近日，一项来自美国东北大学（Northeastern University）的研究揭示了智能电视在隐私保护方面的严重缺陷。该研究针对 12 款商用“智能”电视设备进行了 5,943 次实验，结果显示，大多数智能电视利用自动内容识别（ACR）技术捕获用户观看内容的音频或视频快照，并将这些数据货币化以构建个性化的观众画像。
此前有报道称 LG 电视会在所谓的“关机”状态下扫描本地网络甚至监听环境声音，且部分语音指令以明文形式存储并上传至互联网，LG 方面对此予以否认。然而，最新研究指出，尽管电视制造商声称用户可以退出 ACR 追踪，但在大量设备上这一选项实际上并未生效。
研究发现，Vizio 等公司经常完全忽略消费者的退出请求。数据显示，广告中宣称的 ACR 退出功能仅在四个操作系统上能完全抑制相关流量。在三星 Tizen 系统上，超过 60% 的评估场景中仍持续存在与 ACR 活动一致的流量；而在 Vizio SmartCast 系统上，即使在用户选择退出的情况下，托管在 Amazon Kinesis 上的一个与内容相关的端点在 100% 的场景中继续接收流量。
研究人员表示，由于加密限制，他们无法查看被收集数据的具体范围，因此尚不确定 Vizio 是否违反了其与联邦贸易委员会（FTC）达成的协议：“退出设置对该端点发送的流量没有可观察到的影响；但由于加密原因我们无法检查有效载荷，因此无法确认这是否违反了 FTC 和解协议。”
各厂商对退出请求的处理方式差异巨大。例如，当用户观看 Roku 自有频道时，Roku 会忽略退出请求。出于担心违反与流媒体巨头的协议，没有任何一家智能电视供应商追踪 Netflix 的观看记录。相比之下，三星的退出功能在用户观看天线广播时更有可能真正生效。
值得注意的是，在两个智能电视平台上，ACR 收集的个人观看数据多年来一直未进行加密，尽管此类问题已引发多次负面报道和丑闻。由于美国监管监督力度减弱，这些违规行为似乎缺乏实质性的问责机制。其中，主要应用于海信（Hisense）和东芝（Toshiba）智能电视的 VIDAA 操作系统尤为突出：
- VIDAA OS 通过 MQTT 协议将 ACR 数据发送至由 Unruly 运营的服务器，且传输过程未加密，这意味着位于电视与服务器之间网络路径上的任何人都可以读取这些数据。
- 每条消息都包含一个 Client ID，这是电视的永久标识符，无法重置。
- 数据中还包含时区、应用名称、输入源（天线、HDMI）、天线频道以及音频指纹等信息。
