Mỹ Lệ✔
Writer
Các dòng Smart TV của Samsung, Vizio và Roku vẫn tiếp tục gửi dữ liệu thu thập được thông qua việc chụp ảnh màn hình TV về máy chủ của hãng, ngay cả khi người dùng đã chọn từ chối tham gia theo dõi.
Thông tin này được đưa ra trong một nghiên cứu mới từ bốn nhà nghiên cứu tại Đại học Northeastern (Boston, Mỹ) và được trang Ars Technica đưa tin đầu tiên.
Cụ thể, nhóm nghiên cứu đã xem xét công nghệ ACR (nhận diện nội dung tự động - Automatic Content Recognition). Công nghệ này liên tục chụp ảnh màn hình nội dung đang hiển thị trên TV, bao gồm cả nội dung được phát qua cổng HDMI. Các nhà nghiên cứu đã phân tích tám hệ điều hành Smart TV trên 12 mẫu TV từ 10 thương hiệu khác nhau (Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio và Westinghouse) thông qua 5943 thử nghiệm được kiểm soát.
Báo cáo nêu rõ: "ACR gây ra rủi ro đặc biệt về quyền riêng tư vì nó cho phép các nhà cung cấp cùng đối tác của họ nắm bắt được những thói quen xem nội dung vốn mang tính riêng tư và nhạy cảm. Đồng thời, họ có thể kiếm tiền từ dữ liệu này thông qua quảng cáo nhắm mục tiêu hoặc bán/chia sẻ thông tin đó cho các bên thứ ba. Mặc dù đóng vai trò quan trọng, nhưng những tác động đến quyền riêng tư từ các hệ thống ACR đang được triển khai vẫn còn là một ẩn số đối với công chúng."
ACR cũng có thể thu thập âm thanh bằng cách truy cập vào chip giải mã âm thanh trên TV.
Công nghệ ACR trên Smart TV
Các nhà sản xuất Smart TV thường cố gắng thuyết phục người dùng đồng ý sử dụng ACR trong quá trình thiết lập thiết bị, đôi khi thông qua các "mô hình thiết kế gây hiểu lầm" (dark patterns). Tuy nhiên, nghiên cứu phát hiện ra rằng ngay cả khi người dùng chọn từ chối, một số thương hiệu vẫn tiếp tục sử dụng ACR để thu thập dữ liệu.
Báo cáo kết luận: "Chúng tôi nhận thấy rằng tùy chọn từ chối ACR chỉ thực sự ngăn chặn hoàn toàn lưu lượng dữ liệu liên quan đến ACR trên bốn hệ điều hành. Đối với Samsung Tizen, lưu lượng dữ liệu đặc trưng của ACR vẫn xuất hiện trong hơn 60% các tình huống được đánh giá. Còn với Vizio SmartCast, một điểm cuối (endpoint) liên kết với nội dung trên nền tảng Amazon Kinesis vẫn tiếp tục nhận dữ liệu trong 100% các trường hợp người dùng đã chọn từ chối. Những hành vi này cho thấy khả năng xảy ra vi phạm quyền riêng tư."
Nghiên cứu cũng chỉ ra rằng các hệ điều hành LG webOS, Sony Google TV, Hisense Vidaa và Amazon Fire TV đã tôn trọng quyết định từ chối ACR của người dùng.
Trong khi đó, Roku TV chỉ tôn trọng lựa chọn của người dùng một cách hạn chế. Samsung và Vizio là những đơn vị vi phạm nghiêm trọng nhất. Smart TV của Samsung thậm chí vẫn tiếp tục thu thập thêm dữ liệu từ các ứng dụng phát trực tuyến ngay cả khi người dùng đã chọn từ chối (opt-out). Theo báo cáo, Samsung còn sử dụng công nghệ nhận diện nội dung tự động (ACR) để thu thập dữ liệu từ các đầu vào HDMI; tình trạng này được ghi nhận trong 18 trên tổng số 30 phép đo qua cổng HDMI.
Nghiên cứu này củng cố thêm những phát hiện gần đây từ một chuyên gia bảo mật. Bằng cách can thiệp vào hệ thống (root) chiếc Smart TV Samsung của chính mình, chuyên gia này đã kiểm tra mã nguồn và phát hiện ra rằng, trong một số trường hợp, đoạn mã cần thiết để kết nối hệ thống ACR với tùy chọn từ chối theo dõi của người dùng hoàn toàn không tồn tại.
Với Smart TV, chính bạn trở thành sản phẩm
Các công ty này hiện chưa đưa ra phản hồi công khai về báo cáo trên. Samsung vốn đã phải đối mặt với sự giám sát chặt chẽ sau hàng loạt tiết lộ gây sốc về các vấn đề quyền riêng tư trên dòng Smart TV của hãng.
Năm 2017, Vizio đã đồng ý chi trả 2,2 triệu USD trong một thỏa thuận dàn xếp với Ủy ban Thương mại Liên bang Mỹ (FTC) liên quan đến hành vi theo dõi trái phép 11 triệu người dùng Smart TV.
Vào tháng 1 năm 2026, bang Texas đã khởi kiện năm nhà sản xuất TV, trong đó có Samsung và LG, với cáo buộc rằng các công ty này tự động chụp ảnh màn hình mọi nội dung mà người dùng xem, sau đó bán lại dữ liệu đó.
Thông tin này được đưa ra trong một nghiên cứu mới từ bốn nhà nghiên cứu tại Đại học Northeastern (Boston, Mỹ) và được trang Ars Technica đưa tin đầu tiên.
Cụ thể, nhóm nghiên cứu đã xem xét công nghệ ACR (nhận diện nội dung tự động - Automatic Content Recognition). Công nghệ này liên tục chụp ảnh màn hình nội dung đang hiển thị trên TV, bao gồm cả nội dung được phát qua cổng HDMI. Các nhà nghiên cứu đã phân tích tám hệ điều hành Smart TV trên 12 mẫu TV từ 10 thương hiệu khác nhau (Amazon, Hisense, LG, Roku, Samsung, Sony, Supersonic, TCL, Vizio và Westinghouse) thông qua 5943 thử nghiệm được kiểm soát.
Báo cáo nêu rõ: "ACR gây ra rủi ro đặc biệt về quyền riêng tư vì nó cho phép các nhà cung cấp cùng đối tác của họ nắm bắt được những thói quen xem nội dung vốn mang tính riêng tư và nhạy cảm. Đồng thời, họ có thể kiếm tiền từ dữ liệu này thông qua quảng cáo nhắm mục tiêu hoặc bán/chia sẻ thông tin đó cho các bên thứ ba. Mặc dù đóng vai trò quan trọng, nhưng những tác động đến quyền riêng tư từ các hệ thống ACR đang được triển khai vẫn còn là một ẩn số đối với công chúng."
ACR cũng có thể thu thập âm thanh bằng cách truy cập vào chip giải mã âm thanh trên TV.
Công nghệ ACR trên Smart TV
Các nhà sản xuất Smart TV thường cố gắng thuyết phục người dùng đồng ý sử dụng ACR trong quá trình thiết lập thiết bị, đôi khi thông qua các "mô hình thiết kế gây hiểu lầm" (dark patterns). Tuy nhiên, nghiên cứu phát hiện ra rằng ngay cả khi người dùng chọn từ chối, một số thương hiệu vẫn tiếp tục sử dụng ACR để thu thập dữ liệu.
Báo cáo kết luận: "Chúng tôi nhận thấy rằng tùy chọn từ chối ACR chỉ thực sự ngăn chặn hoàn toàn lưu lượng dữ liệu liên quan đến ACR trên bốn hệ điều hành. Đối với Samsung Tizen, lưu lượng dữ liệu đặc trưng của ACR vẫn xuất hiện trong hơn 60% các tình huống được đánh giá. Còn với Vizio SmartCast, một điểm cuối (endpoint) liên kết với nội dung trên nền tảng Amazon Kinesis vẫn tiếp tục nhận dữ liệu trong 100% các trường hợp người dùng đã chọn từ chối. Những hành vi này cho thấy khả năng xảy ra vi phạm quyền riêng tư."
Nghiên cứu cũng chỉ ra rằng các hệ điều hành LG webOS, Sony Google TV, Hisense Vidaa và Amazon Fire TV đã tôn trọng quyết định từ chối ACR của người dùng.
Trong khi đó, Roku TV chỉ tôn trọng lựa chọn của người dùng một cách hạn chế. Samsung và Vizio là những đơn vị vi phạm nghiêm trọng nhất. Smart TV của Samsung thậm chí vẫn tiếp tục thu thập thêm dữ liệu từ các ứng dụng phát trực tuyến ngay cả khi người dùng đã chọn từ chối (opt-out). Theo báo cáo, Samsung còn sử dụng công nghệ nhận diện nội dung tự động (ACR) để thu thập dữ liệu từ các đầu vào HDMI; tình trạng này được ghi nhận trong 18 trên tổng số 30 phép đo qua cổng HDMI.
Nghiên cứu này củng cố thêm những phát hiện gần đây từ một chuyên gia bảo mật. Bằng cách can thiệp vào hệ thống (root) chiếc Smart TV Samsung của chính mình, chuyên gia này đã kiểm tra mã nguồn và phát hiện ra rằng, trong một số trường hợp, đoạn mã cần thiết để kết nối hệ thống ACR với tùy chọn từ chối theo dõi của người dùng hoàn toàn không tồn tại.
Với Smart TV, chính bạn trở thành sản phẩm
Các công ty này hiện chưa đưa ra phản hồi công khai về báo cáo trên. Samsung vốn đã phải đối mặt với sự giám sát chặt chẽ sau hàng loạt tiết lộ gây sốc về các vấn đề quyền riêng tư trên dòng Smart TV của hãng.
Năm 2017, Vizio đã đồng ý chi trả 2,2 triệu USD trong một thỏa thuận dàn xếp với Ủy ban Thương mại Liên bang Mỹ (FTC) liên quan đến hành vi theo dõi trái phép 11 triệu người dùng Smart TV.
Vào tháng 1 năm 2026, bang Texas đã khởi kiện năm nhà sản xuất TV, trong đó có Samsung và LG, với cáo buộc rằng các công ty này tự động chụp ảnh màn hình mọi nội dung mà người dùng xem, sau đó bán lại dữ liệu đó.
