Alle Smart TV anvender ACR-teknologi til at tage screenshot af, hvad du ser, op til flere gange i sekundet. Det sker også når du bruger HDMI, ifølge en ny rapport.

Rapporten undersøger LG og Samsungs brug af ACR (Automatic Content Recognition), og selvom forskernes metode ikke tillod at se præcis, hvad der blev affotograferet, så kunne de ved at analysere trafikken mellem TV'et og serveren se, hvor ofte og hvor meget data, der høstes på dit TV.

 Hvordan ACR fungerer. Illustration: Rapporten
- "Mens tidligere forskning har undersøgt tredjeparts-tracking i smart TV økosystemet, har den ikke set på second-party ACR-tracking, der udføres direkte af smart TV-platformen," lægger forskerne til grund i 'Watching TV with the Second-Party'-rapporten.

En af konklusionerne er, at Smart TV konstant indsamler data om, hvad du ser, og sender det til serverne. LG tager et skærmbillede hvert 10ms (100 gange per sekund) og Samsung hvert 500ms (2 gange per sekund), men Samsung "transmitterer op til 2X mere data med en højere frekvens til ACR-domæner sammenlignet med LG", når TV'ets app-platform anvendes.

LG og Samsung har bekræftet frekvensen af screenshot, men ikke kommenteret på rapporten.


Selv når du bruger HDMI
ACR tager screenshot selvom dit TV er tilsluttet en ekstern HDMI-enhed, f.eks. en medieafspiller eller PC, hvilket "vækker bekymringer om privatlivets fred", skriver forskerne. Med andre ord kan dit TV snage i dine familiebilleder og følsomme data.

- "Når en bruger tilslutter deres laptop via HDMI for bare at browse ting på deres laptop på en større skærm ved at bruge TV'et som en 'dum' skærm, er de uvidende om, at deres aktivitet bliver 'screenshotted'," siger en af forskerne bag studiet, Yash Vekaria fra University of California, Davis, til mediet New Scientist.

Rapporten viser, at der faktisk indsamles meget mere data med ACR, når TV'et bruges i HDMI-tilstand eller med den indbyggede tuner til tv-kanaler. På dette område er LG den største snushane.

 Læs også: Ny rapport: Smart TV & streaming-sticks er "privatlivs-mareridt"

Netflix og YouTube lader derimod til at have aftaler med LG og Samsung, så der ikke indsamles ACR-data.

- "ACR-netværkstrafik er ikke til stede, når der streames indhold fra tredjepartsapps som Netflix og YouTube," fremgår det af rapporten.


Frakobl dit Smart TV
Selvom rapporten konkluderer, at "de mekanismer til at fravælge, der er implementeret på LG og Samsung smart TV, fungerer", så er det "typisk ikke ligetil, idet det ofte kræver navigation gennem forskellige indstillinger i flere underafsnit, uden nogen universel afbryder". Det kan kræve ændring af op til 11 menupunkter.

En alternativ løsning er at frakoble dit Smart TV fra internettet og bruge en ekstern boks som Apple TV 4K (test), der ikke gør brug af ACR og ingen reklamer har på hovedskærmen. Smart TV kan ikke sende ACR-data, når de er frakoblet internettet. Eksterne bokse kan styres med TV'ets fjernbetjening.

 Læs også: Guide til HDMI CEC: Styr boksen med TV'ets fjernbetjening – og vice versa

- "Som fremtidigt arbejde planlægger vi at undersøge mere avancerede man-in-the-middle (MITM) teknikker for at forstå payloaden af ACR-netværkstrafik. Derudover planlægger vi at undersøge forbindelsen mellem ACR-tracking og reklamepersonalisering i smart TV," skriver forskerne.

Her ses frekvensen og mængden af data, der transmitteres af hhv. LG (venstre) og Samsung (højre) Smart TV, når de anvendes i Storbritannien, ifølge rapporten:



- Kilde: Rapport via NewScientist