يكشف محامي الخصوصية تتبع Ledger Live لبيانات المستخدم ونشاط الشبكة

آخر تحديث: 28 ديسمبر 2023 03:57 بتوقيت شرق الولايات المتحدة . 1 دقيقة قراءة

الإفصاح: العملات المشفرة هي فئة أصول عالية المخاطر. يتم توفير هذه المقالة لأغراض إعلامية ولا تشكل نصيحة استثمارية. باستخدام هذا الموقع ، فإنك توافق على الشروط والأحكام الخاصة بنا. قد نستخدم الروابط التابعة داخل المحتوى الخاص بنا ، ونتلقى عمولة.المصدر: Pixabayزعم أحد المدافعين عن الخصوصية أن برنامج محفظة Ledger Live يراقب مستخدميه ويجمع معلومات عنهم.

في منشور X نشر يوم الأربعاء ، أفاد المدافع عن الخصوصية ومطور التطبيقات REKTBuilder أن Ledger Live تجري “فحصا حقيقيا للجهاز” كلما قام المستخدمون بتوصيل جهاز Ledger الخاص بهم بجهاز كمبيوتر أو هاتف.

يوفر هذا الفحص قائمة بجميع التطبيقات المثبتة على الجهاز، مما يمكن Ledger من التأكد من الشبكات التي يستخدمها مالك المحفظة.

جاء اكتشاف REKTBuilder بعد أن حققوا في كود Python الخاص بالبرنامج. كانوا قد نشروا سابقا تقريرا في 6 ديسمبر يزعم أن Ledger Live كان يسجل أرصدة التشفير للمستخدمين.

في اليوم التالي ، كشفت REKTBuilder النقاب عما أكدوا أنه بديل مفتوح المصدر “خال من المتتبع” ل Ledger Live ، المسمى “Lecce Libre”.

ينبع ادعاء REKTBuilder من اكتشافهم أن أسطرا متعددة من كود Ledger Live تحتوي على عبارة “فحص حقيقي”.

عند دمج “تتبع المطبوعات” في الكود ، اكتشفوا أنه لم يتم تشغيله عندما بدا أن البرنامج يفحص الجهاز. تعمق REKTBuilder في الأمر ووجد أن الفحص الفعلي مدمج في روتين فرعي “listApps”.

يؤكد REKTBuilder أنه يمكن استخدام هذا الفحص بواسطة Ledger لتمييز الوقت والتاريخ المحددين كلما قام المستخدم بتوصيل أجهزته.

وقال الباحث أيضا إن محاولة حذف شفرة التتبع أدت إلى أن يصبح البرنامج مختلا وغير قابل للاستخدام.

“حاولت تعطيل التتبع عن بعد وهذا مستحيل ، إنه ينكسر إذا قمت بذلك” ، صرح REKTBuilder. “مما يعني أن Ledger يعرف أنه أنت في كل مرة تقوم فيها بتوصيل الجهاز.”

أعرب العديد من المعلقين عن ازدرائهم لنتائج REKTBuilder.

“يمكن أن تكون بسهولة واحدة من أفضل محافظ الأجهزة لكنهم اختاروا تدمير أنفسهم” ، علق المستخدم @DegenBread.

“عمل رائع ، دفتر الأستاذ يفعل كل ما في وسعه لفقدان الثقة” ، علق المستخدم @HODLCEO.

على الرغم من مخاوف الخصوصية المبلغ عنها ، ذكر REKTBuilder على X أنه ليس لديهم خيار سوى الاستمرار في استخدام Ledger Live ، حيث يوجد “[n][hardware]o HW أخرى الخيار على #Avalanche الأصلي.”