Pazartesi günü yayımlanan çalışma, bu durumun bazı büyük TV markaları tarafından gizlilik ihlali niteliğinde davranışlara yol açtığını ortaya koyuyor.
Araştırma Kapsamı ve Yöntem
Baş yazarı Ilgar Mammadov olan ekip, ABD'deki akıllı TV pazarının yaklaşık yüzde 95'ini temsil eden 10 farklı üreticiye ait 12 televizyon modelini ve 8 farklı işletim sistemini inceledi. Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio ve Westinghouse markalarının yer aldığı bu testlerde, araştırmacılar Wi-Fi üzerinden otomatik kontrol scriptleri teslim ederek ağ trafiğini Mon(IoT)r ve SPHERE araştırma altyapısı yazılımlarıyla kaydetti. Toplamda 5.943 kontrollü deney gerçekleştirilen çalışmada, her işletim sisteminin ACR uç noktaları tespit edildi ve Samsung Tizen gibi bazı sistemlerin 'acr' anahtar kelimelerini içeren alan adlarını açıkça ifşa ettiği görüldü.
Veri Akışı ve Kullanım Senaryoları
Rapor, takip ayarlarının devre dışı bırakılması sonrası Samsung Tizen, Vizio OS (eski adıyla SmartCast) ve Roku OS kullanan cihazların ACR uç noktalarına ağ trafiği göndermeye devam ettiğini gösterdi. Roku OS'ta bu durum yalnızca entegre olan 'The Roku Channel' uygulaması kullanıldığında gözlemlendi ve bu davranışın şirketin hizmet şartlarında açıklandığı belirtildi. Ancak Samsung Tizen ve Vizio OS kullanan televizyonlarda, birinci taraf streaming uygulamaları dahil olmak üzere daha geniş kullanım senaryolarında benzer ACR benzeri davranışlar tespit edildi. Araştırmacılar, her ACR sağlayıcının ve işletim sisteminin farklı tetikleyicilere ve verimlilik seviyelerine sahip olduğunu, bu nedenle sonuçların diğer sağlayıcılara genellenmemesi gerektiğini ancak metodolojinin yeniden kullanılabilir olduğunu vurguladı.
Gizlilik İhlali Riski ve Şirket Tepkisi
ACR teknolojisi, akıllı TV'lerden video ekran görüntüleri veya ses parçalarını yakalayarak uzak sunuculara iletir ve bu veriler içerik izlenme oranlarını ölçmek veya hedefli reklam sunmak için kullanılır. Çalışmanın yazarları, bu verilerin OS seviyesinde toplandığı için ayarların kapatılmasının yeterli olmadığını ve şifrelemenin de bu trafiği engellemede sınırlı kaldığını ifade etti. Ars Technica'nın haberine göre, araştırmacılar Samsung ve Vizio ile iletişime geçerek takip kapalıyken neden veri gönderildiğini sordu ancak şu ana kadar şirketlerden resmi bir yanıt veya açıklama gelmedi. Haber, şirketlerden gelecek açıklamalarla güncellenecek.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.