Ledger Live 软件被指控收集用户数据和行为跟踪
Summary:
隐私倡导者和化名开发者 REKTBuilder 声称，Ledger Live 软件通过在用户连接设备时执行“正版设备检查”来收集用户数据并跟踪使用情况。据称，该检查列出了设备上的所有应用程序，帮助 Ledger 破译钱包所有者使用的网络。尽管试图创建一个“无跟踪器”版本，并删除了大多数跟踪组件，但据报道，Ledger Live 仍然不受影响，这表明完全逃避跟踪是不可能的。
根据匿名软件开发商和隐私倡导者 REKTBuilder 进行的检查，Ledger Live 软件似乎在收集用户数据并监控行为。REKTBuilder 对该软件的 Python 代码进行了调查，发现了所谓的“正版设备检查”，每次用户将其 Ledger 设备链接到计算机或智能手机时都会进行检查。据称，此检查提供了设备上所有应用程序的概要，使 Ledger 能够确定钱包所有者连接了哪些网络。
根据 REKTBuilder，“正版检查”已根深蒂固地存在于应用程序列表程序中，每次更新或安装应用程序时，它都会暴露用户的设备。为了减少跟踪，REKTBuilder 对他们所谓的“Lecce Libre”进行了修改，但最终仍被 Ledger 跟踪。
REKTBuilder是一位匿名软件开发人员和研究员，在 Crypto.bi 和X（前身为Twitter）上发帖。他们之前曾建议 Ledger Live 记录用户的加密货币余额，后来又提出了一种据称名为“Lecce Libre”的“无跟踪器”开源替代方案。
最近，REKTBuilder 声称发现了 Ledger Live 更大的隐私问题。据报道，他们发现该代码的几个实例包含短语“真实检查”，当软件似乎正在运行设备检查时，该短语并未激活。在进一步检查时，他们观察到此检查位于“listApps”子例程中，可能用于跟踪用户何时链接其设备。
尝试断开跟踪代码会导致软件故障，这意味着完全“无跟踪器”的 Ledger Live 可能不可行。尽管存在所谓的隐私相关问题，但 REKTBuilder 表示，由于缺乏其他硬件替代品，他们继续使用 Ledger Live。
Cointelegraph试图从Ledger获得评论的尝试仍未得到答复。加密硬件钱包制造商 Ledger 拥有约 600 万设备用户。该公司在 3 月份筹集了 1.09 亿美元以促进其运营，并在 10 月份为担心丢失私钥的用户推出了可选的云恢复工具。
Published At
12/28/2023 12:05:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.