三星和 LG 的智能电视使用追踪器来监控用户观看的内容_ZNDS问答

xdcf147

三星和 LG 等主要制造商的智能电视使用类似 Shazam 的跟踪技术（称为自动内容识别 (ACR)）来监控您观看的内容 - 而选择退出对于最终用户来说可能是一个痛苦的过程。
根据伦敦大学学院、加州大学戴维斯分校和马德里卡洛斯三世大学研究人员的一项新研究，即使智能电视通过 HDMI 用作“哑”外部显示器，追踪器仍能运行，有可能捕获游戏机或笔记本电脑的内容。

ACR 技术源于流行的 Shazam 歌曲识别工具，旨在分析用户的观看活动，定期捕获电视屏幕上显示的内容并将其与内容库进行匹配，以检测在任何给定时间点正在显示的内容。

研究人员解释说，这种所谓的“第二方跟踪”直接集成在智能电视的操作系统中，并指出，对智能电视上的 ACR 客户端与 ACR 服务器之间的 ACR 网络流量进行黑盒审计发现，该技术在美国和英国的运行方式存在很大差异。

在美国，研究人员发现 ACR 在观看免费广告支持的流媒体电视 (FAST) 时处于活动状态，而在英国则处于关闭状态。这表明默认行为受到司法管辖区法规和数据隐私法的影响。

研究小组发现，选择退出跟踪功能确实可以阻止与 ACR 相关的网络流量，表明隐私控制是有效的，但请注意，智能电视上的用户登录状态不会影响 ACR 跟踪行为。

研究人员指出，自 2011 年推出以来，ACR 跟踪已用于识别其他形式的内容，DirecTV 和 Viggle 等公司将 ACR 集成到电视生态系统中，而三星则与一家内容识别技术公司合作，将 ACR 集成到其智能电视中。智能电视行业的另一家主要参与者 LG 于 2013 年与 Cognitive Networks 合作，整合了 ACR 。

“ACR 跟踪引发了隐私担忧。最值得注意的是，Vizio 因向第三方出售客户数据而被联邦贸易委员会起诉，第三方随后将其用于个性化广告。这起诉讼于 2017 年达成和解，Vizio 同意提供更清晰的披露和退出机制。”研究团队表示。

尽管可以选择退出，但研究人员警告说，选择退出通常并不简单，通常需要通过多个小节中的各种设置进行导航，并且没有通用的关闭开关。

该组织表示：“目前还不清楚这些隐私控制是否真的能发挥预期的作用。”

研究团队发现，三星和 LG 在使用 ACR 域名方面的行为有所不同。研究报告称：“当 LG 电视启用ACR时，会联系一个域名（eu-acrX.alphonso.tv，其中 X 是一个定期变化的任意数字）。该域名属于 Alphonso，这是一家管理 LG 广告解决方案的科技公司。”

“另一方面，三星联系了多个 ACR 域名（acr-eu-prd.samsungcloud.tv、acr0.samsungcloudsolution.com、log-config.samsungacr.com、log-ingestion-eu.samsungacr.com）。”

研究人员表示，他们计划探索更先进的中间人 (MITM) 技术，以了解 ACR 网络流量的有效载荷以及 ACR 跟踪与智能电视中的广告个性化之间的联系。

报告全文：https://arxiv.org/pdf/2409.06203

链接：
https://www.securityweek.com/smart-tv-surveillance-how-samsung-and-lgs-acr-technology-tracks-what-you-watch/

		自动登录	找回密码
密码			立即注册

三星和 LG 的智能电视使用追踪器来监控用户观看的内容

相关问题更多>

最新回答