Các thiết bị Nest Learning Thermostat thế hệ đầu và thế hệ hai vẫn đang truyền thông tin cho Google về nhiệt độ, độ ẩm, ánh sáng và nhiều thông tin khác.

Google đã chính thức tắt tính năng điều khiển từ xa cho các thiết bị Nest Learning Thermostat đời đầu vào tháng trước, nhưng công ty vẫn chưa ngừng thu thập luồng dữ liệu từ những thiết bị đã bị hạ cấp này. Sau khi đào sâu vào hệ thống backend, nhà nghiên cứu bảo mật Cody Kociemba phát hiện rằng các thiết bị Nest Learning Thermostat thế hệ đầu và thế hệ hai vẫn đang gửi thông tin cho Google về những thay đổi nhiệt độ thủ công, liệu có người hiện diện trong phòng hay không, ánh sáng mặt trời có chiếu vào thiết bị hay không, và nhiều thông tin khác.

Kociemba đã có phát hiện này khi tham gia một chương trình tiền thưởng do FULU tạo ra, một tổ chức vận động quyền sửa chữa do kỹ thuật viên sửa chữa điện tử và YouTuber Louis Rossmann đồng sáng lập. FULU đã thách thức các nhà phát triển đưa ra giải pháp khôi phục tính năng thông minh cho các thiết bị Nest không còn được Google hỗ trợ, và đó chính xác là những gì Kociemba đã làm với dự án mã nguồn mở No Longer Evil của mình.

Nhưng sau khi sao chép API của Google để tạo ra phần mềm tùy chỉnh này, anh bắt đầu nhận được một kho tàng nhật ký từ các thiết bị của khách hàng, mà anh đã tắt đi. "Trên những thiết bị này, trong khi họ [Google] đã tắt quyền truy cập để điều khiển từ xa, họ vẫn để lại khả năng cho các thiết bị tải lên nhật ký. Và các nhật ký này khá chi tiết," Kociemba nói với The Verge.

Cùng với việc ngăn người dùng điều khiển từ xa các thiết bị Nest Learning Thermostat đời đầu (cùng với phiên bản châu Âu từ năm 2014), Google đã tắt khả năng người dùng kiểm tra trạng thái thiết bị từ ứng dụng Nest hoặc Google Home, đồng thời chặn các bản cập nhật bảo mật và phần mềm. Google lưu ý rằng các thiết bị không được hỗ trợ "sẽ tiếp tục báo cáo nhật ký để chẩn đoán sự cố," mặc dù dữ liệu mà công ty đang thu thập dường như không còn hữu ích.

"Mặc dù những nhật ký này có thể chứa các chi tiết kỹ thuật như trạng thái lỗi HVAC, Google không còn có thể sử dụng thông tin đó để hỗ trợ những khách hàng vẫn phụ thuộc vào những chiếc thermostat này, vì việc hỗ trợ đã được ngừng hoàn toàn, ngay cả trong trường hợp thiết bị bị hỏng," theo Kociemba.

Trong một tuyên bố gửi The Verge, phát ngôn viên Google Laura Breen nói rằng người dùng "muốn ngừng cung cấp những nhật ký này có thể đơn giản ngắt kết nối thiết bị khỏi Wi-Fi" bằng cách truy cập tùy chọn trong menu cài đặt trên thiết bị. "Nhật ký chẩn đoán, không được liên kết với tài khoản người dùng cụ thể, sẽ tiếp tục được gửi đến Google để theo dõi dịch vụ và sự cố," Breen nói.

Google vẫn đang nhận tất cả thông tin được thu thập bởi Nest Learning Thermostat, bao gồm dữ liệu được đo bởi các cảm biến của chúng, như nhiệt độ, độ ẩm, ánh sáng xung quanh và chuyển động. "Tôi có ấn tượng rằng kết nối Google sẽ bị cắt đứt cùng với tính năng điều khiển từ xa, tuy nhiên kết nối đó không bị cắt đứt, và thay vào đó là một con đường một chiều," Kociemba nói.

FULU đã trao cho Kociemba và một người chiến thắng khác, người có tên Team Dinosaur, khoản tiền thưởng 14.772 đô la vì đã mang lại các tính năng thông minh cho những chiếc thermostat không được hỗ trợ.