三星,LG,Vizio和TCL的智能电视每秒获取屏幕的“指纹”并发送到服务器


三星5系列电视的网络活动。 屏幕截图: Geoffrey Fowler /华盛顿邮报

有没有想过为什么电视这么便宜? 当然,技术进步是至关重要的。 但问题不仅仅在于此。

这不是通常要谈论的事实,而是一个事实:如果您从智能电视中删除“智能”功能,它将变得更加昂贵 。 事实是,电视制造商与内容,广告,营销,数据挖掘和用户数据交易紧密相关。 这些平台在收集的数据量方面正在赶上Google和Apple。

《华盛顿邮报》进行了一个小实验,并跟踪了四家最大的电视制造商如何记录我们所观看的一切。 普林斯顿大学的IoT检查员研究了三星,LG,Vizio和TCL电视的网络流量。

美国人平均每天花3.5个小时看电视。 您的电视观看历史记录不包含机密搜索查询或财务数据,但是该历史记录使您可以创建详细的消费者资料。 对于愿意为之付费的广告商而言,这是宝贵的信息。

电视制造商抓住了这个机会,因为从法律的角度来看,数千万的电视购买者允许他们在不删除安装过程中相应菜单项上的复选标记的情况下收集此数据。

测试程序IoT Inspector显示,不仅在使用应用程序时,甚至在观看电视直播时,电视都在积极地向服务器发送数据。

ACR系统


无论信号源是有线电视,应用程序,DVD播放器还是流媒体,电视都会记录屏幕内容并将其发送到服务器,而无论信号源如何。

Vizio技术总监Bill Baxter在接受采访时解释说 ,这些服务器具有自动内容识别(ACR)系统。 ACR技术是十年前由一位名叫Zeev Neumeier的工程师发明的,他现在是Vizio数据部门Inscape的技术高级副总裁。

每秒一次,Vizio TV拍摄屏幕的“指纹”。 看起来像是在屏幕上散布着的十二个正方形像素像素,电视将其转换为数字字符串。 电视将这条线以及电视的标识符传输到服务器。

Vizio将指纹与知名内容的数据库进行比较。 该算法与Shazam音频应用程序的工作非常相似,仅适用于视频。 结果是一本一秒钟的杂志,您可以在电视上观看各种内容,Vizio将其出售给大约30个不同的公司。 其他一些制造商未正式“出售”用户信息。 他们自己进行概要分析后,只出售目标广告。

ACR系统可与所有智能电视制造商合作,包括尼尔森(LG合作伙伴)和桑巴电视(索尼)。 三星电视还可以进行屏幕打印,并以类似的方式将它们发送到服务器。 Samba电视部门(Sony)为客户提供了将电视广告重新定位到用户的智能手机的功能,即在多个设备之间同步广告。



许多电视制造商表示,他们不会侵犯用户隐私,因为从技术上讲ACR数据不是个人信息,因为所有家庭成员都使用电视。 但是,数据挖掘可以在事后将用户配置文件彼此分离。

从广告商的角度来看,电视的使用填补了用户跟踪中的空白,因为他们已经拥有来自计算机和智能手机的数据,因此仅缺少电视图像。

数据挖掘由专业公司执行。 他们分析用户的浏览历史,将看电视的历史与用户在手机,平板电脑和笔记本电脑上的活动(包括在商店购物)联系起来。

比尔·巴克斯特(Bill Baxter) 解释说 ,对于制造商来说,这是在出售电视后通过电视获利的另一种方法。

耳机Bose


不仅电视,而且其他小工具也逐渐“变得越来越聪明”,以至于可以跟踪用户的行为。 例如,著名耳机制造商Bose上周更新了其用户协议 。 在新版本中,Bose耳机的购买者必须同意收集和发送使用数据。


收集的信息列表包括:

  • 各种功能/设置的激活时间;
  • 使用时间和日期;
  • 击键
  • 连接耳机的设备;
  • 音量
  • 有关声音流的信息(存储的内容,收听的广播电台,播放列表,艺术家名称和组名称,专辑,歌曲或播客);
  • 时区
  • DRM的交易数据(例如,音乐内容提供者的信息,需要根据正在播放的内容来分配艺术家奖励)。

用户报告说,信息收集和发送是在安装Bose Connect专有应用程序之后发生的。 不需要安装它,但是他们说 ,在没有应用程序的特定版本中,您无法激活耳机中的降噪按钮。

一切都是自愿的


90%的电视购买者自愿同意进行屏幕打印并将数据发送到服务器。 ACR的发明者Zeev Neumeier说,大多数观众不在乎,有些人甚至乐于为电视行业提供帮助。 同时,Neumeier并没有隐藏值得与FTC进行协调的努力,只是带有突出显示的“接受”按钮的窗口设计。 工程师开玩笑地称此菜单为“他将告诉孙子孙女的一项成就。”


Vizio TV会通知您屏幕打印并将信息发送到服务器。 “接受”按钮已预先突出显示。 大约90%的电视买家留下了这个答案。

在三星电视上,“条款和条件”菜单中隐藏了ACR权限。 还预先选择了“我同意一切”选项,甚至还不清楚您是否可以拒绝ACR。 三星可能有一定比例的“志愿人员”向服务器发送信息,甚至超过了Vizio。



据Neumeier称,有了更好的数据,我们将获得更多相关的广告,电视网络将获得更多的收入,这可以带来更好的电视节目,甚至可能减少广告中断。

对用户的调查显示,他们中的大多数人并没有真正了解完整的配置文件,也没有发现任何错误,因为该公司发现了他们喜欢在电视上观看的电视剧。 有人说“ Google已经知道关于我们的一切”,因此没有什么可隐藏的。

请参阅手册 ,了解如何更改不同制造商的电视上的数据收集设置。



物联网的PKI平台
识别和信任是物联网安全的关键方面。
使用成熟的技术进行设备识别,通信加密和数据完整性保护是安全性的关键。

GlobalSign网络研讨会上了解有关PKI在物联网中的作用以及使用示例的更多信息

Source: https://habr.com/ru/post/zh-CN479022/


All Articles