SamsungとVizioのTV、ACR無効でもデータ送信
米国のノースイースタン大学の研究者らは、スマートテレビの設定で自動コンテンツ認識機能、いわゆるACRを無効にしても、機能が常に停止するわけではないことを明らかにしました。この技術は利用者が視聴している内容を特定するもので、メーカーは得られた情報をターゲティング広告の最適化に利用しています。
調査では、異なるOSを搭載した10ブランドのテレビ12台が検証されました。ACRの無効化は、webOSを搭載したLG、Google TVのSony、Fire TVのAmazon、そしてVIDAA OS搭載モデルで有効でした。一方、TizenのSamsungとSmartCast OSのVizioでは、無効化後もデータの送信が続きました。
特に顕著だったのはSamsungの結果です。メーカー独自の動画配信サービスでは、30回すべての試験でデータ送信が確認されました。アンテナによる地上波視聴では60回中41回、HDMIによる外部機器の利用では30回中18回、アプリTubiでは30回中6回で通信が検出されました。
専門家は、Rokuのテレビについても個別に指摘しています。同社製品ではACRを無効にしても、独自サービスThe Roku Channelでの追跡は止まりませんが、同社は利用規約でその旨を明示しています。
研究者らは、ACR無効化後にSamsungとVizioが送信する通信は暗号化されていると説明しています。そのため、外部サーバーにどのような情報が送られているかを正確に特定することはできませんが、こうした運用は利用者のプライバシーにリスクをもたらす可能性があります。
最も懸念されたのはVIDAA OS搭載テレビです。ACR通信がまったく暗号化されておらず、データは認証を必要としないサーバーに送られていました。専門家は約3時間で、100万台以上のテレビから5700万件の視聴記録を取得しました。企業への報告後、サーバーの脆弱性は修正されましたが、VIDAAでのACRデータは現在も暗号化されないまま送信されています。
データ収集を避けるため、研究の著者らは、テレビをインターネットから切断し、ACRに対応していない外部のストリーミング機器を使用するよう推奨しています。