Исследователи Northeastern University проверили, как отключение Automatic Content Recognition влияет на сетевую активность коммерческих смарт-ТВ. Всего они поставили 5 943 эксперимента с двенадцатью устройствами. ACR используется телевизорами для распознавания просматриваемого содержимого, а в настройках пользователю обычно предлагают отказаться от связанного сбора данных.
Учёные не пытались расшифровывать отправляемые сведения и не ограничивались адресами известных рекламных трекеров. Вместо этого они сравнивали объём и направления трафика до и после отказа от необязательного сбора. Такой метод показывает реакцию устройства на настройку, но сам по себе не доказывает, какие именно данные продолжали передаваться.
Телевизоры на webOS, Fire OS, Sony Google TV и VIDAA OS прекращали соответствующий трафик после выбора опции отказа. Среди устройств Samsung Tizen уменьшение либо отсутствие трафика наблюдалось только в 60% случаев. У Vizio исследователи вообще не зафиксировали изменений после отключения всех предложенных параметров отслеживания: сетевая активность выглядела так, будто согласие на сбор данных сохранилось.
PC Perspective напоминает предысторию Vizio. В 2017 году FTC оштрафовала компанию на 2,2 миллиона долларов за недостаточное информирование покупателей о сборе данных телевизорами. Другой иск, связанный с этой практикой, обошёлся Vizio в 17 миллионов долларов. Автор статьи считает новые результаты особенно тревожными на этом фоне, но его предположение о том, что доходы от сбора данных перевешивают штрафы, является комментарием, а не выводом исследования.
Отдельное предупреждение касается VIDAA OS на телевизорах Hisense и Toshiba. По утверждению автора, ACR-трафик этих устройств передаётся без шифрования и содержит сведения, которых там быть не должно. Однако приведённый текст не раскрывает состав таких данных.
Главное практическое различие исследования — между наличием переключателя и его фактическим действием. На большинстве проверенных платформ отказ влиял на трафик, тогда как у Vizio измеримой реакции не было. Для точных выводов о содержимом передачи потребуется анализ самих пакетов, который в описанной работе не проводился.