Samsung пришлось кое-что объяснить после того, как кто-то прочитал в ее условиях утверждение о том, что Smart TV могут подслушивать вас и отправлять эти данные третьим лицам, и поэтому вам не следует говорить о личных вещах в их присутствии. Это вызвало возмущение среди владельцев телевизоров (и не только среди них), которым не понравилось, что у смарт-телевизоров амбиции тех, что были в оруэлловском «1984». Поэтому компания уточнила, что ее телевизоры вас не слушают, а лишь реагируют на определенные фразы, которые связаны с голосовым управлением. Она также подчеркнула, что голосовые функции можно отключить в любой момент, если это вас беспокоит.
В Samsung также заявили, что данные защищены и никто не сможет получить к ним доступ без разрешения. Однако эксперт по безопасности Дэвид Лодж из Pen Test Partners отметил, что, хотя данные могут храниться на защищенном сервере, они совсем не шифруются при отправке и могут быть доступны третьей стороне в любое время. Голосовые поисковые запросы в Интернете, а также MAC-адрес телевизора и версия системы отправляются для анализа в Nuance, чьи службы затем переводят голос в текст, который вы видите на экране.
Однако отправка происходит через порт 443, он не защищен фаерволом, а данные не шифруются с помощью SSL. Это только пакеты XML и двоичных данных. Как и отправляемые данные, полученные данные никак не шифруются и передаются только в виде открытого текста, который может прочитать абсолютно любой человек. Таким образом, например, его можно использовать для слежки за людьми, а хакеры также могут удаленно изменять результаты поиска в Интернете и, таким образом, подвергать опасности команду пользователя, осуществляя поиск конфиденциальных адресов. Они даже могут сохранять ваши голосовые команды, просто декодировать звук и воспроизводить его через плеер.
*Источник: Регистр
