Ваш телевизор следит за вами: LG и все остальные продают ваши привычки

Двухчасовое расследование Gamers Nexus обвинило LG в тотальной слежке через умные телевизоры. Компания поспешила с ответом, но ситуацию это не успокоило. И хотя основная критика обрушилась на LG, проблема куда масштабнее: практически каждый производитель телевизоров собирает данные о том, что вы смотрите, и делится ими с партнёрами.

Цены на телевизоры за последние годы сильно упали — некоторые компании продают их себе в убыток. Разницу компенсируют продажей данных о поведении пользователей, которые собирает операционная система. Именно поэтому Walmart купил Vizio в 2024 году.

Как телевизоры узнают, что вы смотрите

В основе — системы Automatic Content Recognition (ACR). Они встроены почти в каждый современный телевизор и умеют определять контент, который идёт через приложения и порты: захватывают фрагменты аудио или видео, превращают их в цифровые отпечатки и отправляют в базу для идентификации.

Это позволяет телевизору рекомендовать контент и показывать рекламу на основе ваших привычек. Этим же пользуются компании вроде Nielsen, чтобы отслеживать просмотры на разных платформах и сервисах.

Чтобы собирать такие данные, нужно согласие пользователя. Но, как отметили в Gamers Nexus, согласие часто спрятано в запутанных и длинных договорах, которые приходится принимать для работы телевизора. Компании используют тёмные паттерны и обманчивый дизайн, чтобы пользователи соглашались на лишнее.

• ACR может идентифицировать контент через встроенные приложения и внешние порты
• Согласие на слежку маскируют под «Enhanced Viewing», «Smart TV Experience» и «Samba Interactive TV»
• Курсор по умолчанию ставят на «Select All», хотя обязательны лишь два пункта
• Данные продают партнёрам и используют для таргетированной рекламы

Что нашли в LG и почему это важно

Значительная часть видео Gamers Nexus посвящена не только ACR, но и более серьёзным проблемам безопасности LG. Среди них — запись видео и аудио из комнаты, когда телевизор якобы выключен, отправка данных о локальной сети на серверы LG и логирование фонового звука при использовании микрофона для голосового поиска.

Gamers Nexus и Level1Techs смогли эксплуатировать уязвимости и получить контроль над телевизором. Правда, самая пугающая часть — запись видео с веб-камеры и звука при выключенном экране — стала возможна только после рут-доступа через эксплойт, требующий сетевого доступа.

«Нам нужен комплексный федеральный закон о приватности, который охватывает такой сбор и неправомерное использование данных. Конкретно — тот, что требует согласия по принципу opt-in, без обманчивых дизайнерских уловок для его получения, и требование минимизации данных, которое ограничит компании использованием данных только для предоставления услуги», — заявил Торин Клосовски, старший активист по безопасности и приватности в Electronic Frontier Foundation (EFF).

В видео также хватает спекуляций. Например, утверждается, что отключения Ethernet может не хватить, так как телевизор якобы может сам подключаться к открытым Wi-Fi соседей от Comcast или AT&T. Доказательств этому в ролике нет, и такие домыслы подрывают доверие к реальным уязвимостям.

Как защитить свою приватность

Полностью укрыться от сбора данных телевизором, стриминговым устройством или сервисом сейчас невозможно. Но можно минимизировать утечку. Вот что советует автор The Verge, тестирующий телевизоры:

• Заведите отдельную почту для входа в телевизор и приложения
• При настройке принимайте только обязательные соглашения
• Пройдитесь по всем меню и отключите отслеживание рекламы
• Не соглашайтесь на ACR и не используйте голосовое управление
• Отключите Wi-Fi и Ethernet, превратив телевизор в «глупый», а стриминг запускайте через Apple TV или аналог
• В Apple TV отключите Use Play History и выберите «Ask App Not to Track» для сторонних приложений

Проблема в том, что пользователям приходится активно защищаться от компаний, которые продают им технику. Это плохо, но такова реальность мира, напичканного технологиями. Лучшее, что можно сделать, — ограничивать объём передаваемых данных везде, где это возможно.

Больше актуальных новостей из мира технологий, честных обзоров софта и практических гайдов читайте на медиапортале Техстена.

Первоисточник: The Verge