三星和 Vizio 電視關閉收視追蹤後仍傳送數據
據美國東北大學（Northeastern University）研究團隊 10 月 19 日發表的論文〈Watching the Watchers〉，三星（Samsung）和 Vizio 的智能電視在用戶於設定中關閉「自動內容辨識」追蹤後，仍繼續向追蹤伺服器傳送流量。研究測試了 10 個品牌共 12 部電視，涵蓋 8 個作業系統，合共約佔美國市場九成半。
團隊共做了 5,943 次實驗：每部電視在 10 種收看情境下，各在開啟追蹤和退出追蹤的狀態下測試 30 次。據研究，美國有 82% 家庭擁有智能電視。
甚麼是自動內容辨識（ACR）
自動內容辨識（Automatic Content Recognition，ACR）會定時擷取電視畫面或聲音的片段，轉成「指紋」傳給服務商，與資料庫比對，從而得知用戶正在看甚麼，再用作投放廣告。
研究發現，在開啟 ACR 的情況下，所有作業系統都會追蹤用戶收看天線電視的內容，7 個支援 HDMI 的系統中有 5 個會追蹤經 HDMI 接駁的機頂盒或遊戲機畫面，但沒有一個追蹤 Netflix 或 YouTube。三星的 Tizen 系統、Sony 的 Google TV 和 Hisense 的 VIDAA 則會追蹤免費串流平台 Tubi。
退出追蹤後，各系統表現差異很大
據論文，LG 的 webOS、Sony 的 Google TV、Hisense 的 VIDAA 和 Amazon 的 Fire TV，退出設定完全生效；三星、Vizio 和 Roku 則不然。
作業系統 | 品牌 | 退出 ACR 後的測試結果 |
|---|---|---|
Tizen | 三星 | 收看三星自家串流服務 30 次全部仍有流量；天線電視 60 次中 41 次、HDMI 30 次中 18 次、Tubi 30 次中 6 次 |
SmartCast | Vizio | 所有情境全部仍有流量，包括電視閒置時，數量與開啟時無異 |
Roku OS | Roku、TCL | 退出設定不涵蓋自家頻道 The Roku Channel；TCL 電視收看天線電視 90 次中有 9 次仍有流量 |
webOS、Google TV、VIDAA、Fire TV | LG、Sony、Hisense、Amazon | 退出設定完全生效 |
據 Ars Technica 報道，Vizio 電視在退出後，每次測試都照樣把流量傳往一個 Amazon Kinesis 數據服務端點。
流量經加密，研究團隊指「可疑」
據論文，大部分 ACR 流量都經過加密，研究團隊只能從流量的時間、數量和目的地推斷，無法讀取內容，亦不能確定數據有否被保存。論文形容這些流量「可疑」，指它們「可能構成侵犯私隱，但在無法取得傳送內容的情況下，我們不能確定」。
論文第一作者、東北大學研究助理 Ilgar Mammadov 向 Ars Technica 表示，電視系統把數據傳出後再丟棄的可能性「不大」，又指「對用戶來說，結果都一樣：他們選擇退出，但電視的行為沒有反映這個選擇」。據 Ars Technica，三星和 Vizio 截至報道時未有回應查詢。
VIDAA 系統以明文傳送收視數據
VIDAA 是例外。據研究網站，VIDAA 系統的 ACR 數據以未加密方式傳往廣告公司 Unruly 的伺服器，網絡路徑上任何人都能讀取，內容包括無法重設的電視裝置編號、應用程式名稱、訊號來源和聲音指紋；伺服器回傳的節目類別包括宗教、健康及政治。研究團隊指該伺服器曾外露逾 5,700 萬項辨識結果，VIDAA 獲通報後已加設登入，但訊息至今仍未加密。
研究建議用戶把電視斷開互聯網，改用不做 ACR 的外接串流裝置，或只在退出設定有效的系統上關閉 ACR。
智能電視追蹤曾惹罰款及訴訟
Vizio 曾因 ACR 被罰。據 Ars Technica，美國聯邦貿易委員會（FTC）2017 年指 Vizio 未經用戶同意收集收視數據，Vizio 支付 220 萬美元和解；Vizio 2021 年向美國證券交易委員會提交的文件則稱，公司不會從第三方應用程式或螢幕投放收集 ACR 數據。
德州總檢察長 Ken Paxton 去年亦就 ACR 起訴三星、Hisense、LG、Sony 和 TCL，其中三星已和解，並同意把條款寫得更清楚。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。