Ledger Live отслеживает данные кошельков пользователей

Программное обеспечение Ledger Live для аппаратных криптокошельков Ledger отслеживает своих пользователей и накапливает данные о них, согласно данным разработчика под ником REKTBuilder. Он исследовал код программного обеспечения и предположительно обнаружил, что оно выполняет «проверку подлинного устройства» каждый раз, когда пользователь подключает свое устройство Ledger к компьютеру или телефону. По словам REKTBuilder, в этой проверке перечислены все приложения, установленные на устройстве, что позволяет Ledger узнать, какие блокчейны использует владелец кошелька.

Ранее этот же исследователь опубликовал твит, в котором утверждал, что Ledger Live собирает и хранит информацию о криптовалютных балансах своих пользователей.

Сейчас же REKTBuilder утверждает, что обнаружил еще большую проблему конфиденциальности в Ledger Live. Согласно сообщению, REKTBuilder обнаружил, что фактическая проверка подлинности устройства встроена в подпрограмму listApps. Ledger может использовать эту проверку для определения времени и даты каждого момента, когда пользователь подключает свое устройство, утверждает REKTBuilder.

Когда исследователь попытался удалить данный код, он обнаружил, что это сломало программное обеспечение и сделало его непригодным для использования. Похоже, это означает, что вы не можете полностью анонимно пользоваться своим аппаратным кошельком от Ledger.

«Я попробовал отключить удаленное отслеживание, но это невозможно, если вы это сделаете, оно [ПО] сломается», — заявил REKTBuilder. «Это означает, что Ledger знает, о вашем использовании кошелька каждый раз, когда вы подключаете устройство».

Кроме того разработчик напомнил о новой функции восстановления закрытых ключей внедренной Ledger, которая передает части закрытых ключей для хранения третьим сторонам. В связи с чем у него возник вопрос касательно гарантий безопасности и защищённости данной важной информации.

Касательно вопросов с отслеживанием кошельков, REKTBuilder порекомендовал пока не обновлять ПО Ledger Live на новую версию, если ваша текущая версия программы работает нормально.

Хотите зарабатывать на крипте? Подписывайтесь на наши Telegram каналы!