• 摘要：智能电视通过自动内容识别（ACR）追踪用户观看活动，此前研究未关注智能电视平台直接进行的第三方追踪。本文对三星和LG智能电视的ACR网络流量进行黑盒审计，回答三个研究问题：ACR追踪是否与用户看电视方式无关、隐私控制对ACR追踪的影响、英美两国ACR追踪的差异。
• 背景与动机：智能电视追踪分为第二方和第三方追踪，ACR广泛用于智能电视的第二方追踪，虽引发隐私担忧但此前研究不足。
• 设计与方法：设置专用基础设施收集和实验，包括接入点服务器、智能电视、脚本等。通过网络流量收集和分析，研究不同场景和阶段下的ACR追踪，识别ACR流量的方法是筛选包含“acr”字符串的域名。

• 结果：

  • 不同场景比较：LG和三星在使用ACR域名方面行为不同，LG在启用ACR时联系单个域名，三星联系多个域名。不同场景下ACR流量有差异，HDMI和线性场景流量较高，OTT和FAST场景可能因版权问题流量较低。
  • 不同阶段比较：用户登录状态对ACR网络流量行为影响不大，退出广告/追踪设置后ACR停止通信，说明LG和三星的退出机制有效。
  • 不同国家比较：美国和英国的ACR追踪存在一些差异，如域名和服务器位置不同，但用户登录状态和退出设置的影响在两国相同。
• 相关工作：研究社区已研究物联网设备的广告和追踪，以及智能电视的第三方追踪，但对第二方追踪关注较少，本文填补了这一文献空白。
• 结论：首次研究智能电视的第二方ACR追踪，发现ACR在HDMI下也运行，退出机制有效，英美的ACR工作方式不同。未来将探索更先进的技术来理解ACR网络流量的负载等。

实验过程中未从互联网上收集真实用户数据，尊重伦理指南并获得批准。附录提供了更多关于退出选项、字节数量等详细信息。