Ledger SDK truy vấn máy chủ khi ký giao dịch, Ledger nói không lưu dữ liệu

Bộ công cụ phát triển phần mềm (SDK) kết nối ví phần cứng Ledger truy vấn thông tin từ máy chủ khi ký giao dịch. Ledger cho biết đây là bước cần thiết để hiển thị giao dịch theo cách dễ đọc và dữ liệu được gửi đi không bị lưu trữ.

Unchained đưa tin nhà phát triển Kaloyan Kosev của Ambire đã viết trên X ngày 10 rằng “quyền riêng tư nên là thiết lập mặc định”. Kosev cho rằng nếu nhà phát triển ví không thay đổi cài đặt, công cụ ký của Ledger sẽ gửi thông tin đến máy chủ Ledger mỗi lần ký.

Những thông tin Kosev nêu gồm mạng giao dịch, hợp đồng hoặc địa chỉ nhận, mẫu thiết bị và phiên bản firmware, phiên bản ứng dụng cùng trạng thái ký mù. Ký mù là việc phê duyệt giao dịch khi người dùng không thể đọc nội dung trên màn hình thiết bị.

TokenPost trước đó đã đưa tin về cài đặt mặc định thu thập thông tin ký của SDK Ledger và các dữ liệu được gửi đi. Bài viết lần này bổ sung giải thích của Ledger và quá trình Ambire thay đổi để tắt việc gửi dữ liệu theo mặc định.

Lịch sử thay đổi công khai của Ledger ghi nhận chức năng báo cáo ký mù được thêm vào phiên bản context-module 1.16.0. Đến phiên bản 2.1.0, chức năng này được điều chỉnh để sử dụng địa chỉ máy chủ vận hành của Ledger.

Ngày 8 tháng 10, một nhà phát triển Ledger đã hợp nhất thay đổi bật chức năng báo cáo sự kiện ký trên Ethereum (ETH) và Solana (SOL). Lịch sử này cho thấy chức năng báo cáo đã có trong công cụ dành cho nhà phát triển trước khi vấn đề được nêu ra lần này.

Nhóm nghiên cứu bảo mật Ledger Donjon của Ledger giải thích trên X rằng “đây là một phần trong cách clear signing hoạt động”. Ledger cho biết cần truy vấn tệp mô tả liên quan để hiển thị nội dung giao dịch dưới dạng con người có thể đọc trên màn hình thiết bị.

Clear signing chuyển thông tin giao dịch thành nội dung dễ đọc để hiển thị trên thiết bị. Ledger Donjon cho biết tệp mô tả ERC-7730 được dùng cho mục đích này quá lớn để lưu trên thiết bị, nên mô-đun mặc định sẽ tìm tệp phù hợp trên máy chủ Ledger trong quá trình ký.

Theo giải thích của Ledger, một phần nội dung giao dịch được gửi đi để máy chủ tìm tệp tương ứng. Ledger cho biết dữ liệu nhận được không bị lưu trữ.

Ledger cho biết đoạn mã này chạy trong SDK của ứng dụng ví, không phải trong firmware của thiết bị. Nhà phát triển ví cũng có thể dùng mô-đun riêng thay cho mô-đun mặc định của Ledger để truy vấn thông tin mô tả giao dịch.

Ngày 24 tháng 9, Ambire đề xuất thay đổi để người dùng phải tự bật chức năng báo cáo thông tin ký. Thay đổi được hợp nhất ngày 30 tháng 9. Kosev cho biết các phiên bản bị ảnh hưởng chưa từng được triển khai trên ứng dụng dịch vụ thực tế của Ambire.