Программное обеспечение Ledger Live обвинили в сборе пользовательских данных и отслеживании поведения
Summary:
Защитник конфиденциальности и разработчик под псевдонимом REKTBuilder утверждает, что программное обеспечение Ledger Live собирает пользовательские данные и отслеживает использование, выполняя «подлинную проверку устройства», когда пользователи подключают свои устройства. Эта проверка якобы перечисляет все приложения на устройстве, помогая Ledger расшифровать, какие сети использует владелец кошелька. Несмотря на попытки создать «свободную» от трекеров версию и удалить большинство компонентов отслеживания, Ledger Live, как сообщается, остался незатронутым, что говорит о том, что полностью избежать отслеживания невозможно.
Согласно исследованию, проведенному разработчиком программного обеспечения под псевдонимом и защитником конфиденциальности REKTBuilder, программное обеспечение Ledger Live, похоже, собирает пользовательские данные и отслеживает поведение. Исследование REKTBuilder кода Python выявило предполагаемую «подлинную проверку устройства», которая происходит каждый раз, когда пользователь подключает свое устройство Ledger к компьютеру или смартфону. Предположительно, эта проверка предоставляет краткое изложение всех приложений на устройстве, позволяя Ledger определить, к каким сетям подключается владелец кошелька.
«Подлинная проверка» встроена в процедуру листинга приложений, согласно REKTBuilder, которая раскрывает устройство пользователя каждый раз, когда приложение обновляется или устанавливается. В попытке уменьшить отслеживание, REKTBuilder внес изменения в то, что они называют «Lecce Libre», усилия, которые в конечном итоге были отслежены Ledger.
REKTBuilder, анонимный разработчик и исследователь программного обеспечения, публикует сообщения на Crypto.bi и X (ранее Twitter). Ранее они предположили, что Ledger Live документирует криптовалютные балансы пользователей, а позже предложили якобы «свободную от трекеров» альтернативу с открытым исходным кодом под названием «Lecce Libre».
Недавно REKTBuilder заявил, что обнаружил ещё более серьезную проблему конфиденциальности в Ledger Live. Сообщается, что они обнаружили, что несколько экземпляров кода содержали фразу «подлинная проверка», которая не была активна, когда программное обеспечение, казалось, выполняло проверку устройства. При дальнейшем изучении они заметили, что эта проверка размещена в подпрограмме «listApps», которая может использоваться для отслеживания того, когда пользователи связывают свои устройства.
Попытки отключить код отслеживания приводили к сбою программного обеспечения, а это означает, что полностью «свободный» от трекеров Ledger Live может быть невозможен. Несмотря на предполагаемые проблемы, связанные с конфиденциальностью, REKTBuilder заявили, что они продолжают использовать Ledger Live из-за отсутствия других аппаратных альтернатив.
Попытки Cointelegraph получить комментарий от Ledger остались без ответа. Ledger, производитель аппаратных криптокошельков, может похвастаться около 6 миллионами пользователей своих устройств. В марте фирма привлекла $109 млн, чтобы увеличить свою деятельность, а в октябре представила дополнительный инструмент облачного восстановления для пользователей, опасающихся потерять свои закрытые ключи.
Published At
12/28/2023 12:05:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.