一项名为《监视者之镜》(Watching the Watchers)的新研究表明,即使用户选择了退出跟踪功能,智能电视仍可能在监视用户及其观看内容。

该研究由波士顿东北大学研究人员开展,重点考察了自动内容识别(ACR)功能。ACR已内置于大多数市售智能电视中,其工作原理是对屏幕内容进行音频或视频快照,生成数字指纹并发送至服务提供商,与已知内容库比对以识别具体节目。这些数据常被用于定向广告投放或出售给第三方。然而,开关是否真能阻止数据发送尚存疑问。

主流系统追踪行为差异显著

研究人员对运行Tizen OS(三星)、Roku OS(Roku、TCL)、webOS(LG)、SmartCast OS(Vizio)、Google TV OS(索尼、海信、TCL)、Fire TV OS以及VIDAA和Xumo等系统的电视进行了测试。

结果显示,在所有分析系统中,天线广播几乎总是被跟踪。流媒体方面,没有任何电视跟踪YouTube或Netflix,但Tubi在Tizen OS、索尼Google TV及VIDAA OS上被跟踪。除Fire TV OS和索尼Google TV外,大多数操作系统会跟踪其自带流媒体服务。此外,连接在HDMI端口上的设备在五种屏幕系统上被跟踪,但在Roku OS或SmartCast OS上未被监测。

更令人担忧的是,即使电视处于闲置状态,Vizio的SmartCast OS仍会向提供商发送符合ACR特征的网络流量。三星内置流媒体服务也显示出类似流量,Vizio的数据则被发送至亚马逊Kinesis的ACR端点。

仅部分系统能有效关闭ACR

研究人员指出,关闭ACR功能并不总是有效。在每个操作系统每种场景运行超过30次测试后,仅有webOS、索尼Google TV、VIDAA OS和Fire TV OS在用户选择退出时真正关闭了该功能。

此前针对LG智能电视的调查也曾发现其在离线或待机模式下捕获数据、录制影像及扫描Wi-Fi网络等行为。

针对隐私担忧,《监视者之镜》提出建议:首先尝试关闭ACR功能;其次可断开电视互联网连接,改用不支持ACR的外部流媒体设备;对于不尊重退出设置的电视,可使用研究人员提供的黑名单阻止其与ACR端点通信。