Forklog
2023-12-28 13:01:10

Эксперт сообщил о невозможности анонимного использования приложения Ledger Live

Разработчик REKTBuildr изучил программный код приложения Ledger Live и обнаружил, что ПО отслеживает пользователей и накапливает о них данные. Ledger Live embeds the genuine check into the apps listing procedure. As it is, they always doxx your device when installing or updating apps and firmware. I removed most tracking in Lecce Libre, but they still track you regardless.For the past couple days I'd been trying to… pic.twitter.com/Q1aF1qpjge— REKTBuildr 🔺🔺🔺 (@rektbuildr) December 27, 2023 По его словам, Ledger Live проверяет каждое устройство "на подлинность" после установки приложения или обновления его прошивки. Эта функция встроена в подпрограмму listApps.  "[Разработчики ПО] знают о каждом подключении вашего устройства и какие еще приложения установлены на нем. Поэтому сейчас нет возможности управлять Ledger анонимно", — сообщил REKTBuildr. Его попытка отключить дистанционное отслеживание привела к поломке приложения.  Исследователь рекомендовал не устанавливать последнее обновление прошивки Ledger Live, поскольку не уверен, какая еще информация может передаваться на центральные сервера компании. "У них есть функция восстановления, которая извлекает приватные ключи из защищенного чипа. Как мы можем быть уверены, что эти ключи не будут каким-то образом “случайно” прочитаны?", — задается вопросом REKTBuildr. Он также призвал разработчиков предоставить продвинутым пользователям аппаратных кошельков возможность работать полностью в автономном режиме, не связываясь с их серверами. Напомним, 14 декабря команда Ledger сообщила о компрометации библиотеки ПО для децентрализованных приложений. Хакер смог внедрять вредоносный код в их интерфейсы. В результате инцидента ущерб пользователей составил около $600 000.

获取加密通讯
阅读免责声明 : 此处提供的所有内容我们的网站,超链接网站,相关应用程序,论坛,博客,社交媒体帐户和其他平台(“网站”)仅供您提供一般信息,从第三方采购。 我们不对与我们的内容有任何形式的保证,包括但不限于准确性和更新性。 我们提供的内容中没有任何内容构成财务建议,法律建议或任何其他形式的建议,以满足您对任何目的的特定依赖。 任何使用或依赖我们的内容完全由您自行承担风险和自由裁量权。 在依赖它们之前,您应该进行自己的研究,审查,分析和验证我们的内容。 交易是一项高风险的活动,可能导致重大损失,因此请在做出任何决定之前咨询您的财务顾问。 我们网站上的任何内容均不构成招揽或要约