Ledger SDK context-module v1.16+ bị nêu mặc định thu thập thông tin khi ký

SDK dùng để kết nối ví phần cứng Ledger có chức năng được cho là mặc định thu thập thông tin mạng, địa chỉ đích và dữ liệu thiết bị khi ký giao dịch.

Yu Xian (余弦), nhà sáng lập SlowMist, cho biết tính năng Clear Signing của Ledger thu thập tên mạng, ID chuỗi, địa chỉ hợp đồng thông minh hoặc địa chỉ người nhận, mẫu thiết bị, phiên bản firmware và ứng dụng, cùng thông tin về việc có sử dụng ký mù hay không và lý do. Foresight News đưa tin chức năng này có trong context-module v1.16 trở lên của SDK Ledger; ông cũng cho rằng các ứng dụng ví kết nối với Ledger cần cung cấp tùy chọn cài đặt liên quan.

Trước đó, TokenPost từng đưa tin SDK Ledger gửi địa chỉ chuyển tiền và thông tin thiết bị theo mặc định. Nhận định lần này nêu cụ thể loại địa chỉ đích, phiên bản firmware và ứng dụng, thông tin ký mù cũng như phiên bản mô-đun có chức năng này.

Clear Signing hiển thị nội dung giao dịch dưới dạng có thể đọc được trên màn hình thiết bị trước khi người dùng phê duyệt. Tài liệu dành cho nhà phát triển của Ledger cho biết người dùng có thể kiểm tra nội dung giao dịch hiển thị và từ chối nếu thấy không như dự kiến. Việc hiển thị nội dung giao dịch và việc báo cáo thông tin trong quá trình ký là hai vấn đề riêng biệt.