El software Ledger Live es acusado de recopilar datos de usuarios y rastrear su comportamiento
Summary:
El defensor de la privacidad y desarrollador seudónimo REKTBuilder afirma que el software Ledger Live recopila datos de los usuarios y realiza un seguimiento del uso mediante la realización de una "verificación genuina del dispositivo" cuando los usuarios conectan su dispositivo. Esta verificación supuestamente enumera todas las aplicaciones en el dispositivo, lo que ayuda a Ledger a descifrar qué redes usa el propietario de la billetera. A pesar de los intentos de crear una versión "sin rastreadores" y de eliminar la mayoría de los componentes de seguimiento, Ledger Live no se vio afectado, lo que sugiere que no es posible evadir por completo el seguimiento.
Según un examen realizado por el desarrollador de software seudónimo y defensor de la privacidad REKTBuilder, el software Ledger Live parece estar recopilando datos de los usuarios y supervisando el comportamiento. La investigación de REKTBuilder del código Python del software descubrió una supuesta "verificación de dispositivo genuino" que ocurre cada vez que el usuario vincula su dispositivo Ledger a una computadora o teléfono inteligente. Supuestamente, esta verificación proporciona un resumen de todas las aplicaciones en el dispositivo, lo que permite a Ledger determinar con qué redes se conecta el propietario de la billetera.
La "verificación genuina" está arraigada en el procedimiento de listado de aplicaciones, según REKTBuilder, que expone el dispositivo del usuario cada vez que se actualiza o instala una aplicación. En un intento de reducir el seguimiento, REKTBuilder hizo modificaciones en lo que llaman "Lecce Libre", un esfuerzo que aún terminó siendo rastreado por Ledger.
REKTBuilder, un desarrollador de software e investigador anónimo, publica en Crypto.bi y X (anteriormente Twitter). Anteriormente sugirieron que Ledger Live estaba documentando los saldos de criptomonedas de los usuarios, y luego propusieron una alternativa de código abierto supuestamente "sin rastreadores" llamada "Lecce Libre".
Recientemente, REKTBuilder afirma haber descubierto un problema de privacidad aún mayor con Ledger Live. Según los informes, descubrieron que varias instancias del código contenían la frase "verificación genuina", que no estaba activa cuando el software parecía estar ejecutando la verificación del dispositivo. Al examinar más a fondo, observaron que esta verificación se encuentra dentro de una subrutina "listApps", que potencialmente se usa para rastrear cuándo los usuarios vinculan su dispositivo.
Los intentos de desconectar el código de seguimiento provocaron un fallo en el software, lo que implica que un Ledger Live totalmente "libre de rastreadores" podría no ser factible. A pesar de los supuestos problemas relacionados con la privacidad, REKTBuilder declaró que continúan usando Ledger Live debido a la ausencia de otras alternativas de hardware.
Los intentos de Cointelegraph de obtener un comentario de Ledger quedaron sin respuesta. Ledger, un fabricante de billeteras de hardware criptográfico, cuenta con alrededor de 6 millones de usuarios de sus dispositivos. La firma recaudó 109 millones de dólares en marzo para impulsar sus operaciones y dio a conocer una herramienta opcional de recuperación en la nube para los usuarios que desconfían de perder sus claves privadas en octubre.
Published At
12/28/2023 12:05:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.