スマートテレビの追跡行為に関するプライバシー調査により、公開状態にあった視聴検出記録が5700万件以上見つかりました。また、複数のプラットフォームで、ユーザーが機能を無効にした後も、自動コンテンツ認識（ACR）と一致する通信が続いていたことも判明しました。
「Watching the Watchers」と題した調査では、10社のメーカーが製造する12台のテレビを検証しました。対象は米国のスマートテレビ市場の約95%を占める8種類のオペレーティングシステムです。
研究者らは、追跡の挙動、オプトアウトの有効性、視聴データの露出状況を評価するため、5,943回の自動実験を実施しました。最も深刻な露出が確認されたのはVIDAAです。同社の自動コンテンツ認識システムは、暗号化されていないMQTTでUnrulyのサーバーにデータを送信していました。
メッセージには、リセットできない恒久的なデバイス識別子のほか、タイムゾーン、アプリケーション名、入力ソース、アンテナチャンネル、音声フィンガープリントが含まれていました。
watchingthewatchersによると、関連サーバーは認証を必要とせず、外部の第三者が他のテレビの検出結果にアクセスできる状態でした。
倫理面に配慮して約3時間に限定したデータ収集だけで、100万台を超える固有のテレビに紐づく5700万件以上の記録を取得できました。
結果には、政治、宗教、健康・医療を含む82のコンテンツカテゴリが含まれていました。管理下のテストでは、HDMI経由で「The Story of Moses」を再生したところ、「Religious（宗教）」と分類されました。
アプリケーションのメタデータからも、機微な可能性のある関心事が露出していました。研究者らはVIDAA Kidsに関わる追跡も確認しており、子どものプライバシーへの懸念が高まっています。別のアプリケーションは、テレビ番組や映画のタイトルをそのまま送信していました。
VIDAAは、情報開示を受けて問題を認めました。その後、認証が導入されましたが、研究者らによると、メッセージは依然として暗号化されていません。
研究チームは、以前に観測したメッセージを再送する実験も行いました。このメッセージは、チーム自身のテスト用テレビに届きました。悪意あるペイロードの送信は試みていないため、実際に及ぼしうる影響は検証されていません。
自動コンテンツ認識は、音声や映像のフィンガープリントを参照ライブラリと照合して番組を特定する技術です。テストでは、アンテナ放送、ストリーミングアプリ、HDMI接続、画面ミラーリング、アイドル状態での動作を対象にしました。
オプトアウトが完全に機能したのは、検証したLG webOS、Sony Google TV、Amazon Fire TV、VIDAAの各実装です。
SamsungのTizenは、内蔵ストリーミングサービスでオプトアウトした30回のテストすべてで、認識と一致する通信を出し続けました。アンテナ、HDMI、Tubiの視聴中にも、残存する通信が見られました。
VizioのSmartCastでは、オプトアウト後も、特定されたAmazon Kinesisの認識用エンドポイントへの通信量に目立った減少は見られませんでした。Rokuの制御設定は、同社自身のストリーミングサービスを対象にしていませんでした。
認識関連の通信の大半は暗号化されていました。そのため、通信の継続は追跡と一致する挙動を示すものの、ペイロードの内容、サーバー側での処理、データの保持までは確認できません。
VizioのWatchFree+では、ストリーミング事業者Amagiに関連する暗号化されていないDNSクエリとTLSのServer Name Indication（SNI）を通じて、番組名やチャンネル名が露出していました。ネットワークを監視する第三者は、認識設定とは無関係に視聴の順序を再構築できます。
今回の調査結果が当てはまるのは、検証対象の機器とファームウェアであり、すべてのテレビに該当するわけではありません。研究者らは、認識関連の通信に認証と暗号化を導入すること、オプトアウトを独立して監査すること、ストリーミングのホスト名から視聴情報を取り除くことを推奨しています。あわせて、監視対象の入力やアプリケーションを明示する、より明確な情報開示も求めています。
1万6000社以上のSOCチームがANY.RUNを活用し、脅威調査の効率化と手作業の削減を実現しています。チームで試してみる
翻訳元: https://cyberpress.org/smart-tvs-expose-57-million-viewing-records/
