У протестированных Samsung и Vizio трафик к ACR сохранился

Подробно

Что выяснили исследователи об ACR на телевизорах Samsung, Vizio и Roku?

Работа «Watching the Watchers: Privacy Analysis of U.S. Smart TV Automatic Content Recognition» написана Ilgar Mammadov, Het Rutul Joshi, Daniel J. Dubois и David Choffnes из Northeastern University. Её обнародовали 19.10.2026, а к публикации она принята в Proceedings on Privacy Enhancing Technologies Symposium в 2027 году. ACR (автоматическое распознавание контента) - технология, которая определяет, что показывает экран.

Авторы провели 5943 контролируемых эксперимента на 12 телевизорах десяти производителей: Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio и Westinghouse. Проверены восемь платформ: Samsung Tizen OS, Roku OS, LG webOS, Vizio SmartCast OS, Google TV, Amazon Fire OS, VIDAA OS и Xumo OS. По оценке авторов, вместе они занимают около 95% рынка ОС для умных телевизоров США.

На Samsung после отключения Viewing Information Services трафик, совместимый с ACR, сохранился во всех 30 тестах встроенного стримингового сервиса, в 41 из 60 релевантных антенных тестов, в 18 из 30 тестов HDMI и в 6 из 30 тестов Tubi. На Vizio трафик к предполагаемой ACR-точке после отключения Viewing Data не исчез и не уменьшился ни в одном проверенном сценарии, включая простой телевизора.

У Roku картина иная. На телевизоре Roku настройка полностью сработала для антенного сигнала. На телевизоре TCL с Roku OS трафик, совместимый с ACR, остался в 9 из 90 антенных запусков. Соединения сохранялись при работе фирменного стримингового сервиса, что совпадает с уведомлением Roku: «Выбор не влияет на данные, собираемые при доступе к потоковому контенту через интернет».

Полное прекращение ACR-трафика после отказа наблюдалось на протестированных LG webOS, Amazon Fire OS, Sony Google TV с Samba TV и VIDAA OS.

Доказано ли, что телевизоры продолжают собирать историю просмотров?

Нет. Трафик Samsung, Vizio и Roku был зашифрован. Исследователи видели адрес назначения, периодичность, направление и объём пакетов, но не могли установить содержимое, факт обработки или хранения данных сервером. Причину остаточного трафика авторы не определили: они допускают продолжение сбора, программную ошибку и отбрасывание данных на стороне сервера.

«Эти особенности указывают на потенциальные нарушения приватности, однако без доступа к содержимому пакетов уверенно установить это невозможно», - Ilgar Mammadov, ведущий автор исследования.

В разговоре с Ars Technica он добавил: «Если телевизоры отслеживают пользователей, отказавшихся от отслеживания, это вызовет серьёзные вопросы к согласию пользователей и прозрачности». И ещё: «Передавать данные лишь затем, чтобы их удалить, - неэффективный способ соблюдать отказ пользователя; независимо проверить это мы не можем».

Методика была такой: для каждого сценария делали по 30 запусков с включённым ACR и по 30 после отключения, порядок перемешивали случайно. Сценарий считался отслеживаемым, если регулярный исходящий трафик к ACR-точке был более чем в 80% запусков. После отключения объём менее 5% от включённого режима считался фоновым, больший классифицировали как трафик, совместимый с ACR.

На Samsung поведение трафика соответствовало видео-ACR: соединение с доменом acr-us-prd.samsungcloud.tv исчезало при чёрном изображении со звуком, но сохранялось при динамичной картинке без звука. Кроме того, на Samsung нашли похожий трафик после отключения в 9 тестах простоя, 2 тестах Netflix и 3 тестах YouTube, хотя при включённом ACR эти сценарии отслеживаемыми не считались. Авторы называют это подозрительным, но не утверждают, что пакеты содержали данные о просмотре.

Samsung Electronics America заявляет, что ACR - необязательная функция и работает, только если пользователь включил её при настройке телевизора или позднее в меню, а отказаться от ACR и сбора истории просмотра можно через настройки Smart TV. Vizio и Walmart указывают, что Viewing Data можно отключить в любое время: на старых телевизорах настройка находится в Admin & Privacy, на новых - в Privacy & Legal. Публичных ответов Samsung и Vizio на вопросы Ars Technica к 23.10.2026 нет, отдельного ответа Roku на исследование не найдено.

Какие ещё проблемы с приватностью нашли в других системах?

В VIDAA OS на телевизоре Supersonic ACR-пакеты уходили к серверам Unruly по незашифрованному протоколу MQTT. Они содержали аудиоотпечаток, постоянный идентификатор устройства, часовой пояс, название приложения, источник сигнала и канал тюнера. Через MQTT-сервер без авторизации исследователи за примерно три часа наблюдения увидели более 57 млн результатов распознавания от более чем 1 млн уникальных телевизоров. После ответственного раскрытия VIDAA добавила аутентификацию и закрыла возможность неавторизованной публикации пакетов, но в сентябре 2026 года сам трафик оставался незашифрованным.

Отдельно от ACR у Vizio WatchFree+ читаемые названия передач или каналов попадают в DNS-запросы и TLS SNI к инфраструктуре Amagi. Наблюдатель на сетевом пути может восстановить историю просмотра независимо от настройки ACR.

Авторы опубликовали блок-лист ACR-адресов. В лабораторных сценариях его применение не нарушало работу телевизоров и качество просмотра, но утечку названий контента Vizio WatchFree+ он не устраняет.

Что известно о предыдущих проверках и претензиях к производителям?

В 2017 году FTC и генеральный прокурор Нью-Джерси объявили об урегулировании с Vizio: компания согласилась выплатить 2,2 млн долларов США по обвинениям в сборе истории просмотра на 11 млн телевизоров без ведома или согласия пользователей. Это не признание новых выводов исследования 2026 года.

На конференции ACM Internet Measurement Conference в ноябре 2024 года представили более раннюю работу по Samsung Tizen и LG webOS: на тех устройствах отключение функции прекращало ACR-трафик. Новое исследование подтвердило это для LG, но не для другого протестированного Samsung. Модели и прошивки не сопоставлены, поэтому говорить, что Samsung изменила поведение всех телевизоров, нельзя.

Генеральный прокурор Техаса подал иски против Samsung, Sony, LG, Hisense и TCL по поводу ACR. Samsung затем заключила соглашение: для жителей Техаса компания обязалась не собирать и не обрабатывать ACR-данные без явного согласия, обновить телевизоры, уведомления и экраны согласия.

Независимое тестирование RTINGS, обновлённое 17.07.2026, дало более умеренный результат: на проверенных устройствах отключение ACR обычно прекращало или резко меняло идентифицируемый ACR-трафик, хотя отделить его от фоновой телеметрии удавалось не всегда. Результат зависит от модели, прошивки и методики.

Касается ли это телевизоров за пределами США?

Исследование проводилось в Массачусетсе на американских устройствах, прошивках и политиках конфиденциальности. Авторы предупреждают, что результаты могут не переноситься на другие модели, версии прошивок и регионы. Поведение телевизоров, продаваемых в России и Европе, не проверялось. Точные модели и версии прошивок Samsung, Vizio и Roku в доступном тексте не перечислены.

Комментаторы также призывают не обобщать выводы. Shawna Masiello из Poptopic считает, что производители должны объяснить, почему ACR-точки продолжают получать трафик, но подчёркивает: проверялись конкретные американские устройства, а зашифрованный трафик не доказывает передачу или хранение истории просмотра.