【Flash marché】Le kit de développement Ledger transmet par défaut chaque signature
Un développeur d’Ambire a révélé le 10 novembre que le kit de développement Ledger transmet par défaut chaque signature : le réseau, l’adresse de destination, le micrologiciel de l’appareil, la version de l’application et l’indication d’une éventuelle signature à l’aveugle. Cette option est activée par défaut depuis la v1.16. Ledger affirme que cette collecte est nécessaire à Clear Signing, que les données ne sont pas conservées et que le code se trouve dans le SDK, pas dans le micrologiciel. Acceptez-vous la transmission par défaut des signatures ?
$BTC $ETH $SOL
#币安广场 #Ledger #Sécurité du portefeuille
(Source : Unchained)
⚠️Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; la prudence est de mise.