پژوهش جدید دانشگاه نورثایسترن نشان میدهد تلویزیونهای هوشمند ویزیو حتی پس از غیرفعالکردن قابلیت ردیابی توسط کاربران، همچنان اطلاعات مربوط به تشخیص خودکار محتوا (ACR) را به سرورهای آمازون ارسال میکنند. بررسیهای جدید نشان میدهد ویزیو در سال ۲۰۱۷ برای حلوفصل اتهام ردیابی مخفیانه محتوای در حال پخش روی ۱۱ میلیون تلویزیون هوشمند، مبلغ ۲.۲
پژوهش جدید دانشگاه نورثایسترن نشان میدهد تلویزیونهای هوشمند ویزیو حتی پس از غیرفعالکردن قابلیت ردیابی توسط کاربران، همچنان اطلاعات مربوط به تشخیص خودکار محتوا (ACR) را به سرورهای آمازون ارسال میکنند.
بررسیهای جدید نشان میدهد ویزیو در سال ۲۰۱۷ برای حلوفصل اتهام ردیابی مخفیانه محتوای در حال پخش روی ۱۱ میلیون تلویزیون هوشمند، مبلغ ۲.۲ میلیون دلار پرداخت کرده بود. طبق مفاد آن توافق، این شرکت موظف شد پیش از جمعآوری اطلاعات، اجازه کاربران را دریافت کند. با وجود این، پژوهش تازه نشان میدهد انتخاب گزینه عدم ردیابی در تلویزیونهای جدید ویزیو ظاهراً تأثیر چندانی بر ترافیک شبکه آنها ندارد.
پژوهشگران دانشگاه نورثایسترن برای انجام این مطالعه، ۱۲ تلویزیون هوشمند از ۱۰ تولیدکننده مختلف را آزمایش کردند. این دستگاهها در مجموع از هشت سیستمعامل استفاده میکنند که حدود ۹۵ درصد تلویزیونهای هوشمند بازار آمریکا را پوشش میدهند.
هر سناریوی تماشای محتوا، شامل دریافت شبکههای تلویزیونی از طریق آنتن، اتصال HDMI، اپلیکیشنهای استریم و سایر روشها، در زمان فعالبودن قابلیت تشخیص خودکار محتوا ۳۰ مرتبه آزمایش شد. سپس پژوهشگران از طریق تنظیمات داخلی تلویزیون، گزینه عدم ردیابی را فعال کردند و هر سناریو را ۳۰ مرتبه دیگر مورد بررسی قرار دادند.
نتایج نشان داد پلتفرم اسمارتکست ویزیو بدترین عملکرد را در میان دستگاههای آزمایششده داشته است. حتی پس از غیرفعالکردن ردیابی، تلویزیون ویزیو تقریباً به همان میزان قبل، اطلاعاتی را به سرور آمازون کینسیس ارسال میکرد؛ سروری که پژوهشگران آن را به سیستم ACR مرتبط دانستهاند. این رفتار در تمام مراحل آزمایش مشاهده شد، حتی زمانی که تلویزیون روی صفحه اصلی قرار داشت و هیچ محتوایی پخش نمیکرد.
در مقابل، تنها چهار پلتفرم شامل وباواس الجی، فایر تیوی، ویدا و گوگل تیوی سونی پس از غیرفعالکردن ردیابی، ارسال اطلاعات را بهطور کامل متوقف کردند. تلویزیون سامسونگ نیز در هر ۳۰ آزمایش مربوط به سرویس استریم اختصاصی این شرکت، همچنان ترافیکی مشابه اطلاعات ACR ارسال کرد. از سوی دیگر، گزینه عدم ردیابی روکو اصلاً شامل کانال اختصاصی روکو نمیشود.
با وجود این، اطلاعات ارسالی از تلویزیونهای ویزیو و سامسونگ رمزگذاری شدهاند و پژوهشگران نتوانستند محتوای دقیق آنها را مشاهده کنند. به همین دلیل، آنها از اعلام قطعی نقض توافق ویزیو با کمیسیون تجارت فدرال خودداری کردهاند. همچنین در این مطالعه تنها یک دستگاه تلویزیون ویزیو مورد آزمایش قرار گرفت و احتمال دارد عملکرد سایر مدلهای این شرکت متفاوت باشد.
نشت اطلاعات در سرویس واچفری پلاس ویزیو
حتی اگر گزینه عدم ردیابی در سایر بخشهای تلویزیون بهدرستی عمل کند، استفاده از سرویس رایگان واچفری پلاس ویزیو همچنان میتواند حریم خصوصی کاربران را به خطر بیندازد. این سرویس نام برنامهها یا کانالهای در حال تماشا را در درخواستهای DNS رمزنگارینشده قرار میدهد و آنها را برای شرکت آماگی، فعال در حوزه ارائه زیرساخت پخش محتوا، ارسال میکند.
در نتیجه، ارائهدهنده خدمات اینترنت یا هر فرد دیگری که به مسیر انتقال اطلاعات شبکه دسترسی داشته باشد، میتواند فهرستی از برنامهها و کانالهایی را که کاربر تماشا کرده است، تهیه کند. مشکل مهمتر اینکه هیچ گزینهای در تنظیمات تلویزیون برای غیرفعالکردن این نوع انتقال اطلاعات وجود ندارد.
در اواخر سال ۲۰۲۴، شرکت والمارت نیز ویزیو را با مبلغ ۲.۳ میلیارد دلار خریداری کرد. یکی از اهداف اصلی این معامله، تقویت کسبوکار تبلیغاتی روبهرشد والمارت از طریق دسترسی به پلتفرم تلویزیونهای هوشمند بود. از ماه مارس نیز برخی از تلویزیونهای جدید ویزیو برای فعالسازی امکانات هوشمند خود به حساب کاربری والمارت نیاز دارند.
پژوهشگران به کاربرانی که تمایلی به ردیابی فعالیتهای تماشای خود ندارند، پیشنهاد میکنند اتصال تلویزیون به اینترنت را قطع کنند و برای تماشای محتوای آنلاین از یک دستگاه استریم جداگانه استفاده کنند که قابلیت ACR نداشته باشد. آنها همچنین فهرستی از سرورهای شناختهشده مرتبط با ACR را برای مسدودسازی منتشر کردهاند.
بر اساس آزمایشهای انجامشده در محیط آزمایشگاهی، مسدودکردن سرورهای ACR اختلالی در عملکرد تلویزیونها ایجاد نکرده است. البته این فهرست نمیتواند مانع نشت اطلاعات از طریق سرویس واچفری پلاس شود.
