退出智能电视追踪有用吗？研究发现“可疑”流量。

# 选择退出智能电视追踪真的有效吗？研究发现"可疑"流量 来源：https://arstechnica.com/gadgets/2026/10/does-opting-out-of-smart-tv-tracking-work-research-finds-suspicious-traffic/ 研究作者告诉 Ars，操作系统运营商丢弃这些数据的可能性"微乎其微"。 据周一发表的研究显示，搭载 Samsung、Vizio 和 Roku 操作系统的智能电视在用户于设备设置中选择退出追踪后，仍会继续向自动内容识别（ACR）端点发送数据。这来自东北大学研究人员的论文，揭示了部分顶级电视品牌可能存在的隐私侵犯行为。 ACR 会截取智能电视的视频截图或音频片段，并将数据发送至远程服务器，用于内容收视率测量和投放定向广告等用途。 这篇名为《Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition》的论文（https://watchingthewatchers.github.io/watchingthewatchers/paper.html），考察了来自 10 家制造商（Amazon、Hisense、LG、Roku、Samsung、Sony、Supersonic、TCL、Vizio 和 Westinghouse）的 12 款智能电视上的 8 种智能电视操作系统，以研究智能电视何时使用 ACR 以及退出用户追踪的效果。 针对研究样本中电视数量相对较少的问题，报告第一作者、东北大学研究助理 Ilgar Mammadov 告诉 Ars Technica： > 我们测试的智能电视操作系统合计覆盖了美国约 95% 的操作系统使用率。由于 ACR 是在操作系统层面实现的，我们预计增加更多运行相同操作系统的电视，大部分只会重复我们已有的发现，而不会揭示新行为。 研究人员编写了针对各操作系统的控制脚本，通过 Wi-Fi 下发，同时使用 Mon(IoT)r 和 SPHERE 研究基础设施软件捕获每台电视的进出网络流量。研究内容还包括识别各操作系统的 ACR 端点。论文指出，部分操作系统（包括 Samsung 的 Tizen）"暴露了自描述的 ACR 域名，其中包含诸如'acr'等关键词和 ACR 供应商名称"。研究人员为该报告共进行了 5,943 次受控实验。 当然，报告的发现也有其局限性。Mammadov 指出，每个被研究的 ACR 供应商和操作系统的 ACR 实现方式各不相同，并补充道： > 它们在触发 ACR 的场景、退出设置的有效性以及所使用的 ACR 模态方面各不相同。因此，我们预计使用研究范围之外的 ACR 供应商的电视也会有不同的行为，我们的结果不应被推广到这些电视上。话虽如此，我们的方法学是可复用的。 ## 禁用用户追踪后仍持续的网络流量 研究人员发现，运行 Samsung Tizen、Vizio OS（报告使用其旧称 SmartCast）和 Roku OS 的电视，在设置中禁用用户追踪后，针对特定使用场景（包括使用第一方流媒体应用）进行测试时，仍继续向各自的 ACR 端点发送网络流量。 在 Roku OS 的案例中，被测试的电视仅在使用操作系统内置流媒体应用 The Roku Channel 时才会表现出这种类 ACR 行为。此外，这种行为在 Roku 的服务条款中已有预期并披露，据报告称，在 TCL 品牌电视的设置中也有说明。 但 Tizen 和 Vizio OS 电视并非如此，它们在更多使用场景中表现出类 ACR 行为，如下表所示： https://cdn.arstechnica.net/wp-content/uploads/2026/10/report.jpghttps://cdn.arstechnica.net/wp-content/uploads/2026/10/report.jpg[](https://cdn.arstechnica.net/wp-content/uploads/2026/10/report.jpg) Ars 已联系 Samsung 和 Vizio，询问为何运行其操作系统的电视在追踪被禁用后仍向 ACR 端点发送网络流量。如果收到答复，我们将更新此报道。 关键的是，加密使报告作者无法确定网络流量的具体内容。然而，他们认为"退出追踪后仍持续存在的与 ACR 追踪一致的流量是可疑的"。 报告写道："这些行为表明可能存在隐私侵犯；但没有获取到载荷内容，我们无法确定。" ### Samsung 研究人员发现，在 Tizen 所有 30 次第一方流媒体应用测量中，以及 60 次"天线"测量中的 41 次，"与 ACR 追踪一致的流量"仍然存在，具体来说，是当他们使用射频（RF）调制器"发送包含动态视频和音频的自定义广播电视内容"以及"发送包含动态视频但无音频的模拟内容"时。 在 Tizen 的 30 次 HDMI 测量中，有 18 次在退出追踪后网络流量仍在继续。 研究人员还记录到，在超过一半的测试中，当通过 HDMI 从外部源在 Tizen 电视上显示"带音频的动态视频"时，也有向 ACR 端点的流量。 ### Vizio OS 报告作者确定 Amazon Kinesis 是 Vizio OS "最符合 ACR 行为的端点"，并指出在使用第三方流媒体应用和屏幕镜像时，向该域名的流量会停止，这与 Vizio 在 2021 年 SEC 备案（https://www.sec.gov/Archives/edgar/data/1835591/000119312521062802/d87723ds1.htm）中的声明一致，即它不从这些来源收集 ACR 数据。 对于 Vizio OS，"托管在 Amazon Kinesis 上的内容关联端点在 100% 的退出追踪场景中继续接收流量。"值得注意的是，据报道，电视在空闲状态下也会向 ACR 端点发送网络流量。 报告写道： > 向已识别的 Amazon Kinesis 端点的流量在任何退出测量中都没有消失或减少……表明退出设置对该端点发送的流量没有任何可观测的效果。 ## 智能电视此前曾未经同意追踪用户 在不知道流量内容以及流量到达远程服务器后会发生什么的情况下，我们无法确定操作系统运营商是否只是无视用户偏好。不过，这并不是电视未经许可追踪用户的首次事件。 2017 年，FTC 称 Vizio 电视使用 ACR 未经同意收集用户数据。该公司支付了 220 万美元（https://arstechnica.com/tech-policy/2017/02/vizio-smart-tvs-tracked-viewers-around-the-clock-without-consent/）以了结指控，称其 ACR 软件"从未将观看数据与可识别个人身份的信息配对"。Vizio 表示，它仅"以'汇总'方式"使用这些数据来创建衡量收视受众或行为的摘要报告。 去年，得克萨斯州总检察长 Ken Paxton 起诉了 Samsung（https://arstechnica.com/tech-policy/2025/12/texas-sues-biggest-tv-makers-alleging-smart-tvs-spy-on-users-without-consent/），以及 Hisense、LG、Sony 和 TCL，指控它们"非法"使用 ACR 收集个人数据。诉讼称，Samsung 使退出追踪过于困难。Samsung 已达成和解（https://www.pcmag.com/news/samsung-agrees-to-be-more-upfront-about-the-data-its-tvs-collect-about），同意更新其条款以更清楚地解释其 ACR 的使用方式。 如果电视在追踪拒绝追踪的用户，这"将引发对用户同意和透明度的严重担忧"，Mammadov 说。他表示，这是电视在追踪被禁用后仍向 ACR 端点发送网络流量的最可能原因之一。 Mammadov 指出，Roku 在其服务条款中声明，即使用户选择退出追踪，Roku OS 仍会追踪第一方流媒体应用的使用情况。他说："这种比较表明，我们在 Tizen OS 和 [Vizio] OS 上观察到的流量可能同样反映了持续的数据收集。" 这种活动是否可能由技术故障引起？即使确实如此，"对用户来说结果是一样的：他们的退出选择没有体现在电视的行为中"，Mammadov 说。 Mammadov 表示，持续流量的另一个可能解释是数据被传输，但在到达远程服务器后被丢弃。Mammadov 说，报告作者认为这"不太可能"，并补充道： > 仅仅传输数据然后再丢弃是一种低效的遵守退出选择的方式，因为它消耗用户的带宽，还为供应商的服务器增加了不必要的负载。当然，我们也无法独立审计这一点。 ## 关于 ACR"公开信息甚少" 论文指出了围绕智能电视 ACR 运作方式、公司收集何种数据以及何时收集数据的透明度严重缺失。 报告称："尽管其重要性不言而喻，但人们对已部署的 ACR 实现的隐私影响所知甚少——部分原因是其部署的不透明性以及自动化测试的挑战。" 论文指出，电视市场的规模使剖析 ACR 部署变得困难，因为这需要"大量设备和实验"。 另一个障碍是"智能电视被锁定"，使得"root 和 TLS 拦截等技术通常不可用，[从而]需要能够可靠推断 ACR 活动的技术"，报告称。 ## 避免智能电视追踪 智能电视制造商持续且不透明的追踪行为促使更多人探索修改设备软件，包括使用越来越多的软件工具（https://techcrunch.com/2026/10/19/people-are-using-ai-to-make-their-smart-tvs-dumb-again/），这些工具旨在将智能电视变回"哑电视"。与此同时，美国非营利组织 Software Freedom Conservancy 对 Vizio 发起诉讼（https://arstechnica.com/gadgets/2026/05/inside-the-fight-to-force-vizio-to-share-linux-based-source-code-for-its-tvs-os/），以期让人们更容易控制电视软件，包括禁用 ACR。 为帮助人们降低电视未经同意追踪的风险，报告作者创建了一份网络地址、域名和 URL 列表（https://arstechnica.com/gadgets/2025/12/the-ars-technica-guide-to-dumb-tvs/），人们可以屏蔽这些地址"以防止设备或应用与 ACR 服务通信"，且不会影响电视观看质量。 在论文网站（https://watchingthewatchers.github.io/watchingthewatchers/）上，研究人员建议电视制造商"在隐私政策中列出 ACR 监视的每一个输入源，如天线、HDMI、应用和屏幕镜像"，以及"对所有 ACR 流量进行认证和加密"。 论文建议用户将智能电视从网络中移除，并"使用不执行 ACR 的外部流媒体设备，或在我们测量中发现退出 ACR 有效的操作系统上使用 ACR 退出设置"。 有关避免智能电视窥探的技巧，请查看我们的指南：如何摆脱智能电视追踪（https://arstechnica.com/gadgets/2025/12/the-ars-technica-guide-to-dumb-tvs/）。 Scharon Harding 照片（https://arstechnica.com/author/scharonharding/） Scharon 是 Ars Technica 的高级技术记者，撰写消费电子产品和服务的新闻、评测和分析。她从事科技报道超过 10 年，曾在 Tom's Hardware、Channelnomics 和 CRN UK 等媒体发表文章。 40 条评论（https://arstechnica.com/gadgets/2026/10/does-opting-out-of-smart-tv-tracking-work-research-finds-suspicious-traffic/#comments） 1. 热门阅读第一条故事的列表图片：发现 8 张被篡改的 TLS 证书后互联网进入高度警戒（https://arstechnica.com/security/2026/10/the-internet-goes-on-high-alert-after-discovery-of-8-compromised-tls-certs/）