Уже много лет ходят слухи о том, что смарт-устройства могут прослушивать. Наверняка вы слышали истории о том, как кто-то обсуждает новую кофемашину на работе, а затем начинает видеть онлайн-рекламу кофемашин.
Мы проверили эту гипотезу и пришли к выводу, что рекламодатели не используют прослушивание для таргетирования рекламы. У них есть множество других способов, которые менее драматичны, но гораздо более эффективны.
Однако, возможно, времена меняются. Недавно появились новости о двух маркетинговых фирмах, которые якобы предлагали таргетированную рекламу, основанную на прослушивании. Позже обе компании отказались от своих слов и удалили соответствующие заявления со своих веб-сайтов.
Тем не менее, мы решили более детально изучить эту ситуацию.
Что заявили компании
В разговорах с клиентами, подкастах и блогах CMG и Mindshift рассказывали почти одну и ту же историю, хотя и без технических подробностей. Они утверждали, что смартфоны и «умные телевизоры» помогают им распознавать заранее определённые ключевые слова в разговорах людей. Эти слова затем используются для создания пользовательских аудиторий.
Аудитории могут быть представлены в виде списков телефонных номеров, адресов электронной почты и анонимных рекламных идентификаторов. Эти списки загружаются на различные платформы, такие как YouTube, Facebook, Google AdWords и Microsoft Advertising, и используются для таргетирования рекламы на конкретных пользователей.
Вторая часть истории о загрузке пользовательских аудиторий кажется вполне правдоподобной. Однако первая часть остаётся неясной. Из заявлений компаний не совсем понятно, какие приложения и технологии они используют для сбора информации.
В длинном (сейчас удалённом) сообщении в блоге CMG больше всего выделялся следующий отрывок: «Мы знаем, о чём вы думаете. Это вообще законно? Прослушивание ваших разговоров телефонами и устройствами разрешено по закону. Когда при загрузке или обновлении нового приложения пользователям предлагается многостраничное соглашение об условиях использования где-нибудь мелким шрифтом, часто включается активное прослушивание».
После пристального внимания журналистов CMG удалила публикацию из своего блога и принесла извинения/разъяснения. Компания заявила, что никакого подслушивания не было, а данные для таргетирования «получены из социальных сетей и других приложений».
Вторая компания, Mindshift, просто постепенно удалила со своего веб-сайта все маркетинговые сообщения об этой форме рекламы.
Когда они лгали?
Очевидно, что маркетологи допустили ошибку либо в своей рекламе, либо в общении со СМИ. Скорее всего, это было в рекламе.
Современные операционные системы чётко определяют, когда микрофон используется законным приложением. Если, например, погодное приложение постоянно прослушивает микрофон в ожидании слова «кофемашина», то на панели уведомлений всех популярных операционных систем появится значок микрофона.
На смартфонах и других мобильных устройствах постоянное прослушивание микрофона разряжает аккумулятор и приводит к потере данных. Это вызовет волну негодования.
Постоянный анализ аудиопотоков миллионов пользователей требует огромных вычислительных мощностей, что было бы неразумно с финансовой точки зрения. Прибыль от рекламы не смогла бы покрыть затраты на такую операцию.
Вопреки распространённому мнению, годовой доход рекламных платформ на одного пользователя довольно мал: менее 4 долларов в Африке, около 10 долларов в среднем по миру и до 60 долларов в США. Эти цифры относятся к доходу, а не прибыли, поэтому на подслушивание не остаётся денег.
Сомневающимся предлагается ознакомиться с ценами на распознавание речи в Google Cloud. Даже при самом сниженном оптовом тарифе (более двух миллионов минут аудиозаписей в месяц) преобразование речи в текст обходится в 0,3 цента за минуту. Если предположить, что распознавание речи длится не менее трёх часов в день, то клиенту придётся тратить около 200 долларов в год на каждого отдельного пользователя. Это слишком много.
А как насчет голосовых помощников?
Приведённые выше рассуждения могут быть неприменимы к устройствам, которые уже используют голосовые команды в качестве основной функции. К таким устройствам относятся «умные колонки» и смартфоны с постоянно включёнными голосовыми помощниками. Менее очевидными примерами являются «умные телевизоры», которые также реагируют на голосовые команды.
Согласно Amazon, Alexa всегда прислушивается к сигналу пробуждения, но записывает и отправляет голосовые данные в облако только после его распознавания. Она прекращает работу, когда взаимодействие с пользователем завершено. Компания не отрицает, что данные Alexa используются для таргетинга рекламы. Независимые исследования подтверждают это. Некоторые пользователи считают такую практику незаконной, но судебный иск, поданный против Amazon, всё ещё продолжается.
Тем временем Федеральная комиссия США по связи подала иск против Amazon, который привёл к выплате 30 миллионов долларов. Amazon обязали выплатить компенсацию за неспособность удалить данные о детях, собранные Alexa, в нарушение Закона США о защите конфиденциальности детей в Интернете (COPPA). Компании также запретили использовать эти незаконно собранные данные для обучения алгоритмов.
Известно, что другие производители голосовых помощников также собирают данные о взаимодействии пользователей. Вот подноготная Apple и Google. Иногда эти записи прослушивают живые люди для решения технических проблем, обучения новых алгоритмов и так далее. Но используются ли они для таргетинга рекламы? Некоторые исследования подтверждают подобную практику со стороны Google и Amazon, хотя это скорее случай использования голосового поиска или истории покупок, а не постоянного подслушивания. Что касается Apple, то ни в одном исследовании не было обнаружено связи между рекламой и Siri.
Мы не нашли исследований, посвящённых голосовым командам Smart TV, но уже давно известно, что «умные телевизоры» собирают подробную информацию о том, что смотрят пользователи, включая видеоданные из внешних источников. Нельзя исключать, что голосовое взаимодействие со встроенным ассистентом также используется более широко, чем хотелось бы.
Особый случай: шпионское ПО
Настоящее прослушивание со смартфона также имеет место, но речь идёт не о массовой слежке в рекламных целях, а о целенаправленном шпионаже за конкретным человеком. Зафиксировано множество случаев подобной слежки, которую могут осуществлять ревнивые супруги, конкуренты по бизнесу и даже добросовестные спецслужбы.
Для такого подслушивания необходимо установить вредоносное программное обеспечение на смартфон жертвы. Это может произойти без каких-либо действий с её стороны, благодаря уязвимостям. После заражения смартфона возможности злоумышленника становятся практически безграничными.
У «Касперского» есть серия статей, посвященных таким случаям:
- программное обеспечение stalkerware;
- зараженные моды для мессенджеров;
- эпическая сага о нашем открытии Triangulation — самом сложном троянце для устройств Apple из всех существующих.
Перед лицом таких угроз одной осторожности недостаточно. Для обеспечения безопасности вашего смартфона необходимы целенаправленные меры, включающие установку надежного решения для защиты.
Как защититься от подслушивания
Отключите микрофон на смартфонах и планшетах
Отключите микрофон на всех приложениях, которым это не требуется. В разделе «Разрешения и управление конфиденциальностью» вы можете увидеть, какие приложения использовали микрофон вашего телефона (и другие датчики). Убедитесь, что в списке нет ничего подозрительного или неожиданного.
Контролируйте доступ приложений к микрофону на компьютере
В последних версиях Windows и macOS настройки разрешений для микрофона работают аналогично мобильным устройствам. Установите надежную защиту на свой компьютер, чтобы предотвратить слежку с помощью вредоносных программ.
Отключите голосового ассистента
Голосовой ассистент прослушивается не постоянно, но некоторые нежелательные фрагменты могут попасть в записи разговоров с ним. Если вы опасаетесь, что голоса ваших друзей, семьи или коллег могут попасть на серверы глобальных корпораций, используйте вместо ассистента клавиатуру, мышь или сенсорный экран.
Отключите голосовое управление на телевизоре
Чтобы упростить ввод имен, подключите к телевизору Smart TV беспроводную клавиатуру.
Попрощайтесь с «умными колонками»
Для тех, кто любит слушать музыку через динамики во время приготовления пищи, этот совет может быть сложным. «Умная колонка» — единственное устройство, способное подслушивать ваши разговоры, и она делает это постоянно. Вам придется либо смириться с этим фактом, либо включать колонки только тогда, когда вы измельчаете овощи.