En una revelación impactante, los entusiastas de las monedas digitales han expresado su preocupación por la aplicación Ledger Live, la fuente abierta Software complementario para carteras de hardware de Ledger. La aplicación supuestamente rastrea y envía información del usuario a un servicio de recopilación de datos subcontratado. Las acusaciones surgieron en las redes sociales, donde el usuario “rektbuildr” detallado los inquietantes hallazgos.
Limpiando el código de seguimiento de usuarios del código Ledger Live y JFC, todo es un sistema de seguimiento de usuarios gigantesco.
Hay rastreadores de análisis para casi todos los eventos, en la mayoría de las pantallas.
Ledger Live es una herramienta de recopilación de datos de usuarios
¿Cómo es que la comunidad criptográfica acepta este sistema?
—REKTBuildr
(@rektbuildr) 6 de diciembre de 2023
Al investigar la actividad de la red de Ledger Live, rektbuildr afirmó:
“Ledger Live extrae datos sobre los activos que tienes en tu billetera de hardware en el momento en que accedes a Ledger Live. También envía toneladas de información adicional sobre su computadora y dispositivo”.
La aplicación aparentemente transmite datos a un punto final externo en “https://api.segment.io/v1/t”identificado como un servicio de recopilación de datos subcontratado.
Conferencia relacionada: Ledger Wallet se ‘hackea’ a sí mismo con la última actualización, aumentando las preocupaciones sobre la ‘puerta trasera’
Seguimiento de cada clic en un botón
Según se informa, la carga útil expuesta incluye un ID de usuario único y una clave de escritura, lo que potencialmente identifica los dispositivos de los usuarios. Además, los datos transmitidos abarcan detalles del dispositivo, uso de almacenamiento, versión del sistema operativo y más. Rektbuildr reclamado que el código de seguimiento de Ledger Live va más allá del análisis regular, monitoreando casi cada clic. ellos fijar:
“El código de seguimiento es demasiado estructural para contar simplemente los usuarios y las descargas, como lo hacen las aplicaciones normales. Ledger Live realiza análisis de todo, desde visualizaciones de pantalla hasta clics en botones, eventos de error, instalaciones, desinstalaciones, etc. Básicamente, realiza un seguimiento de todo. Todo lo que hagas en esa aplicación será rastreado”.
El usuario X reclamos que “cada archivo” en Ledger Live tiene rastreadores de usuarios. Según el denunciante, Ledger Live inició su campaña de seguimiento de usuarios «intensiva» con la versión v1.2.0 el 23 de diciembre de 2019. En particular, en esta versión, la empresa cambió su seguimiento de usuarios de la opción de inclusión a la de exclusión voluntaria de forma predeterminada para nuevas instalaciones.
Conferencia relacionada: Recuperación del libro mayor: ¿Está en riesgo su dinero?
Política de recopilación de datos de la aplicación Ledger Live
En particular, Ledger Live politica de privacidad El mismo revela que recopila y retiene diversos datos del usuario, incluidos identificadores de sesión del dispositivo, direcciones IP (transmitidas pero no almacenadas, según Ledger), detalles de transacciones y más.
Según la política de privacidad «no tan privada», la información recopilada se comparte con proveedores de servicios técnicos, subsidiarias, socios y potencialmente otras empresas en el futuro. Afirma:
“Compartimos sus datos con nuestros proveedores de servicios técnicos, subsidiarias, socios y otras empresas a las que podríamos vender o ceder toda o parte de nuestras actividades. Las autoridades administrativas o judiciales o cualquier otro tercero autorizado cuando la ley establezca este intercambio de datos.”
La controversia plantea dudas sobre el verdadero anonimato de los datos recopilados, especialmente dada la amplia lista de entidades con las que Ledger comparte información de los usuarios. Si bien Ledger afirma que las direcciones IP no se almacenan, persisten las preocupaciones sobre la posible identificabilidad de los datos transmitidos.
Los usuarios de Ledger Live ahora buscan aclaraciones de la empresa con respecto a las prácticas de recopilación de datos y el propósito de compartir información con entidades externas. Las acusaciones pueden tener consecuencias de gran alcance para la reputación de Ledger y la confianza de los usuarios, destacando la necesidad de una mayor transparencia y ético prácticas de datos dentro del sector de activos digitales.
Conferencia relacionada:
la carga La aplicación Ledger Live supuestamente recopila una gran cantidad de datos de usuario apareció primero en Noticias Bitcoin.