与第二方一起观看电视：对智能电视自动内容识别跟踪的首次探索
密码学与安全
2024-09-11 v1 计算机与社会
网络与互联网体系结构
摘要
智能电视实施一种称为自动内容识别（ACR）的独特跟踪方法，用于轮廓化其用户的观看活动。ACR 是一种类似 Shazam 的技术，通过定期捕获电视屏幕上显示的内容并将其匹配内容库以检测当前显示的具体内容。虽然 prior research 已调查智能电视生态系统中的第三方跟踪，但尚未考察由智能电视平台直接执行的第二方 ACR 跟踪。本文我们对 ACR 客户端与 ACR 服务器之间的网络流量进行黑盒审计。我们使用审计方法系统性地调查 whether (1) ACR 跟踪是否与用户观看电视的方式无关（例如线性播放 vs. 串流 vs. HDMI）、(2) 智能电视提供的隐私控制对 ACR 跟踪有何影响，以及 (3) 英国与美国之间的 ACR 跟踪是否存在差异。我们在两大智能电视平台（Samsung 和 LG）上进行一系列实验。我们的结果显示，ACR 即使在智能电视用作“笨”外部显示器时也能正常工作， opting-out 会停止到 ACR 服务器的网络流量，且英国和美国之间的 ACR 工作方式存在差异。
引用
@article{arxiv.2409.06203,
title = {Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVs},
author = {Gianluca Anselmi and Yash Vekaria and Alexander D'Souza and Patricia Callejo and Anna Maria Mandalari and Zubair Shafiq},
journal= {arXiv preprint arXiv:2409.06203},
year = {2024}
}
备注
In Proceedings of the 24th ACM Internet Measurement Conference (IMC) 2024