退出电视追踪真的有效吗？
内容提要
美国东北大学测试12台电视发现，多数电视系统尊重ACR退出设置，但三星和Roku仍发送部分数据，Vizio完全无视退出。ACR通过音频或视频指纹识别观看内容，用于推荐和定向广告。研究还发现Vidaa OS存在漏洞，泄露超百万台电视的未加密信息。建议断网使用无ACR的流媒体设备，或选用webOS、Fire TV等系统并退出追踪。
延伸解读
退出设置并非万能：品牌差异明显
研究测试的12台电视中，多数系统在退出ACR后停止相关数据传输，但三星Tizen OS仅减少而非完全停止，Roku OS在Roku Channel应用中仍持续追踪，Vizio则完全无视退出选项。这表明用户不能假设所有电视都尊重隐私选择，不同品牌对退出设置的实际执行力度存在显著差异，选购时需留意具体系统的表现。
追踪主要发生在天线、HDMI和第一方流媒体
实验发现，有ACR活动的电视均会扫描无线电视信号，且除Google和Amazon外，其他系统在第一方流媒体服务（如Roku Channel、LG Channels）中也会追踪。第三方应用如Netflix和YouTube基本不受ACR影响，仅webOS有少量追踪且退出后消失。屏幕镜像除Vidaa OS外均未被监测。这意味着用户通过外接流媒体设备或使用第三方应用，可减少被追踪的暴露面。
Vidaa OS漏洞暴露百万台电视数据
研究过程中发现Vidaa OS存在漏洞，可访问未加密的MQTT代理，获取超过100万台电视的ACR结果，包括永久性客户端ID、时区、应用名、输入源、天线频道和音频指纹。Vidaa已确认并修复该漏洞，要求服务器登录，但消息仍以未加密方式发送。这一事件凸显了智能电视数据收集在安全层面的风险，用户数据不仅可能被过度收集，还可能因传输不安全而泄露。
研究局限：加密流量导致结论存疑
由于电视发送到疑似ACR端点的网络流量几乎都经过加密，研究人员无法完全确认退出后残留的流量就是ACR流量，也无法判断数据是否在服务器端被处理或保留。他们表示，将退出后持续存在的流量解读为“可疑”，但无法证实内容。因此，关于三星、Roku和Vizio仍发送数据的结论应理解为基于流量模式的推断，而非确凿证据。
Q&A
电视上的ACR追踪是什么？它是怎么工作的？
ACR（自动内容识别）会采样电视上播放的音频或视频，将其转换为数字指纹并发送到数据库，以识别正在观看的内容。电视公司利用这些信息提供观看推荐、统计收视数据以及投放定向广告。
退出ACR追踪后，所有电视都真的停止追踪了吗？
不是。东北大学测试12台电视发现，多数系统（如LG webOS、Fire TV、索尼Google TV、Vidaa OS）在退出后停止发送ACR数据，但三星Tizen OS仍发送部分数据，Roku OS在Roku Channel应用中继续追踪，Vizio则完全无视退出设置。
哪些电视系统在退出ACR后仍会继续追踪？
三星Tizen OS在退出后ACR相关流量减少但未完全停止，仍在天线、第一方流媒体和HDMI输入下发送数据；Roku OS在Roku Channel应用中继续追踪（TCL在菜单中披露此限制，Roku电视未披露）；Vizio电视退出后ACR流量完全不变。
电视主要在哪些输入源上通过ACR收集数据？
研究发现，所有带ACR流量的电视都会扫描无线天线传输；除Google和Amazon外，其他电视还在第一方流媒体服务（如Roku Channel、LG Channels）上使用ACR。第三方应用（如Netflix、YouTube）基本无ACR（webOS有少量但退出后消失），屏幕镜像除Vidaa OS外均安全。
Vidaa OS存在什么安全漏洞？影响有多大？
研究期间发现Vidaa OS存在漏洞，可访问一个MQTT代理（Vidaa OS与广告平台Unruly之间的中介），从而接收其他Vidaa电视用户的ACR结果。每条消息包含电视永久标识符、时区、应用名、输入源、天线频道和音频指纹。三小时内收集了超过100万台唯一电视的数据。Vidaa已确认并修复（要求服务器登录，但消息仍未加密）。
如何保护自己不被电视ACR追踪？
最简单的方法是断开电视的网络连接（有线和无线），改用不运行ACR的流媒体设备。若想继续使用内置应用，建议选择webOS、Fire TV OS、索尼Google TV或Vidaa OS，并退出所有可退出的追踪设置。还可使用Pi-hole等工具限制文章提供的ACR端点黑名单，不影响电视使用和画质。
研究对电视厂商和监管机构提出了哪些建议？
研究呼吁电视厂商列出ACR监控的每个输入源并写入隐私政策，对所有ACR流量进行认证和加密；同时要求监管机构督促制造商确保退出协议完全有效，真正保护用户。
