Дослідження виявило передачу даних телевізорами Vizio після відмови від відстеження
Дослідження виявило, що телевізор Vizio передавав дані після вимкнення ACR у налаштуваннях приватності.
Телевізори Vizio на платформі SmartCast після вимкнення відстеження в налаштуваннях продовжували передавати такий самий обсяг даних на сервер Amazon Kinesis, пов’язаний із технологією автоматичного розпізнавання контенту (ACR). Про результати дослідження науковців Північно-Східного університету повідомляє TechSpot.
Дослідники протестували 12 телевізорів десяти виробників, які працюють на восьми операційних системах. За оцінкою авторів роботи, ці платформи охоплюють приблизно 95% ринку смарттелевізорів США. Кожен сценарій перегляду — через антену, HDMI, стримінгові застосунки та інші джерела — запускали по 30 разів із увімкненим ACR, а потім ще по 30 разів після відмови від відстеження через налаштування пристрою.
Результати тестування платформ
Під час усіх тестів телевізор Vizio продовжував надсилати дані навіть тоді, коли перебував без активності на головному екрані. Водночас після відмови від відстеження повністю припинили таку передачу даних лише чотири платформи: webOS від LG, Fire TV, VIDAA та Google TV у телевізорі Sony.
Телевізор Samsung продовжував надсилати трафік, схожий на ACR, в усіх 30 тестах власного стримінгового сервісу компанії. Налаштування відмови Roku не поширюється на сервіс The Roku Channel. Дані, які передавали Vizio та Samsung, були зашифровані, тому дослідники не могли встановити їхній точний вміст. Через це вони не стверджують, що Vizio порушила домовленість із Федеральною торговою комісією США, досягнуту після врегулювання справи 2017 року на 2,2 млн доларів.
Незашифровані DNS-запити WatchFree+
Окремо дослідники зафіксували, що безплатний сервіс Vizio WatchFree+ передає в незашифрованих DNS-запитах назву шоу або каналу компанії Amagi, яка доставляє стримінговий контент. За їхніми висновками, це дає змогу інтернет-провайдеру або іншим учасникам мережевого маршруту сформувати перелік переглянутого контенту. Налаштування для вимкнення такої передачі немає.
Автори дослідження радять власникам, які не хочуть передавати ці дані, відключити телевізор від інтернету та використовувати окремий стримінговий пристрій без ACR. Вони також опублікували перелік серверів ACR для блокування. У лабораторних тестах таке блокування не порушило роботу телевізора, однак не усуває передачу даних через WatchFree+.
