циљаних огласа.

У раду под називом „Посматрање посматрача: Анализа приватности приликом аутоматског препознавања садржаја на паметним телевизорима у САД” (енгл. *Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition*), испитано је осам оперативних система на 12 паметних телевизора десет различитих произвођача (Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio и Westinghouse). Циљ је био да се утврди када паметни телевизори користе технологију аутоматског препознавања садржаја (ACR) и колико је ефикасно искључивање праћења корисника.

Говорећи о релативно малом броју проучаваних телевизора, Илгар Мамадов, главни аутор извештаја и истраживачки сарадник на Универзитету Нортистерн (*Northeastern University*), изјавио је за портал *Ars Technica*:

„Оперативни системи за паметне телевизоре које смо тестирали обухватају приближно 95 одсто система који се користе у Сједињеним Државама. С обзиром на то да је технологија ACR имплементирана на нивоу оперативног система, очекујемо да би укључивање већег броја телевизора који користе исте оперативне системе углавном потврдило наше постојеће налазе, уместо да открије неке нове обрасце понашања.”

Истраживачи су креирали контролне скрипте специфичне за сваки оперативни систем и испоручили их путем Wi-Fi мреже, док су софтверски системи Mon(IoT)r и SPHERE Research Infrastructure бележили мрежни саобраћај који је долазио до сваког телевизора и одлазио од њега. Истраживање је обухватало идентификацију ACR крајње тачке (енгл. *endpoint*) за сваки оперативни систем. У раду се наводи да неки од оперативних система, укључујући Samsung-ов Tizen, „откривају ACR домене који сами себе идентификују, садржећи кључне речи попут ’acr’, као и називе ACR провајдера”. За потребе овог извештаја, истраживачи су спровели 5.943 контролисана експеримента.

Налази извештаја, наравно, имају своја ограничења. Мамадов је напоменуо да је сваки од провајдера ACR технологије (технологије за аутоматско препознавање садржаја) и оперативних система обухваћених студијом имплементирао ACR на другачији начин, додајући:

„Разликовали су се у погледу сценарија који активирају ACR, ефикасности опције за искључивање (opt-out) праћења, као и коришћених ACR модалитета. Стога би се и телевизори који користе ACR услуге провајдера који нису били део наше студије вероватно понашали другачије, па се наши резултати не могу генерализовати на њих. Ипак, наша методологија је осмишљена тако да буде поновљива.”

Наставак мрежног саобраћаја након онемогућавања праћења корисника

Истраживачи су утврдили да су телевизори који користе системе Samsung Tizen, Vizio OS (који се у извештају наводи под својим ранијим називом, SmartCast) и Roku OS наставили да шаљу мрежни саобраћај ка одговарајућим ACR серверима чак и када је праћење корисника било онемогућено у подешавањима. Ово је уочено током тестирања у одређеним сценаријима коришћења, укључујући употребу апликација за стримовање које су саставни део самог система.

У случају система Roku OS, тестирани телевизори су показивали овакво понашање (слично ACR-у) само када се користила интегрисана апликација за стримовање – „The Roku Channel”. Штавише, такво понашање је очекивано и наведено у Рокуовим (Roku) условима коришћења услуге, а према извештају, код телевизора бренда TCL, то је назначено и у самим подешавањима уређаја.

То, међутим, није случај са телевизорима који користе системе Tizen и Vizio OS; они су показивали понашање слично ACR-у и у другим сценаријима коришћења, што је приказано у табели из извештаја која следи.

„Ова понашања указују на потенцијална кршења приватности; међутим, не можемо са сигурношћу тврдити без приступа садржају самих података”, наводи се у извештају.

Samsung

Истраживачи су утврдили да је „мрежни саобраћај који одговара ACR праћењу” (ACR – препознавање садржаја) био присутан у свих 30 мерења спроведених на апликацијама за стримовање које је развио сам Samsung (за Tizen систем), као и у 41 од 60 мерења путем „антенског” улаза. То се нарочито дешавало када су користили радио-фреквенцијски (RF) модулатор „за емитовање прилагођеног ТВ садржаја који садржи и динамички видео и звук”, као и за „емитовање симулираног садржаја са динамичким видеом, али без звука”.

Мрежни саобраћај је настављен чак и након што су корисници изабрали опцију искључивања праћења (тзв. *opt-out*), и то у 18 од 30 мерења обављених путем HDMI везе на Tizen систему.

Истраживачи су такође забележили слање података ка ACR серверима у више од половине тестова у којима је на Tizen телевизору приказиван „динамички видео са звуком, путем HDMI везе са спољног извора”.

Vizio OS

Аутори извештаја су утврдили да је Amazon Kinesis „сервер који највише одговара обрасцима ACR праћења” на Vizio OS систему. Такође су приметили да слање података ка том домену престаје када се користе апликације за стримовање трећих страна или функција пресликавања екрана (*screen mirroring*). Ово је у складу са изјавом компаније Vizio, датом 2021. године у документу поднетом америчкој Комисији за хартије од вредности (SEC), у којој се наводи да компанија не прикупља ACR податке из тих извора.

Када је реч о Vizio OS систему, „сервер повезан са садржајем, који се налази на платформи Amazon Kinesis, наставља да прима податке у 100 одсто случајева, чак и када је корисник искључио праћење”. Посебно је значајно то што су телевизори, према извештају, слали податке ка ACR серверима чак и када су били у стању мировања (*idle*).

У извештају стоји:

Слање података ка идентификованом Amazon Kinesis серверу не престаје нити се смањује у било ком мерењу у којем је корисник искључио праћење... што указује на то да опција за искључивање праћења нема никакав видљив утицај на саобраћај који се шаље ка том серверу.

Паметни телевизори су и раније пратили кориснике без њиховог пристанка

Без увида у садржај тих података или у то шта се са њима дешава након што стигну на удаљене сервере, не можемо са сигурношћу утврдити да ли оператери оперативних система једноставно игноришу жеље корисника. Ипак, ово не би био први пут да телевизори прате кориснике без њихове дозволе.

Године 2017. Федерална трговинска комисија (FTC) саопштила је да телевизори компаније Vizio користе технологију ACR (аутоматско препознавање садржаја) за прикупљање података о корисницима без њиховог пристанка. Компанија је платила 2,2 милиона долара како би решила спор, уз тврдњу да њен ACR софтвер „никада није повезивао податке о гледању садржаја са информацијама на основу којих се може утврдити идентитет појединца”. Из компаније Vizio су навели да су податке користили искључиво „збирно” (агрегирано), ради израде збирних извештаја о публици или навикама гледалаца.

Главни тужилац Тексаса, Кен Пакстон, прошле године је покренуо тужбу против компаније Samsung, као и против компанија Hisense, LG, Sony и TCL, тврдећи да оне користе ACR за „незаконито” прикупљање личних података. У тужби се наводи да је Samsung онемогућавање праћења (тзв. *opt-out*) учинио превише сложеним. Samsung је постигао нагодбу, пристајући да ажурира своје услове коришћења како би јасније објаснио на који начин користи ACR технологију.

Уколико телевизори прате кориснике који су изричито одбили да буду праћени, то би „покренуло озбиљна питања у вези са пристанком корисника и транспарентношћу”, рекао је Мамадов. Према његовим речима, то је један од највероватнијих разлога због којих телевизори шаљу мрежни саобраћај ка ACR серверима чак и када је опција праћења искључена.

Мамадов је напоменуо да компанија Roku у својим условима коришћења наводи да оперативни систем Roku OS прати употребу апликација за стримовање (чак и оних које су део њиховог екосистема), чак и ако су корисници искључили опцију праћења. „Ово поређење сугерише да саобраћај који смо уочили на системима Tizen OS и [Vizio] OS можда такође указује на континуирано прикупљање података”, рекао је он.

Да ли је могуће да је ова активност последица техничке грешке? Чак и ако је то случај, „исход за кориснике остаје исти: њихова одлука да не буду праћени не одражава се на начин на који телевизор функционише”, истиче Мамадов.

Мамадов наводи још једно могуће објашњење за овај мрежни саобраћај: подаци се можда преносе, али се потом одбацују чим стигну на удаљене сервере. Аутори извештаја сматрају да је то „мало вероватно”, додајући:

Преношење података само да би били одбачени представља неефикасан начин поштовања корисничког избора да не буде праћен, јер се тиме беспотребно троши пропусни опсег корисника и оптерећују сервери произвођача. Наравно, нама је такође немогуће да независно проверимо шта се заправо дешава.

„Врло мало тога је јавно познато” о ACR технологији.

У документу се истиче забрињавајући недостатак транспарентности у погледу тога како функционише ACR технологија на паметним телевизорима, које податке компаније прикупљају и када то чине.

„Упркос његовој важности, у јавности се мало зна о последицама по приватност које произилазе из примене ACR технологије (технологије за аутоматско препознавање садржаја) – делом због нетранспарентног начина на који се она примењује, а делом због потешкоћа при аутоматизованом тестирању”, наводи се у извештају.

У извештају се истиче да величина тржишта телевизора отежава анализу примене ACR технологије, јер је за то потребан „велики број уређаја и експеримената”.

Још једна препрека је чињеница да су „паметни телевизори (smart TV) затворени системи”, што значи да су „технике попут ’рутовања’ (rooting) или пресретања TLS саобраћаја углавном недоступне”, те се јавља „потреба за методама помоћу којих се поуздано може закључити да је ACR активан”, наводи се у извештају.

Избегавање праћења путем паметних телевизора

Упорне и нетранспарентне праксе праћења корисника, које спроводе произвођачи паметних телевизора, навеле су многе људе да размотре измену софтвера на својим уређајима. То укључује употребу све већег броја софтверских алата осмишљених да „паметне” телевизоре претворе у „обичне” (тј. уређаје без напредних функција праћења). Истовремено, америчка непрофитна организација *Software Freedom Conservancy* води судски спор против компаније *Vizio*, настојећи да корисницима олакша контролу над софтвером њихових телевизора, укључујући и могућност искључивања ACR функције.

Како би помогли корисницима да смање ризик од тога да их телевизори прате без њиховог пристанка, аутори извештаја су саставили списак мрежних адреса, домена и URL-ова које корисници могу да блокирају „како би спречили уређаје или апликације да комуницирају са ACR сервисима”, а да притом не наруше квалитет приказа садржаја на телевизору.

На веб-сајту посвећеном овом истраживању, аутори препоручују произвођачима телевизора да „у политици приватности наведу све изворе сигнала које ACR прати – као што су антенски улаз, HDMI, апликације или пресликавање екрана (screen mirroring)” – као и да „аутентификују и шифрују сав ACR саобраћај”.

У извештају се корисницима саветује да уклоне паметне телевизоре са своје мреже и „користе спољни уређај за стримовање који не примењује ACR технологију, или да искористе опцију искључивања ACR-а у оперативним системима где се, према нашим мерењима, та опција показала ефикасном”.

За више савета о томе како да избегнете шпијунирање путем паметних телевизора, погледајте наш водич о томе како се ослободити праћења на паметним телевизорима.

Шерон Хардинг, виши технолошки новинар

Шерон је виши технолошки новинар у публикацији *Ars Technica*, где пише вести, рецензије и анализе о потрошачким уређајима и услугама. О технологији извештава више од 10 година, а њени текстови су објављивани и у медијима *Tom’s Hardware*, *Channelnomics* и *CRN UK*. 

Извор: https://arstechnica.com/gadgets/2026/10/d