Исследователи подготовили перечень сетевых адресов, доменов и URL, которые можно заблокировать, чтобы телевизоры и приложения не связывались с сервисами автоматического распознавания контента (ACR), не ухудшая качество просмотра. Рекомендации опубликованы на сайте проекта Watching the Watchers, о чём сообщает Ars Technica.
Технология ACR отслеживает содержимое, которое отображается на экране, включая сигнал с антенны, HDMI, приложений и функции дублирования изображения. Авторы исследования советуют производителям перечислять все источники, контролируемые ACR, в политике конфиденциальности. Кроме того, они призывают защищать весь трафик этой системы с помощью аутентификации и шифрования.
Проверять работу ACR на рынке телевизоров сложно из-за его масштабов: для анализа требуется большое количество устройств и экспериментов. Дополнительную проблему создаёт закрытая архитектура смарт-телевизоров. На них обычно нельзя применить такие методы, как получение расширенных прав доступа или перехват защищённых соединений TLS, поэтому исследователям приходится надёжно выявлять активность ACR косвенными способами.
«Несмотря на важность этой темы, о последствиях для конфиденциальности у развернутых систем ACR известно немного — отчасти из-за непрозрачного характера их работы и сложностей с автоматизированным тестированием», — говорится в отчёте.
Постоянное и непрозрачное наблюдение со стороны производителей побуждает пользователей менять программное обеспечение телевизоров. Для превращения смарт-телевизоров в обычные уже создано всё больше программных инструментов. Одновременно американская некоммерческая организация Software Freedom Conservancy подала иск к Vizio, добиваясь возможности свободнее управлять программным обеспечением телевизоров, в том числе отключать ACR.
Авторы работы рекомендуют убрать смарт-телевизор из домашней сети и подключить внешнее устройство для потокового просмотра, которое не использует ACR. Другой вариант — отключить распознавание средствами операционной системы, если такая настройка действительно работает на конкретной модели.