Il software Ledger Live accusato di raccolta dei dati degli utenti e monitoraggio del comportamento
Summary:
Il difensore della privacy e sviluppatore pseudonimo REKTBuilder afferma che il software Ledger Live raccoglie i dati degli utenti e tiene traccia dell'utilizzo eseguendo un "controllo del dispositivo autentico" quando gli utenti collegano il proprio dispositivo. Questo controllo presumibilmente elenca tutte le app sul dispositivo, aiutando Ledger a decifrare quali reti utilizza il proprietario del portafoglio. Nonostante i tentativi di creare una versione "tracker-free" e di rimuovere la maggior parte dei componenti di tracciamento, secondo quanto riferito, Ledger Live è rimasto inalterato, suggerendo che non è possibile eludere completamente il tracciamento.
Secondo un esame condotto dallo sviluppatore di software pseudonimo e sostenitore della privacy REKTBuilder, il software Ledger Live sembra raccogliere dati degli utenti e monitorare il comportamento. L'indagine di REKTBuilder sul codice Python del software ha scoperto un presunto "controllo del dispositivo autentico" che si verifica ogni volta che l'utente collega il proprio dispositivo Ledger a un computer o a uno smartphone. Presumibilmente, questo controllo fornisce una carrellata di tutte le app sul dispositivo, consentendo a Ledger di determinare a quali reti si connette il proprietario del portafoglio.
Il "controllo genuino" è radicato nella procedura di elenco delle app, come per REKTBuilder, che espone il dispositivo dell'utente ogni volta che un'app viene aggiornata o installata. Nel tentativo di ridurre il tracciamento, REKTBuilder ha apportato modifiche in quello che chiamano "Lecce Libre", uno sforzo che è stato comunque monitorato da Ledger.
REKTBuilder, uno sviluppatore e ricercatore di software anonimo, pubblica su Crypto.bi e X (ex Twitter). In precedenza avevano suggerito che Ledger Live stesse documentando i saldi di criptovaluta degli utenti, e in seguito hanno proposto un'alternativa open-source presumibilmente "senza tracker" chiamata "Lecce Libre".
Di recente, REKTBuilder afferma di aver scoperto un problema di privacy ancora più grande con Ledger Live. Secondo quanto riferito, hanno scoperto che diverse istanze del codice contenevano la frase "controllo genuino", che non era attiva quando il software sembrava eseguire il controllo del dispositivo. Dopo aver esaminato ulteriormente, hanno osservato che questo controllo è ospitato all'interno di una subroutine "listApps", potenzialmente utilizzata per tenere traccia di quando gli utenti collegano il proprio dispositivo.
I tentativi di disconnettere il codice di tracciamento hanno provocato un errore del software, il che implica che un Ledger Live completamente "privo di tracker" potrebbe non essere fattibile. Nonostante i presunti problemi relativi alla privacy, REKTBuilder ha dichiarato di continuare a utilizzare Ledger Live a causa dell'assenza di altre alternative hardware.
I tentativi di Cointelegraph di ottenere un commento da Ledger sono rimasti senza risposta. Ledger, un produttore di hardware wallet per criptovalute, vanta circa 6 milioni di utenti dei suoi dispositivi. L'azienda ha raccolto 109 milioni di dollari a marzo per potenziare le sue operazioni e ha presentato uno strumento di recupero cloud opzionale per gli utenti che temono di perdere le proprie chiavi private a ottobre.
Published At
12/28/2023 12:05:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.