Thực tế là TV đang thu thập thông tin của chúng ta không có gì mới, nhưng chúng đang theo dõi cái gì và bằng cách nào - và liệu chúng ta có thể ngăn chặn việc đó hay không - thật khó để tìm ra. Các nhà nghiên cứu tại Đại học Đông Bắc đã theo dõi 12 TV từ 10 nhà sản xuất để kiểm tra xem việc tắt nhận dạng nội dung tự động (ACR) có thực sự hiệu quả hay không. Mặc dù việc chọn không tham gia có hiệu quả đối với hầu hết các TV - bao gồm LG, Amazon Fire TV, Sony Bravia chạy Google TV và những TV có hệ điều hành Vidaa (có thể tìm thấy trên TV của Hisense, Toshiba và các thương hiệu nhỏ hơn như Supersonic được sử dụng trong nghiên cứu) - Samsung và Roku vẫn tiếp tục gửi một số dữ liệu. Và Vizio TV của Walmart vẫn tiếp tục như thể việc chọn không tham gia thậm chí chưa từng xảy ra.

Việc từ chối theo dõi TV có hiệu quả không?

Một nghiên cứu mới từ Đại học Đông Bắc cho thấy rằng mặc dù hầu hết các hệ điều hành TV đều tôn trọng việc chọn không tham gia ACR nhưng không phải tất cả đều như vậy.

Hệ thống ACR lấy mẫu âm thanh hoặc video phát trên TV, chuyển đổi chúng thành dấu vân tay kỹ thuật số và gửi chúng đến cơ sở dữ liệu để xác định nội dung đang được xem. Các công ty truyền hình sử dụng thông tin đó để đưa ra đề xuất về nội dung nên xem tiếp theo, cung cấp số liệu xem và cho phép quảng cáo được nhắm mục tiêu.

Các nhà nghiên cứu muốn tìm hiểu thời điểm ACR chạy trên mỗi TV, liệu việc chọn không tham gia có tác dụng gì không và hệ thống ACR đang thu thập loại dữ liệu nào. Vì có nhiều hệ điều hành TV khác nhau và các nhà sản xuất luôn khóa TV thông minh nên hoạt động ACR cần được suy ra dựa trên nơi TV gửi dữ liệu.

##TV sử dụng trong nghiên cứu

Samsung QN32Q60DAF — Hệ điều hành Tizen

Tivi LG 32LR655BPUA — webOS

Roku TV 32R3B5 — Hệ điều hành Roku

Tivi TCL 32S350R — Hệ điều hành Roku

Sony K-43S20M2 — Hệ điều hành Google TV

Vizio VHD32M-0810 — Hệ điều hành Vizio

Fire TV HD32N200A — Hệ điều hành Fire

Supersonic SC-1520VTV — Hệ điều hành Vidaa

Westinghouse WX24HX2800 — Xumo OS

Hisense 32A4K (không có ACR) — Hệ điều hành Google TV

TCL 32S250G (không có ACR) — Hệ điều hành Google TV

Sony KD32W830K (không có ACR) — Hệ điều hành Google TV

Để trả lời những câu hỏi đó, nhóm đã phát triển một bộ thử nghiệm tự động trên tất cả các hệ điều hành TV. Họ đã sử dụng phần mềm Mon(IoT)r của Northeastern và các thử nghiệm Cơ sở hạ tầng nghiên cứu SPHERE để nắm bắt và phân tích tất cả lưu lượng truy cập mạng từ mỗi TV, cho phép họ xác định thời điểm tính năng theo dõi ACR hoạt động và tìm ra nơi TV có khả năng gửi dữ liệu đó.

Họ phát nội dung trên mỗi TV từ các dịch vụ phát trực tuyến của bên thứ nhất như Kênh LG và Kênh Roku; phát trực tuyến của bên thứ ba như Netflix và YouTube; qua cáp HDMI; sử dụng ăng-ten vô tuyến; và thông qua phản chiếu màn hình, tất cả đều để xem liệu có sự khác biệt nào về lưu lượng ACR trên các đầu vào khác nhau hay không.

Họ phát hiện ra rằng một số TV được thử nghiệm dường như không có bất kỳ hoạt động ACR nào, bao gồm TV Westinghouse Xumo và ba TV của Sony, Hisense và TCL chạy Google TV OS. (Một TV Sony khác có Google TV đã bật ACR.)

Trong số các TV có lưu lượng truy cập mạng liên quan đến ACR, tất cả đều quét đường truyền qua mạng, trong khi tất cả mọi người trừ Google và Amazon đều sử dụng nó trên các dịch vụ phát trực tuyến của bên thứ nhất (chẳng hạn như Kênh Roku và Kênh LG).

Ứng dụng của bên thứ ba như Netflix và YouTube? Không có ACR ngoại trừ một lượng nhỏ trên webOS, sẽ biến mất khi chọn không tham gia. Phản chiếu màn hình cũng có vẻ an toàn khi giám sát trên tất cả các TV ngoại trừ TV chạy hệ điều hành Vidaa.

Để tìm hiểu xem mỗi hệ điều hành có sử dụng dấu vân tay âm thanh hay video hay không, những người thử nghiệm đã phát nội dung có cả video và âm thanh, chỉ có âm thanh với màn hình đen và chỉ video không có âm thanh, đồng thời theo dõi những thay đổi trong lưu lượng mạng đến điểm cuối ACR. Họ phát hiện ra rằng Tizen có thể sử dụng dấu vân tay video, webOS và Vidaa sử dụng âm thanh và Fire TV OS, Google TV OS, Roku OS và Vizio OS sử dụng kết hợp cả hai.

Lý tưởng nhất là việc chọn không tham gia hoạt động ACR sẽ dừng mọi hoạt động truyền dữ liệu đến các điểm cuối ACR bị nghi ngờ và điều đó đã xảy ra đối với webOS, Fire OS, Vidaa OS và Sony Google TV. Nhưng không phải lúc nào cũng như vậy. Hoạt động trên hệ điều hành Tizen của Samsung đã giảm, nhưng không hoàn toàn, với lưu lượng truy cập tương quan ACR vẫn hiển thị khi sử dụng ăng-ten, tính năng phát trực tuyến của bên thứ nhất và HDMI. Và trên hai TV Roku OS (một của TCL và một của Roku), ACR vẫn được áp dụng cho ứng dụng Roku Channel. TCL tiết lộ hạn chế này trong cài đặt menu, trong khi Roku TV thì không. Việc chọn không tham gia Vizio TV hoàn toàn không làm thay đổi lưu lượng truy cập tương quan với ACR. (Vizio đã giải quyết một vụ kiện với FTC vào năm 2017 liên quan đến việc thu thập dữ liệu người tiêu dùng.) Tôi đã liên hệ với Walmart để nhận xét về hiệu suất của Vizio TV trong nghiên cứu nhưng không nhận được phản hồi trước thời điểm báo chí.

Như bài báo lưu ý, vì hầu hết tất cả lưu lượng truy cập mạng được gửi từ TV đến các điểm cuối ACR bị nghi ngờ đều đã được mã hóa nên các nhà nghiên cứu không thể hoàn toàn chắc chắn rằng lưu lượng còn lại sau khi chọn không tham gia là lưu lượng ACR.

“Chúng tôi cho rằng sự hiện diện liên tục của lưu lượng truy cập nhất quán với theo dõi ACR sau khi chọn không tham gia là đáng ngờ, mặc dù chúng tôi không thể xác nhận nội dung của lưu lượng truy cập mạng (do mã hóa) cũng như liệu dữ liệu có được xử lý hoặc lưu giữ ở phía máy chủ hay không.”

Sẽ không có vấn đề gì nếu bạn chọn không tham gia trong quá trình thiết lập hoặc sau này. Giáo sư trưởng dự án David Choffnes nói với The Verge qua email: “Đối với các thử nghiệm tự động quy mô lớn, chúng tôi đã áp dụng tính năng chọn không tham gia thông qua menu cài đặt của TV sau khi thiết lập chứ không phải trong quá trình thiết lập”. Nhưng các nhà nghiên cứu “cũng đã kiểm tra thủ công một số TV (Vizio TV và Fire TV) sau khi khôi phục cài đặt gốc và kết quả không thay đổi,” anh ấy nói với tôi. Thứ tự thử nghiệm cũng được sắp xếp ngẫu nhiên để ngăn chặn các thử nghiệm trước đó ảnh hưởng đến các thử nghiệm sau.

Điều đáng lo ngại là trong quá trình nghiên cứu, các nhà nghiên cứu đã phát hiện ra một lỗ hổng trên hệ điều hành Vidaa làm lộ thông tin không được mã hóa. Do lỗ hổng bảo mật, các nhà nghiên cứu có thể truy cập vào một nhà môi giới MQTT – một trung gian giữa Vidaa OS và Unruly, một nền tảng quảng cáo video – và nhận kết quả ACR từ những người dùng Vidaa TV khác.

“Mỗi tin nhắn đều mang một ID khách hàng, một mã nhận dạng vĩnh viễn cho TV không thể đặt lại, cùng với múi giờ, tên ứng dụng, đầu vào (ăng-ten, HDMI), kênh ăng-ten và dấu vân tay âm thanh.”

Trong khoảng thời gian ba giờ, họ đã thu thập dữ liệu từ hơn 1 triệu chiếc TV độc đáo. Họ đã thông báo cho Vidaa về lỗ hổng bảo mật, công ty đã xác nhận và từ đó đã giải quyết bằng cách yêu cầu đăng nhập vào máy chủ (mặc dù tin nhắn vẫn được gửi không được mã hóa).

Bài báo đề xuất các cách để bảo vệ chúng ta khỏi việc TV thu thập dữ liệu của chúng ta. Cách dễ nhất là ngắt kết nối TV của bạn khỏi Internet, cả có dây và không dây, thay vào đó hãy sử dụng thiết bị phát trực tuyến không chạy ACR.

Nếu bạn muốn tiếp tục sử dụng các ứng dụng tích hợp sẵn, họ khuyên bạn nên sử dụng webOS, Fire TV OS, Google TV trên Sony và Vidaa OS - chỉ cần đảm bảo chọn không tham gia mọi thứ bạn có thể. Họ cũng cung cấp danh sách chặn các điểm cuối mà bạn có thể hạn chế bằng cách sử dụng các trình chặn như lỗ Pi để không làm hỏng TV hoặc ảnh hưởng đến chất lượng xem.

Các nhà nghiên cứu kêu gọi các nhà sản xuất TV thực hiện thay đổi, bao gồm liệt kê mọi đầu vào mà ACR xem và đưa thông tin đó vào chính sách quyền riêng tư (một số công ty thực hiện việc này rõ ràng hơn các công ty khác) cũng như xác thực và mã hóa tất cả lưu lượng truy cập ACR. Và họ nói rằng các cơ quan quản lý cần yêu cầu các nhà sản xuất phải thực hiện nhiệm vụ và đảm bảo các thỏa thuận chọn không tham gia hoạt động đầy đủ để bảo vệ chúng ta.

Tôi đồng ý rằng các nhà sản xuất TV cần có sự minh bạch hơn về ACR và rộng hơn là dữ liệu nào của chúng tôi họ thu thập và khi nào. Nghiên cứu về phía Đông Bắc giúp xác định chính xác thời điểm dữ liệu được thu thập, nhưng vẫn còn rất nhiều điều dường như bị che giấu một cách có chủ ý. Và không nên để các nhà nghiên cứu độc lập khám phá và tiết lộ bất kỳ điều gì trong số này. Việc thu thập phải là trách nhiệm của các công ty thực hiện việc thu thập. Đã đến lúc họ ngừng che giấu những gì họ đang làm.