يقول الباحث إن لوحة معلومات التشفير Ledger Live تتعقب بيانات المستخدم

كشف باحث عن ممارسات مشكوك فيها من قبل Ledger تثير مخاوف خصوصية مهمة بشأن محفظة التشفير الرائدة.

في موضوع X حديث ، كشف باحث في مجال العملات المشفرة النقاب عن ممارسات Ledger التي تثير مخاوف بشأن الخصوصية لمستخدمي Ledger Live.

أثار الباحث بشكل خاص مخاوف بشأن كيفية إدارة Ledger Live لبيانات المستخدم والخيارات المحدودة للاستخدام في وضع عدم الاتصال على محافظ أجهزة Ledger.

وفقا لنتائج @rektbuildr ، يراقب Ledger Live المستخدمين بنشاط ويجمع البيانات ، ويقوم بفحص الجهاز كلما اتصل جهاز Ledger.

رمز Ledger ، وفقا ل @rektbuildr ، يمنع المستخدمين من تشغيل محافظ الأجهزة بشكل مجهول.

ويضيف الباحث أن الشركة التي تتخذ من باريس مقرا لها على دراية دائما باتصال الجهاز ، مما يجعل من المستحيل على المستخدمين تعطيل التتبع عن بعد دون تعطيل الوظائف.

“مما يعني أن Ledger يعرف أنه أنت في كل مرة تقوم فيها بتوصيل الجهاز. أثناء هذا الإجراء ، يسرد التطبيقات المثبتة في جهازك ، حتى يعرفوا أيضا ما تقوم بتشغيله على HW الخاص بك [hardware].”

@rektbuildr

حث محقق الكود المستخدمين على عدم تحديث البرامج الثابتة الخاصة بهم في Ledger وأعرب عن شكوكه بشأن ضرورة الترقية وتسليط الضوء على المخاوف بشأن قدرة الشركة على قراءة الجيب الآمن وحتى استخراج المفاتيح الخاصة.

"إذا كانوا يقومون بتضمين doxxing للجهاز في أشياء بسيطة مثل رمز قائمة التطبيقات ، فماذا يفعلون أيضا؟ نحن نعلم الآن أن جيبهم الآمن قابل للقراءة. لديهم وظيفة استرداد تستخرج المفاتيح الخاصة من الشريحة الآمنة ".

@rektbuildr

ليست هذه هي المرة الأولى التي تكشف فيها @rektbuildr عن مشكلات متعلقة بدفتر الأستاذ.

في أوائل ديسمبر ، كشف أن برنامج Ledger Live يتتبع مجموعة كبيرة من البيانات بما في ذلك النقرات وزيارات الصفحة وعمليات إعادة التوجيه ومعاملات التشفير ومخطوطات الصفحات وأرقام الحسابات وأسماء الأصول المشفرة ومدد الجلسات. حتى وقت كتابة هذا التقرير ، لم يصدر ليدجر بيانا عاما حول الاكتشافات الجديدة.

في عام 2023 ، واجهت Ledger تحديات حيث ورد أن عملائها عانوا من خسائر كبيرة في Bitcoin (BTC) و Ethereum (ETH) بسبب إصدار احتيالي من التطبيق ، والذي تسلل إلى متجر تطبيقات Microsoft. بالإضافة إلى ذلك ، تلقت الشركة المصنعة للمحفظة انتقادات بسبب خدمة الاسترداد الخاصة بها ، والتي قدمت للمستخدمين وسيلة لاستعادة الوصول دون الحاجة إلى عبارة البذور السرية الخاصة بهم.