Tắt tính năng theo dõi trên TV thông minh có thực sự hiệu quả?

Việc TV thu thập thông tin của chúng ta không còn là điều mới mẻ, nhưng nội dung và cách thức chúng theo dõi — cũng như việc liệu chúng ta có thể dừng điều đó lại hay không — rất khó để nắm bắt. Các nhà nghiên cứu tại Đại học Northeastern đã giám sát 12 chiếc TV từ 10 nhà sản xuất để kiểm tra xem việc từ chối tính năng nhận dạng nội dung tự động (ACR) có thực sự hoạt động hay không. Mặc dù việc từ chối có hiệu quả đối với hầu hết các dòng TV — bao gồm LG, Amazon Fire TV, Sony Bravia chạy Google TV, và những dòng dùng Vidaa OS (có mặt trên TV của Hisense, Toshiba và các thương hiệu nhỏ hơn như Supersonic dùng trong nghiên cứu) — thì Samsung và Roku vẫn tiếp tục gửi một số dữ liệu. Và chiếc TV Vizio của Walmart vẫn tiếp tục hoạt động như thể chưa hề có lệnh từ chối nào.

Các hệ thống ACR lấy mẫu âm thanh hoặc video đang phát trên TV, chuyển đổi chúng thành các dấu vân tay kỹ thuật số và gửi đến cơ sở dữ liệu để nhận diện nội dung đang được xem. Các công ty sản xuất TV sử dụng thông tin đó để đưa ra đề xuất nội dung nên xem tiếp theo, cung cấp số liệu lượt xem và cho phép hiển thị quảng cáo mục tiêu.

Các nhà nghiên cứu muốn tìm hiểu thời điểm ACR hoạt động trên mỗi chiếc TV, việc từ chối có mang lại kết quả gì không, và loại dữ liệu nào hệ thống ACR đang thu thập. Do có rất nhiều hệ điều hành TV khác nhau và các nhà sản xuất khóa chặt TV thông minh, hoạt động ACR cần phải được suy ra dựa trên vị trí TV gửi dữ liệu đến.

Các TV được sử dụng trong nghiên cứu

• Samsung QN32Q60DAF — Tizen OS
• LG TV 32LR655BPUA — webOS
• Roku TV 32R3B5 — Roku OS
• TCL TV 32S350R — Roku OS
• Sony K-43S20M2 — Google TV OS
• Vizio VHD32M-0810 — Vizio OS
• Fire TV HD32N200A — Fire OS
• Supersonic SC-1520VTV — Vidaa OS
• Westinghouse WX24HX2800 — Xumo OS
• Hisense 32A4K (không có ACR) — Google TV OS
• TCL 32S250G (không có ACR) — Google TV OS
• Sony KD32W830K (không có ACR) — Google TV OS

Để trả lời những câu hỏi đó, nhóm nghiên cứu đã phát triển một bộ thí nghiệm tự động trên tất cả các hệ điều hành TV. Họ sử dụng phần mềm Mon(IoT)r của Northeastern và cơ sở hạ tầng thử nghiệm SPHERE Research Infrastructure để nắm bắt và phân tích toàn bộ lưu lượng mạng từ mỗi chiếc TV, giúp họ xác định thời điểm theo dõi ACR hoạt động và tìm ra nơi các TV có khả năng gửi dữ liệu đó đến.

Họ phát nội dung trên từng chiếc TV từ các dịch vụ phát trực tuyến của hãng như LG Channels và The Roku Channel; phát trực tuyến bên thứ ba như Netflix và YouTube; qua cáp HDMI; sử dụng ăng-ten thu sóng qua không khí; và qua tính năng phản chiếu màn hình (screen mirroring), tất cả nhằm xem liệu có sự khác biệt nào về lưu lượng ACR trên các cổng kết nối khác nhau hay không.

Họ phát hiện ra rằng một số TV được thử nghiệm dường như không có bất kỳ hoạt động ACR nào, bao gồm TV Westinghouse Xumo và ba TV từ Sony, Hisense và TCL chạy Google TV OS. (Một chiếc TV Sony khác chạy Google TV có bật ACR).

Trong số các TV có lưu lượng mạng liên quan đến ACR, tất cả đều quét các chương trình phát sóng qua không khí, trong khi mọi hãng trừ Google và Amazon đều sử dụng tính năng này trên các dịch vụ phát trực tuyến của chính họ (như The Roku Channel và LG Channels).

Các ứng dụng của bên thứ ba như Netflix và YouTube thì sao? Không có ACR ngoại trừ một lượng nhỏ trên webOS, nhưng sẽ biến mất khi người dùng chọn từ chối. Tính năng phản chiếu màn hình cũng có vẻ an toàn trước sự giám sát trên tất cả các TV ngoại trừ chiếc chạy Vidaa OS.

Để tìm hiểu xem mỗi hệ điều hành sử dụng dấu vân tay âm thanh hay video, các nhà thử nghiệm đã phát nội dung có cả video và âm thanh, chỉ có âm thanh với màn hình đen, và chỉ có video không có âm thanh, sau đó quan sát các thay đổi trong lưu lượng mạng đến các điểm cuối ACR. Họ phát hiện ra rằng Tizen có thể sử dụng dấu vân tay video, webOS và Vidaa sử dụng âm thanh, trong khi Fire TV OS, Google TV OS, Roku OS và Vizio OS sử dụng kết hợp cả hai.

Lẽ ra, việc từ chối hoạt động ACR phải ngăn chặn toàn bộ quá trình truyền dữ liệu đến các điểm cuối nghi ngờ là ACR, và đối với webOS, Fire OS, Vidaa OS và Sony Google TV, điều đó đã xảy ra. Nhưng thực tế không phải lúc nào cũng vậy. Hoạt động trên Tizen OS của Samsung có giảm đi, nhưng không hoàn toàn, lưu lượng liên quan đến ACR vẫn xuất hiện khi sử dụng ăng-ten, phát trực tuyến của hãng và HDMI. Và trên hai TV chạy Roku OS (một từ TCL và một từ Roku), ACR vẫn áp dụng cho ứng dụng Roku Channel. TCL tiết lộ hạn chế này trong cài đặt menu, trong khi Roku TV thì không. Việc từ chối trên TV Vizio hoàn toàn không làm thay đổi lưu lượng liên quan đến ACR. (Vizio từng đạt thỏa thuận dàn xếp vụ kiện với FTC vào năm 2017 liên quan đến việc thu thập dữ liệu người tiêu dùng). Tôi đã liên hệ với Walmart để xin bình luận về hiệu suất của TV Vizio trong nghiên cứu nhưng không nhận được phản hồi trước thời điểm lên sóng.

Như bài nghiên cứu đã lưu ý, vì hầu hết lưu lượng mạng được gửi từ TV đến các điểm cuối nghi ngờ là ACR đều được mã hóa, các nhà nghiên cứu không thể hoàn toàn chắc chắn rằng lưu lượng còn lại sau khi từ chối chính là lưu lượng ACR.

"Chúng tôi diễn giải sự hiện diện tiếp tục của lưu lượng phù hợp với việc theo dõi ACR sau khi từ chối là đáng ngờ, mặc dù chúng tôi không thể xác nhận nội dung của lưu lượng mạng (do bị mã hóa), cũng như việc dữ liệu có được xử lý hay giữ lại ở phía máy chủ hay không."

Dường như việc bạn từ chối trong quá trình thiết lập ban đầu hay sau đó không tạo ra sự khác biệt. Trưởng nhóm dự án, giáo sư David Choffnes chia sẻ qua email với The Verge: "Đối với các thử nghiệm tự động quy mô lớn, chúng tôi áp dụng việc từ chối thông qua menu cài đặt của TV sau khi thiết lập, chứ không phải trong quá trình thiết lập". Các nhà nghiên cứu "cũng kiểm tra thủ công một số TV nhất định (TV Vizio và Fire TV) sau khi khôi phục cài đặt gốc, và kết quả không thay đổi". Thứ tự thử nghiệm cũng được ngẫu nhiên hóa để ngăn chặn các thí nghiệm trước đó ảnh hưởng đến các thí nghiệm sau.

Lỗ hổng bảo mật trên Vidaa OS

Điều đáng báo động là trong quá trình nghiên cứu, các nhà nghiên cứu đã phát hiện ra một lỗ hổng trên Vidaa OS làm lộ thông tin chưa mã hóa. Do lỗ hổng này, các nhà nghiên cứu đã có thể truy cập vào một trình môi giới MQTT — một bên trung gian giữa Vidaa OS và Unruly, một nền tảng quảng cáo video — và nhận kết quả ACR từ những người dùng TV Vidaa khác.

"Mỗi tin nhắn mang một ID Khách hàng, là một mã định danh vĩnh động cho TV không thể đặt lại, cùng với múi giờ, tên ứng dụng, cổng kết nối (ăng-ten, HDMI), kênh ăng-ten và dấu vân tay âm thanh."

Trong khoảng thời gian ba giờ, họ đã thu thập dữ liệu từ hơn 1 triệu chiếc TV độc đáo. Họ đã thông báo cho Vidaa về lỗ hổng này, công ty đã xác nhận và từ đó khắc phục bằng cách yêu cầu đăng nhập cho máy chủ (mặc dù các tin nhắn vẫn được gửi dưới dạng không mã hóa).

Bài nghiên cứu đề xuất các cách để bảo vệ bản thân khỏi việc TV thu thập dữ liệu của chúng ta. Cách dễ nhất là ngắt kết nối TV của bạn khỏi internet, cả có dây lẫn không dây, và thay vào đó hãy sử dụng một thiết bị phát trực tuyến không chạy ACR.

Nếu bạn muốn tiếp tục sử dụng các ứng dụng tích hợp sẵn, họ đề xuất sử dụng webOS, Fire TV OS, Google TV trên Sony và Vidaa OS — chỉ cần nhớ từ chối mọi thứ có thể. Họ cũng cung cấp danh sách chặn các điểm cuối mà bạn có thể hạn chế bằng các trình chặn như Pi-hole mà không làm hỏng TV hoặc ảnh hưởng đến chất lượng hiển thị.

Các nhà nghiên cứu kêu gọi các nhà sản xuất TV thực hiện thay đổi, bao gồm liệt kê mọi cổng kết nối mà ACR giám sát và đưa thông tin đó vào chính sách quyền riêng tư (một số công ty làm điều này rõ ràng hơn những công ty khác), đồng thời xác thực và mã hóa tất cả lưu lượng ACR. Họ cũng cho rằng các cơ quan quản lý cần buộc các nhà sản xuất phải chịu trách nhiệm và đảm bảo các thỏa thuận từ chối hoạt động đầy đủ để bảo vệ chúng ta.

Tôi đồng ý rằng cần có sự minh bạch hơn từ các nhà sản xuất TV về ACR và rộng hơn là dữ liệu nào của chúng ta bị thu thập và vào thời điểm nào. Nghiên cứu của Northeastern giúp xác định chính xác thời điểm dữ liệu được thu thập, nhưng vẫn còn rất nhiều điều dường như được che giấu một cách có chủ đích. Và điều đó không nên phó mặc cho các nhà nghiên cứu độc lập đi khám phá và tiết lộ. Đó phải là trách nhiệm của các công ty thực hiện việc thu thập. Đã đến lúc họ ngừng che giấu những gì họ đang làm.