隐私 OS 操作系统制造商舍弃这些数据“可能性不大”，研究作者告诉 Ars。根据周一发布的研究，运行三星、Vizio 和 Roku 操作系统的智能电视在用户选择退出设备设置中的追踪后仍然继续向自动内容识别 (ACR) 端点发送数据。这份来自东北大学研究人员的论文指向了一些最大电视品牌可能存在的隐私违规行为。ACR 捕获智能电视的视频截图或音频片段，并将数据发送到远程服务器，那里用来测量内容观看率和投放定向广告等事情。论文“监视监视者：美国智能电视自动内容识别的隐私分析”考察了 10 个制造商（亚马逊、海信、LG、Roku、三星、索尼、Supersonic、TCL、Vizio 和 西屋）下的 12 台智能电视中的 8 个智能电视操作系统，以检验智能电视何时使用 ACR 以及选择退出用户追踪的有效性。关于研究的相对少量电视，报告的主作者、东北大学的研究助理伊尔加尔·马马多夫告诉 Ars Technica：“我们测试的智能电视操作系统覆盖大约 95% 美国使用的设备。由于 ACR 在操作系统级别实施，我们预计添加更多运行相同操作系统的电视将大致重复我们现有的发现，而不会揭示新的行为。”研究人员制作了操作系统特定的控制脚本，并通过 Wi-Fi 传送，而 Mon(IoT)r 和 SPHERE 研究基础设施软件捕获了每台电视进出的网络流量。研究还包括识别每个操作系统的 ACR 端点。论文表示，其中一些操作系统，包括三星的 Tizen，“暴露出包含诸如‘acr’及 ACR 提供商名称等关键字的自我披露 ACR 域。”研究人员为报告进行了 5,943 次控制实验。当然，报告的发现有其局限性。马马多夫指出，每个研究的 ACR 提供商和操作系统实施 ACR 的方式不同，补充道：“它们在触发 ACR 的场景、选择退出的有效性以及所使用的 ACR 模式上有所不同。因此，我们预计使用我们研究以外的 ACR 提供商的电视也会表现出不同的行为，我们的结果不应推广到它们。然而，我们的方法论旨在可重复使用。用户禁用追踪后的持续网络流量研究人员发现，当用户在设置中禁用追踪并针对特定使用场景进行测试时，运行三星 Tizen、Vizio OS（报告中称其为以前的名称 SmartCast）和 Roku OS 的电视继续向各自的 ACR 端点发送网络流量。在 Roku OS 的情况下，被测试的电视仅在使用该操作系统的集成流媒体应用“Roku Channel”时表现出类似 ACR 的行为。此外，该行为在 Roku 的服务条款和根据报告在 TCL 品牌电视的设置中是预期和披露的。Tizen 和 Vizio OS 电视则在其他使用场景中表现出类似 ACR 的行为，如报告下面的表所示。Ars 联系了三星和 Vizio，询问为何运行其操作系统的电视在追踪禁用时仍向 ACR 端点发送网络流量。如果我们得到答案，将会更新此故事。值得注意的是，加密使报告的作者无法确定网络流量中包含的内容。但他们认为，“在选择退出后仍持续存在与 ACR 追踪一致的流量是可疑的。”报告中写道：“这些行为表明潜在的隐私违规；然而，如果没有访问有效负载内容，我们无法确定。”三星研究人员发现，“与 ACR 追踪一致的流量”在所有 30 个 Tizen 的第一方流媒体应用测量中保持存在，在 60 次“天线”测量中有 41 次，尤其是在使用射频 (RF) 调制解调器“传送动态视频和音频的自定义广播播送电视内容”和“传送动态视频但没有音频的模拟内容”时。选择退出后，网络流量在 Tizen 的 30 次 HDMI 测量中的 18 次中也继续存在。研究人员还记录了在 Tizen 电视上显示“通过 HDMI 从外部源提供动态视频和音频”时，超过一半测试中对 ACR 端点的流量。Vizio OS 报告的作者确定亚马逊 Kinesis 是“与 Vizio OS 的 ACR 行为一致的端点”，并指出，当使用第三方流媒体应用和屏幕镜像时，流量会停止，与 Vizio 在 2021 年 SEC 备案中的声明一致，即它不会从这些来源收集 ACR 数据。对于 Vizio OS，“一个与内容相关的端点托管在亚马逊 Kinesis 上，在 100% 选择退出场景中仍然接收流量。”值得注意的是，电视在选择退出时 reportedly 向 ACR 端点发送网络流量。