VIDAA OS는 자동 콘텐츠 인식(ACR) 데이터를 Unruly가 운영하는 서버에 암호화 없이 MQTT로 전송한다. TV와 서버 사이의 네트워크 경로에 있는 사람은 누구나 이 데이터를 읽을 수 있다. 각 메시지에는 초기화할 수 없는 TV의 영구 식별자 Client ID와 시간대, 앱 이름, 입력 신호(안테나 또는 HDMI), 안테나 채널, 오디오 지문이 담긴다.
앱 이름만으로도 민감한 정보가 드러날 수 있다. VIDAA Kids 같은 앱에서 ACR이 작동하는 것을 확인했으며, 이는 미국 아동 온라인 개인정보 보호법(COPPA)과 관련한 우려를 낳는다. Christianity and Money에서도 ACR이 작동했다. VIDAA 자체 HOME OS 앱은 앱 이름 대신 프로그램과 영화 제목을 전송했다.
서버는 인식한 콘텐츠의 장르를 회신한다. 응답 범주에는 종교, 건강·의학, 정치 등이 포함된다. HDMI로 The Story of Moses를 재생했을 때 서버는 이를 종교 콘텐츠로 분류했다.
댓글 (0)
로그인하면 이 기사에 내 생각을 남길 수 있어요