智慧電視變身監控工具：關不掉的觀看追蹤與消費者維權之戰

大家好，最近怎麼樣？希望你們一切順利 美好的一天。歡迎收看今日的《為什麼》節目。 你不應該喜歡《数字千年版权法》（DMCA），這項法律使某些行為成為非法。 讓你破解內部的數位鎖 你買來並付過錢的東西， 即使出於修復的目的也是如此。我當時正處於 與亞倫今年早些時候的對話 而且他提出了一個很好的觀點，那就是不如 僅為修理目的申請豁免， 如果你也尋求豁免呢 為了關閉不必要的監視 因為客戶並未同意？ 如今幾乎一切…… ……正在出售你的個人數據。 兩年前我拍了一段影片，詳細介紹了一台LG洗衣機。 那是默認出售你個人數據的行為 如果你真的讀過條款的話。 一家公司經常會有這份长达一百頁的服務條款。 服務條款中會有一些可被認為違法的內容， 但有誰會讀到服務條款的第70頁呢 當他們在修理洗衣機時？ 這問題在於…… 你應該能夠將其關閉。 但你不能這麼做，因為這樣做會破壞 一個數位鎖，用於保護公司程式碼的存取權。 我想要做的一件事就是，我想要 如此處理的過程是怎樣的 電視機 有些人指出了 即將來臨的三年期豁免程序 在那裡，我們可以撰寫報告並推動某些豁免。 其中一項豁免是 Hulu 基金會， 我的非營利組織將致力於推動。 在此週期中，具備破解數位鎖的能力 為了禁用不需要的 你未同意的監視。 當涉及到這一點時，我們將專注於此。 到電視機。因此，我想在這裡談一談這一點， 我將為你朗讀結果。 兩件獨立的事。一是東北大學的研究。 一項稱為《監視者之監視》的論文， 由四位研究人員完成 在波士頓的東北大學。 我會把他們的名字列在下面，讓你們看到。 第二個將會是 我們非營利組織的黑客松報告。 上個月我們舉辦了一場黑客松活動。 我們有一份關於此的報告，來自智慧電視發送。 這涵蓋了一場持續一天的黑客松活動 10月19日和20日 約有40名學生和程式設計師測試了電視機。 我們與 Code Day 一同舉辦了這次活動。 盧德洛研究所 東北大學網絡安全與隱私研究所 這個想法是為了弄清楚電視機所攜帶的資料 正在發送，他們正在做的事， 即使你關閉了所有追蹤功能也是如此。如此之多 現在的電視機具備了一種稱為自動功能的技術。 內容識別。大多數智慧電視都能辨識 螢幕上顯示的是什麼？它叫做 ACR。 他們會將這些資訊透過互聯網傳送到追蹤公司。 因此，當我花費3,600美元購買我的LG G3 OLED電視時， 僅僅獲得3,600美元買那台電視是不夠的。 不夠。 他們必須真的透過出售我的資料從我身上賺到更多錢。 我電視正在看什麼 並盡力了解關於我盡可能多的事情 到我住的地址，以便他們能為我建立一份個人檔案。 並把這些資訊賣給廣告商。 正如你如果觀看了 Gamers Nexus 就可能已經看到的那樣。 這部紀錄片中提到，有LG的高階主管。 他們認為他們擁有那塊玻璃。 儘管我花了3,600美元買那台該死的電視 在我的客廳裡，那屬於我的東西 對他們來說。而我們相信的是，不，並非如此。 那台電視屬於你，所以你應該負責 解除該電視機上所需的任何數位鎖 這樣你就可以將其載入其中 您選擇的操作系統 或者關閉任何你未同意的間諜軟體垃圾。 這裡我們注意到的一件事是 那樣的退出選項僅在四個作業系統上有效。 在三星和Vizio上，流量穩定 在自動內容識別持續運行的情況下， 連羅庫的拒絕選項也未涵蓋其自身的串流服務。 讓我來談幾項我想要介紹的重點。 被測試的三星電視持續發送追蹤資料流量 在所有者將設定關閉之後。 支援 VidAA 軟體的電視機，該軟體安裝於部分 Hisense 電視上。 以及東芝電視機， 傳送他們主人正在觀看的內容，且未加密。 VidAA 的伺服器也讓研究人員 閱讀超過五千七百萬筆結果， 顯示其他人電視機正在播放的內容。 瘋狂，因為這不僅僅是關於 公司將你正在觀看的內容資料出售給其他方 沒有你同意的人。 這也涉及到這種做法根本上不安全的方式。 以便其他人能夠存取這些資料。 一個黑客松團隊潛入了 一台LG電視並發現 其追蹤訊息包含街道地址和地圖 座標。關機開關完全正常運作。 在該研究對LG的webOS於Google TV上的測試中， 在索尼設備、VIDAA 與亞馬遜 Fire TV 上。 在那些電視機上，追蹤一旦開始就會停止 主人把它關掉了，但設定仍處於開啟狀態。 他們也會追蹤。所以再次問問，ACR 是什麼？ ACR 是自動內容識別技術，是一種軟體。 內建於電視機本身的。 它會擷取一段短暫的聲音或影像。 經常每隔幾秒就轉動一次。它會轉動它 轉換為一個稱為指紋的緊湊簽名並發送 將其傳送至符合的伺服器，以與已知的節目進行比對， 電影和廣告。每個品牌 而且它給關機按鈕起了個專屬的名字。 在 LG 上，它被稱為 Live Plus。 在 Vizio 上，這是觀看資料。 而在三星設備上，則是檢視資訊服務。 現在，大部分的追蹤流量都是加密的， 但並非全部。 因此，研究人員無法閱讀它。 他們所做的，是測量了訊息被發送的位置。 它去了哪裡，以及傳送了多少資料。 VIDAA 是唯一一個他們能直接讀取資料的系統 因為，是的，未加密的。 讓我們來看看三星與Vizio電視發生的一些情況。 這些電視機即使在所有者選擇退出後，仍持續發送訊號。 研究人員在每台電視上重複播放相同內容共30次。 啟用自動內容識別功能後 然後在退出後增加30倍。 第一方串流將意味著免費的串流服務 這內建於電視機中。 以下是东北大学研究發現的內容。 與ACR追蹤相符的流量仍然存在 在所有30個第一方串流測量中。 60個天線測量中的41個 即使選擇退出後，仍有30項HDMI測量值中的18項。 傳送至指定 Amazon Kinesis 端點的流量並未消失。 ……或任何已退出測量的減少， 表示「拒絕接收」設定無明顯效果 針對傳送至這個端點的流量。 Vizio 還有一個稱為「不出售」的獨立設定。 黑客松團隊在連續進行的會議中測試了它 《芝麻街》應用程式。 電視機向亞馬遜伺服器傳送了86.5千位元組。 不銷售，對抗 85.2 千位元組 在那個設定下啟動。 看來它實際上向伺服器發送了更多的資料 當你說「不要賣，但可以買」時，這有點奇怪。 黑客松的結果顯示，「不要出售」並未能阻止此事。 但該團隊僅在此處進行了一次比較。 接下來談談羅iku。 Roku 的軟體運行於 Roku 自家的電視機以及 TCL 品牌的電視機上。 並且該研究測試了每種各一個。 該研究的發現指出，在Roku作業系統上， 「退出」不適用於羅iku自家的串流服務。 TCL 在設定功能表中如此告知使用者， 但 Roku 電視的設定選單中並不會告訴你這一點。 三星電視甚至發送了交通資訊 那看起來像是在 Netflix 的幾次播放中出現了追蹤情況， YouTube，以及設定關閉後的閒置主畫面。 啟用設定後， 這項研究並未將其中任何一項計算在內。 這是一個問題，因為三星 是美國智慧電視市場中佔最大份額的。 東北大學的研究指出，美國82%擁有電視的家庭 在2025年擁有一台智慧型電視 三星系統佔據了美國智慧電視市場的34%。 Roku 約佔 18%，LG 為 15%，Vizio 為 11%。 因此，那些不尊重這一概念的公司 熱情的同意 以及認為自己擁有 你已經購買並支付的東西 代表你們客廳裡大多數的東西。 這不僅僅是關於使用 內建於電視機中的應用程式，例如 Netflix 或 YouTube。 即使您正在使用 HDMI 介面或 只是一副空中天線，你仍然要面對這個問題。 研究能夠分析的每一台電視 追蹤從天線接收的訊號 而且其中大多數還追蹤了有線電視機上盒或遊戲主機 這條線是透過 HDMI 接入的。天線廣播 我們追蹤了所有可達到的作業系統 分析。空中電視信號無法被任何應用程式追蹤。 這使其成為一個天然的目標 自動內容識別 透過 HDMI 接線的電纜盒、遊戲主機或電腦 在每個系統上都追蹤到了。 該研究分析了除羅科和維齊奧以外的產品， 而Vizio電視發送的流量看起來像是追蹤資料。 當它停留在主畫面時 在每一次執行中都沒有人使用它。 讓我們來看看 VIDAA 電視機 那些資料任何人都能讀取。任何人都能讀取。 可以從沒有密碼的筆電連接到 VIDAA 的伺服器 並閱讀其他人的 電視正在播放。為了了解此漏洞的嚴重性， 我們訂閱了約為 三個小時並收集了數據 來自超過一百萬台獨特的電視機， resulting in more 超過5700萬筆非空的ACR檢測結果，涵蓋82個類別。 VIDAA 是某些設備上的系統 海信與東芝電視 並且會傳送未加密的追蹤資料。此外 與ACR相關的元數據，包括時區， 應用程式名稱、輸入來源、天線調諧頻道 天線輸入與音訊指紋， 用戶識別碼以明文傳輸。 不僅如此，他們還在持續追蹤 你所觀看的一切之中 但它也以一種不安全的方式傳輸此資訊 任何普通人皆可取得。 客戶 ID 是一個永久編號 那台電視機，主人無法重設的。 該研究觀察了兒童應用程式中的ACR追蹤情況， VIDAA 小孩版。 對，追蹤那些孩子，追蹤那些孩子。 VIDAA 伺服器也會以未加密的方式回傳類型標籤。 該研究的發現頁面指出， 伺服器會回覆它們所辨識出的類型。 包括宗教等類別。 醫學與健康，以及政治。 當我們透過HDMI播放摩西的故事時， 它回來時標記為宗教類。 而這之所以有點令人毛骨悚然，原因在於 不僅僅是他們在記錄而已 你所觀看的內容， 但這也意味著他們正在試圖篩選資料 以一種一眼就能輕鬆理解的方式 了解您觀看的內容類型。 因此，我可以查看一份電視節目清單 如果我正在看著這件事，我可能並不會真正意識到 如果是一部我從未看過的節目， 你在看什麼類型的內容？ 他們正試圖讓這件事變得盡可能簡單易行。 對於那些甚至不熟悉的人來說 隨著你觀看的內容來熟悉它 根據你這種人的類型，基於什麼 您正在觀看的任何時刻。 請記住，這項資訊 正在以未加密的方式傳送，存在安全風險 以一種任何人都能存取的方式。 它與一個關聯的識別碼相關聯，而該識別碼又與其他內容相關聯。 永久地連接到你的電視，且無法更改。 但我們會談到那一點的。 VIDAA在研究報告發布後，確認了開放伺服器。 它的伺服器現在要求登入， 但電視機仍然未經加密地傳送資料。 我們來看看 LG。 LG的追蹤訊息包含電視機的位置。 LG 加密其電視發送的追蹤訊息。 一名學生不得不完全掌控電視的軟體才能讀取它們。 LG的追蹤公司名為Alfonso，屬於LG廣告解決方案的一部分。 這些就是說廢話的人。 關於他們擁有那塊玻璃的事。 LG 加密其電視發送的追蹤訊息 而且一名學生必須完全掌控局面 用電視軟體讀取它們。 LG的追蹤公司名稱為阿爾豐索 而且它是LG廣告解決方案的一部分。 這些人正在談論如何， 儘管我花了3,600美元買我的電視， 他們仍然擁有它。 其中一位參與者是阿薩爾瓦·卡斯卡爾。 很抱歉，如果我發錯了你的名字。 一位就讀於東北大學的機器學習研究生， 他成功獲得了 LG 的管理員存取權。 電視。這讓他能夠解密資料 該設備已發送至 LG AdSolutions 阿方索 ACR。 它包含位置元數據，例如地址， 座標和指定的市場區域。有多少 這裡的人們都知道，當你正在觀看時 電視上的一些內容，由於預設設定而 不僅僅是傳輸你所觀看的內容， 不僅是內容類型，更是關於你是誰。 歡迎來到2026年。 LG 電視透過音軌識別顯示的節目。 當卡斯卡爾播放去掉聲音的影片時， 電視機沒有留下任何指紋。 當他播放一片黑色畫面卻開啟聲音時， 它在約三分鐘的測試中發送了48次。 卡斯卡爾無法判斷那台LG電視的 追蹤時總是會啟用其麥克風， 而且他沒有在待機模式下測試電視機。 他關閉 Live Plus 時，看到指紋上傳停止了。 讓我們來看看Vizio。 任何設定都无法阻止Vizio電視的某項功能 免費頻道來自於贈送 頻道透過系統播放的內容是什麼。 即使已關閉瀏覽資料功能， 「免費增值」功能揭示了螢幕上顯示的內容。 如福斯新聞即時新聞之類的頻道名稱 而CNN美國出現在網址的純文字中 當電視機從影像中抬頭望向四周時， 提供 Watch Free Plus 流媒體服務的公司。 網絡路徑上的任何人士，包括 一個互聯網服務提供商，能夠讀取它們。 這裡特別有趣的是 那是東北大學的研究發現，並沒有任何 在檢視的電視系統中，有提到名為 Imagi 的公司，其隱私政策中有所提及。 這麼多人可能會說，你當初點下接受時就已經同意了。 您電視機的300頁最終用戶許可協議。 但即使你真的讀完了那本電話簿 嘗試查看您電視附帶的最終用戶許可協議 並奪走你的隱私。 它甚至沒有提到他們是把這份文件寄給這家公司。 你從未同意過這件事。 我們這裡所做的，實際上是嘗試實現我們所要的改變。 想在世界上看到的東西。因此，版權法 保護數位鎖的條款是第1201條 美國《數位千禧年著作權法》（DMCA）。正如我們在報告中所寫，消費者， 不是電視製造商，也不是他們的廣告 合作夥伴實際上擁有他們家中所有的電視機。 那所有權應賦予他們權利 如有需要，可自行移除ACR軟體。 然而，這麼做可能會違反聯邦法律。 我們指出《數位千年著作權法》第1201條， 這使得繞過數位保護措施成為非法行為。 如密碼或加密等鎖定機制。 美國版權局可授予此法律的豁免。 這就是我們在談到智慧型電視時所說過的話。 最可靠的選擇是完全卸載ACR軟體。 美國版權局目前對第1201條授予豁免。 這讓使用者能夠破解智慧電視的限制 讓他們能夠合法運行獲取的應用程式， 但它不允许移除軟體。 這意味著現在…… 根據美國聯邦法律， 如果你要移除追蹤軟體的話 你所做的一切，包括你的位置 以及你正在觀看的內容，以及你觀看的時間 在未經你同意的情況下將其轉送給其他人 你技術上已經違反了聯邦法律 著作權法。我們正在推動一項豁免條款 在這個三年期豁免程序中，要擁有此項豁免 改變。如果有人是一位天才程式設計師，想要 將程式碼上傳至其 GitHub 或出售 您可插入電視的USB隨身碟 這就消除了所有追蹤軟體 那個在未經你同意的情況下追蹤你的人，從技術上來說…… 可能會被送進聯邦監獄。 我們認為那簡直瘋了。 因此，我們正致力於新增此項 三年期豁免程序中 列入豁免名單 這樣一來，當有人走過來時 有一種方法可以讓你的電視 停止追蹤你 並未違規 聯邦版權法。 而且我們認為一旦 我們移除了這些障礙 對人們來說是如此 逆向工程產品 他們買下並付清的那部分 你將看到大門全面打開 熱衷於程式設計的程式員們。 要消除這段潛伏在內部的間諜軟體 你現在所購買並支付的每樣東西。 我們不相信逆向工程應該是犯罪行為。 我受夠了老是看到有人逆向工程 空調系統或汽車應用程式介面 然後他們的程式碼被從 GitHub 上移除 由於收到DMCA下架通知。 製造商並沒有擁有你所購買的東西 並在你支付後才會被收費。 我們的非營利組織在此做了什麼？ 我們已要求版權局允許所有者移除 自動內容識別 追蹤軟體，如部分 該辦公室對這些例外情況的2027年檢討。 例外情況必須每三年更新一次。 我們也說過，斷開電視的連接 從互聯網工作，但它會轉變 取消人們付費購買的應用程式和功能。 因此，那並不是一個可接受的解決方案。 他們說你隨便拿走就好了 將電視連接互聯網是不可或缺的。 我應該能夠連接我的電視機 在不被它監視的情況下上網。 如果你安裝了竊聽軟體 在沒有經我同意的情況下，我從未同意過這一切。 而且你還擁有追蹤提供者 以及未列於隱私政策中的ACR服務提供者 我應該能夠把那段程式碼從我的電視機裡移除 因為那是我的該死的電視。 東北大學的研究人員發布了一份封鎖名單 在他們於 GitHub 上發現的追蹤伺服器中， 我會在下方留下連結。 在他們的實驗室裡，阻斷這些伺服器並未導致電視機失效。 我們的黑客松報告以這項建議作結，呈交國會。 國會應給予消費者永久的權利 停用或移除資料收集軟體 提供他們所擁有的裝置並允許 讓其他人提供工具和幫助來完成此事。 依我看，你應該能夠移除 您購買的產品所帶來的監控與追蹤 且已支付，尤其是當那 監視並非你所同意的事。 而且這甚至沒有出現在隱私協議中。 在一個理想的世界裡，把這件事放在 電視本身從一開始就是非法的， 做出這件事的人將會被關進監獄。 但我們並非活在一個理想的世界裡。我們活在…… 我們這個不完美世界，不僅僅是個人 誰把這些東西放進電視機裡的 而且沒有徵求你的同意，也不是在監獄裡。 但試圖從你的電視中取出它的人可能會被判入獄。 這簡直瘋了。 如果有人給你一個U盤 讓你破解電視機的工具 使其內部不再有軟體 那雙監視你一切行為的眼睛， 我认为那个人是英雄。 我认为那个人應該受到讚揚。 不擔心如果他將這份資料公開的話，會有什麼後果 否則她將會入獄服刑。 這太瘋狂了。 而且我們不僅想在互聯網上討論這個問題， 我可不是只想對所有人抱怨一下而已 在評論區和我的頻道中。 我真想親身參與改變這個現實世界。 這就是為何我們的非營利組織正在致力於此 並試圖在實際法律中創造真正持久的變革。 我來這裡不只是為了在YouTube上談論這件事。 誠然，對我來說，談論這件事是一種情感的宣洩。 讓我困擾的 YouTube 事情， 但這並不會促成改變。 我真想看到法律被改變。 這樣一來，如果有人想給你一隻USB隨身碟 讓你能夠消除所有追蹤功能 你電視機內的軟體， 他們不在監獄裡。 在一個理想的世界裡，那個個人 那還在你價值三千美元的電視機內安裝了追蹤軟體。 並在未經你同意的情況下取得你的位置及其他所有資訊 並剛剛對每個普通人開放了使用 會進監獄的那個人。 不是那個把那個東西拿走的人， 您購買並支付了費用的產品。 而且我就直接說出來了， 因為你永遠不知道觀眾中誰在偷聽。 我們已盡最大努力與國會保持溝通， 去年的國會，今年的國會， 我們也將參與明年國會的活動。 德克薩斯州有了一位新參議員，詹姆斯·塔拉里科。 而且如果你在他的過渡團隊之中， 而且你認為這不應當是聯邦版權犯罪 請自行修復您的物業。如有需要，請隨時與我們聯繫。 我們很樂意聽取您的意見，也十分期待與您合作。 我們已經起草了相關立法，這項立法已經 已通過審核，我們非常樂意立即投入工作。 確保美國消費者權益受到保護。 我們希望生活在一个经济因此受益的世界中 讓原本壞掉的裝置重新運作的人們。 不再害怕讓人們的裝置重新運作。 並讓人們的裝置不再監視他們 會讓他們被送進聯邦監獄。 這項法律已經存在近30年了。 我在這段影片中詳細談到了這件事， 連這項法律的設計者都承認，這項法律根本行不通。 而且他騙過國會讓它通過 透過繞過民主程序的方式， 透過條約偷偷放入，因為國會已經兩次否決了它。 是時候終於為此做點什麼了。 如果你是任何政治人物的過渡團隊成員 願意傾聽這一切的人 我們想跟妳談談。 我們想要把事情辦成。 我不想只在YouTube上談論這個問題。 我們有一支團隊正在致力於改革法律 以一種有利於消費者、工程師和客戶的方式。 非常感謝您觀看。 正如往常一樣，我希望你學到了一些東西。 下次影片見。 再見了。