Теневая слежка в мире Smart TV
Мир телевизоров оказался в центре скандала после выхода двухчасового 15-минутного видеоролика от Gamers Nexus. Авторы утверждают, что техника LG занимается скрытой слежкой за пользователями. По данным Gamers Nexus, телевизоры способны записывать и хранить аудио даже в выключенном состоянии, отслеживать всё просматриваемое содержимое и потенциально могут быть взломаны удаленно, превращаясь в устройства для тайного наблюдения. Эта информация вызвала ярость у владельцев техники LG и технологического сообщества, а поспешный ответ компании лишь усилил недовольство.
Сбор данных как бизнес-модель
Проблема выходит далеко за рамки одного бренда. Хотя не все телевизоры так легко взломать, как утверждает Gamers Nexus в отношении LG, абсолютно все производители собирают данные о ваших привычках, если вы не откажетесь от этого принудительно. Некоторые тезисы в ролике могут основываться на предположениях, но ключевые опасения реальны и повсеместны.
Производители собирают данные о том, что вы смотрите, когда, где и как, чтобы в дальнейшем использовать эту информацию для рекламных целей. Снижение рыночных цен на телевизоры, при котором некоторые компании продают их практически в убыток, компенсируется продажей данных о поведении пользователей, собранных через операционную систему. Именно этим объясняется покупка компании Vizio корпорацией Walmart в 2024 году.
Технологии слежки и методы получения согласия
Во всех современных телевизорах реализованы системы автоматического распознавания контента (ACR). Они работают во встроенных стриминговых приложениях и через внешние порты устройства. Система захватывает фрагменты аудио или видео, преобразует их в цифровые отпечатки и отправляет в базу данных для идентификации. Это позволяет телевизору предлагать рекомендации и транслировать рекламу на основе привычек пользователя, а также помогает компаниям вроде Nielsen отслеживать статистику просмотров на различных платформах.
Для легального сбора информации производители требуют согласия пользователя. Gamers Nexus указывает, что подобные условия часто скрыты в запутанных и длинных пользовательских соглашениях (EULA). Компании активно используют «темные паттерны» и обманный дизайн интерфейсов. В частности, в видео показано, как телевизор LG предлагает пользователю шесть различных соглашений, включая пункт об ACR, и автоматически выделяет кнопку «Выбрать все», хотя для полноценной работы устройства достаточно принять лишь два из них.
Как обезопасить свои данные
Существует ряд мер, которые можно предпринять для защиты частной жизни при эксплуатации Smart TV:
- Используйте отдельный адрес электронной почты (burner-аккаунт), не связанный с вашими личными данными, для входа в систему телевизора и стриминговые приложения.
- При первичной настройке принимайте только те документы, которые юридически необходимы для работы устройства.
- Никогда не соглашайтесь на использование функций автоматического распознавания контента (под названиями Enhanced Viewing, Smart TV Experience, Samba Interactive TV и аналогичными).
- Тщательно изучайте все пункты меню настроек, чтобы принудительно отключить трекинг данных и рекламу.
- Если вам необходимо использовать голосовое управление, активируйте соответствующие соглашения только перед использованием этой функции, а после — сбрасывайте настройки телевизора до заводских.
- Если вы беспокоитесь о приватности, лучше отказаться от голосового управления или использовать внешнюю ТВ-приставку от бренда, которому вы доверяете.
- Для углубленной защиты отключите Wi-Fi и извлеките Ethernet-кабель, превратив устройство в «глупый» телевизор. В качестве источника сигнала используйте внешнее устройство (например, Apple TV 4K, которое не использует ACR и обладает более строгими протоколами безопасности).
Рекомендуется внимательно читать подсказки в меню, так как их формулировки зачастую специально усложнены. Также полезным ресурсом остаются гаджеты и руководства Consumer Reports по ограничению сбора данных различными производителями электроники.
Управление данными и проблемы конфиденциальности смарт-ТВ
Apple по-прежнему предлагает рекомендации контента, основанные на ваших действиях: что вы смотрите, загружаете, просматриваете и на что подписываетесь в приложении Apple TV. Эту функцию можно отключить в настройках: «Приложения» (Apps) — «ТВ» (TV) — «Использовать историю воспроизведения» (Use Play History) — «Выкл» (Off). Для сторонних приложений, таких как Netflix или Disney Plus, Apple предоставляет опцию «Попросить приложение не отслеживать» (Ask App Not to Track), которая блокирует доступ разработчика к системному рекламному идентификатору. Тем не менее стоит учитывать, что каждый стриминговый сервис отслеживает активность внутри своего приложения, привязывая её к вашей учетной записи; то же самое делают многие ТВ-приставки.
Проблемы за пределами ACR
Значительная часть видео Gamers Nexus посвящена более широким вопросам безопасности и случаям, которые выглядят как серьезные нарушения конфиденциальности со стороны LG. К ним относятся запись видео и аудио в комнате даже при выключенном телевизоре, отправка данных о локальной сети на серверы компании, а также регистрация фоновых звуков при использовании микрофона телевизора для голосового поиска и управления.
Командам Gamers Nexus и Level1Techs удалось использовать уязвимости системы безопасности для получения контроля над телевизором, в ходе чего и были выявлены эти факты. Стоит отметить, что наиболее пугающий аспект — запись видео (с подключенной веб-камеры) и аудио в выключенном состоянии — стал возможен только после получения ими прав суперпользователя (root-доступ) через эксплойт, требующий доступа к сети. Смарт-ТВ по сути является компьютером, и если он поддается взлому через сеть, это становится реальной проблемой безопасности: злоумышленнику достаточно проникнуть в вашу частную сеть, чтобы получить доступ к уязвимой конечной точке.
Работа микрофонов и риски интерпретации данных
После получения root-доступа Gamers Nexus обнаружили, что при активации микрофона для голосового поиска телевизор продолжал запись еще от 10 до 15 секунд после последнего распознанного слова. Кроме того, устройство могло распознавать команду активации «hi LG» и другие фразы с большего расстояния, чем ожидалось — после того как Gamers Nexus включили микрофон дальнего действия и увеличили его чувствительность. Это означает, что если люди, находящиеся в зоне действия микрофонов, продолжают разговор после активации функции, телевизор захватывает эту беседу как часть голосового запроса.
Хотя ситуация не является идеальной, важно учитывать, что эксперты приложили дополнительные усилия для расширения диапазона захвата звука и использовали опциональную кодовую фразу, чего легко избежать при обычном использовании. В видео также присутствует много спекуляций: например, Стив Берк из Gamers Nexus предполагает, что отключение интернет-кабеля (Ethernet) может быть недостаточно для прекращения передачи данных, так как телевизор якобы может автоматически подключаться к открытым Wi-Fi-сетям провайдеров (Comcast или AT&T) для загрузки информации. Доказательств того, что телевизоры LG действительно пытаются это делать, нет (эти точки доступа требуют учетных записей пользователей), однако подобная спекуляция подрывает значимость реальных уязвимостей, упомянутых в расследовании.
Необходимость системного регулирования
В настоящее время не существует способа полностью защитить себя от сбора данных телевизорами или стриминговыми сервисами. Сбор информации глубоко интегрирован в бизнес-модели компаний, поэтому изменения должны исходить от государственных регуляторов. Торин Клосовски, старший эксперт по вопросам безопасности и конфиденциальности организации Electronic Frontier Foundation (EFF), отмечает: «Нам нужен комплексный федеральный закон о конфиденциальности, который охватил бы этот вид сбора данных. В частности, он должен требовать явного согласия пользователя (opt-in) без применения обманных дизайнерских приемов, а также содержать требование о минимизации данных, ограничивающее компании использованием только той информации, которая необходима для предоставления услуги».
Тот факт, что пользователям приходится активно защищать себя от компаний, продающих им технику, является прискорбной реальностью современного технологического мира. Помимо полного отказа от использования смарт-устройств в пользу «глупого» телевизора и коллекции дисков, всё, что мы можем сделать — это ограничить объем передаваемой информации. Если данные можно оставить приватными, это необходимо делать.
Важно отметить, что в расследовании Gamers Nexus присутствует элемент субъективности, вызванный догадками и предположениями авторов. Некоторые выводы в ролике построены на теоретических допущениях, которые не всегда подкреплены практическими доказательствами. Например, Стив Берк из Gamers Nexus допускает, что отключение кабеля Ethernet может не стать гарантией защиты от передачи данных, так как телевизор теоретически способен пытаться подключиться к открытым Wi-Fi-хотспотам (например, сетей Comcast или AT&T), чтобы сбросить накопленную телеметрию. В самом видео отсутствуют факты, подтверждающие, что телевизоры LG действительно предпринимают подобные попытки — хотя бы потому, что для работы таких точек доступа требуется наличие активной учетной записи пользователя. Подобная риторика с «мы предполагаем» и «возможно» может несколько ослаблять внимание аудитории к действительно критическим уязвимостям, которые были продемонстрированы на практике.
Также стоит прояснить технические детали эксперимента с микрофонами. Когда Gamers Nexus и Level1Techs увеличили чувствительность микрофонов и активировали функцию дальнего захвата звука (far-field microphone), телевизор начал фиксировать речь с расстояний, превышающих стандартные сценарии эксплуатации. В сочетании с тем фактом, что устройство продолжало запись в течение 10–15 секунд после обработки голосового запроса, телевизор фактически перехватывал фрагменты приватных бесед, которые находились в зоне слышимости. Хотя это не является нормальным поведением для рядового пользователя, это демонстрирует, насколько далеко может зайти сбор данных, если настройки чувствительности оборудования программно расширены.
В вопросе защиты приватности автор материала, как профильный эксперт, дает дополнительные рекомендации. При тестировании различных ТВ он использует метод «очистки»: после завершения проверки голосового управления, которая требует принятия специфических соглашений, он обязательно выполняет сброс до заводских настроек (factory reset) перед отправкой устройства обратно производителю. Это единственный способ быть уверенным, что персональные данные, введенные для тестов, не останутся в памяти системы. Тем, кто использует функции Smart TV, рекомендуется применять те же принципы: разделять аккаунты, минимизировать согласия при настройке и относиться к каждому пункту меню как к потенциальному инструменту слежки, учитывая, что формулировки в интерфейсах зачастую намеренно сконструированы так, чтобы запутать владельца.
