Pesquisas revelaram que as TVs inteligentes da Samsung e Vizio continuam a enviar tráfego relacionado ao Automatic Content Recognition (ACR), mesmo após a desativação dessa função nas configurações de privacidade. A análise, parte do estudo “Watching the Watchers: Privacy Analysis of US Smart TV Automatic Content Recognition”, não fornece detalhes sobre a pontuação CVSS ou identificadores CVE.
O estudo abrangeu 12 modelos de TVs de 10 fabricantes, testando cenários com ACR ativado e desativado em 5.943 experimentos automatizados. As TVs da Samsung apresentaram tráfego consistente com ACR em todos os testes realizados após a desativação, incluindo transmissões via antena e HDMI. Da mesma forma, as TVs SmartCast da Vizio não mostraram redução no tráfego enviado para o endpoint da Amazon Kinesis, mesmo após a opção de opt-out.
A exploração ativa não foi confirmada, mas as descobertas levantam questões sobre a eficácia dos controles de privacidade. O tráfego ACR foi criptografado, impossibilitando a verificação do conteúdo transmitido. Além disso, a VIDAA expôs dados de identificação de dispositivos por meio de conexões MQTT não criptografadas, e a Vizio revelou informações de programação em consultas DNS.
As recomendações incluem desconectar as TVs da internet ou bloquear os endpoints identificados para mitigar riscos. As correções para essas falhas ainda não foram divulgadas.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews