Samsung und Vizio senden Daten trotz deaktiviertem ACR
Forscher der Northeastern University in den USA haben festgestellt, dass die automatische Inhaltserkennung, bekannt als ACR, nach dem Deaktivieren in den Einstellungen von Smart-TVs nicht immer ihre Arbeit einstellt. Diese Technologie ermittelt, was der Nutzer gerade ansieht, und die Hersteller verwenden die gewonnenen Informationen für zielgerichtete Werbung.
In der Studie wurden 12 Fernseher von 10 Marken mit unterschiedlichen Betriebssystemen untersucht. Das Abschalten von ACR erwies sich bei Geräten von LG mit webOS, Sony mit Google TV, Amazon mit Fire TV sowie bei Modellen mit VIDAA OS als wirksam. Bei Fernsehern von Samsung mit Tizen und Vizio mit SmartCast OS wurden die Daten auch nach der Deaktivierung weiter gesendet.
Am aufschlussreichsten waren die Ergebnisse bei Samsung. Datenübertragungen wurden in allen 30 Tests mit dem hauseigenen Streamingdienst des Herstellers festgestellt. Beim Antennenfernsehen wurde Datenverkehr in 41 von 60 Tests registriert, bei einer externen HDMI-Quelle in 18 von 30 und in der App Tubi in sechs von 30 Tests.
Gesondert wiesen die Experten auf Roku-Fernseher hin. Bei diesen stoppt das Abschalten von ACR die Nachverfolgung im eigenen Dienst The Roku Channel nicht, das Unternehmen weist jedoch in den Nutzungsbedingungen darauf hin.
Die Forscher betonen, dass der Datenverkehr von Samsung und Vizio nach dem Deaktivieren von ACR verschlüsselt übertragen wird. Daher lässt sich nicht genau bestimmen, welche Informationen an externe Server gehen, doch eine solche Praxis kann Risiken für die Privatsphäre der Nutzer mit sich bringen.
Die größte Besorgnis lösten Fernseher mit VIDAA OS aus: Ihr ACR-Datenverkehr war überhaupt nicht verschlüsselt, und die Daten gelangten an einen Server ohne Authentifizierungsprüfung. In etwa drei Stunden erhielten die Fachleute 57 Millionen Seheinträge von mehr als einer Million Geräten. Nach der Meldung an das Unternehmen wurde die Sicherheitslücke auf dem Server geschlossen, die Übertragung der ACR-Daten bei VIDAA erfolgt jedoch weiterhin unverschlüsselt.
Zum Schutz vor der Datenerfassung empfehlen die Autoren der Studie, den Fernseher vom Internet zu trennen und ein externes Streaming-Gerät ohne ACR-Unterstützung zu verwenden.