Le logiciel Ledger Live accusé de collecte de données sur les utilisateurs et de suivi du comportement des utilisateurs
Summary:
REKTBuilder, défenseur de la vie privée et développeur pseudonyme, affirme que le logiciel Ledger Live collecte les données des utilisateurs et suit leur utilisation en effectuant une « vérification de l’appareil authentique » lorsque les utilisateurs connectent leur appareil. Cette vérification répertorie toutes les applications sur l’appareil, aidant Ledger à déchiffrer les réseaux utilisés par le propriétaire du portefeuille. Malgré les tentatives de création d’une version « sans tracker » et la suppression de la plupart des composants de suivi, Ledger Live n’aurait pas été affecté, ce qui suggère qu’il n’est pas possible d’échapper complètement au suivi.
Selon une étude menée par le développeur de logiciels pseudonyme et défenseur de la vie privée REKTBuilder, le logiciel Ledger Live semble collecter des données sur les utilisateurs et surveiller le comportement. L’enquête de REKTBuilder sur le code Python du logiciel a révélé une prétendue « vérification de l’appareil authentique » qui se produit chaque fois que l’utilisateur relie son appareil Ledger à un ordinateur ou à un smartphone. Apparemment, cette vérification fournit un récapitulatif de toutes les applications sur l’appareil, permettant à Ledger de déterminer les réseaux auxquels le propriétaire du portefeuille se connecte.
La « vérification authentique » est ancrée dans la procédure de liste des applications, conformément à REKTBuilder, qui expose l’appareil de l’utilisateur chaque fois qu’une application est mise à jour ou installée. Dans une tentative de réduire le suivi, REKTBuilder a apporté des modifications à ce qu’ils appellent « Lecce Libre », un effort qui a tout de même fini par être suivi par Ledger.
REKTBuilder, un développeur de logiciels et chercheur anonyme, publie sur Crypto.bi et X (anciennement Twitter). Ils ont précédemment suggéré que Ledger Live documentait les soldes de crypto-monnaie des utilisateurs, et ont ensuite proposé une alternative open-source prétendument « sans tracker » appelée « Lecce Libre ».
Récemment, REKTBuilder affirme avoir découvert un problème de confidentialité encore plus important avec Ledger Live. Ils auraient découvert que plusieurs instances du code contenaient l’expression « vérification authentique », qui n’était pas active lorsque le logiciel semblait exécuter la vérification de l’appareil. En y regardant de plus près, ils ont observé que cette vérification est hébergée dans un sous-programme « listApps », potentiellement utilisé pour suivre le moment où les utilisateurs lient leur appareil.
Les tentatives de déconnexion du code de suivi ont entraîné une défaillance du logiciel, ce qui implique qu’un Ledger Live entièrement « sans tracker » pourrait ne pas être réalisable. Malgré les problèmes présumés liés à la confidentialité, REKTBuilder a déclaré qu’il continuait d’utiliser Ledger Live en raison de l’absence d’autres alternatives matérielles.
Les tentatives de Cointelegraph pour obtenir un commentaire de Ledger sont restées sans réponse. Ledger, un fabricant de portefeuilles matériels cryptographiques, se vante d’environ 6 millions d’utilisateurs de ses appareils. La société a levé 109 millions de dollars en mars pour stimuler ses opérations et a dévoilé un outil de récupération dans le cloud facultatif pour les utilisateurs craignant de perdre leurs clés privées en octobre.
Published At
12/28/2023 12:05:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.