慢霧餘弦:簽名資訊預設被蒐集,Ledger Clear Signing機制位於SDK而非韌體
Odaily星球日報訊 慢霧餘弦在 X 平台發文表示,Ledger 的 Clear Signing 機制預設會蒐集使用者簽名時的網路或鏈 ID、目標地址、裝置型號、韌體版本、應用程式版本,以及是否盲簽及盲簽原因。該隱私蒐集機制位於 Ledger SDK 的 context-module v1.16 及更高版本中,不在 Ledger 韌體內。
Odaily星球日報訊 慢霧餘弦在 X 平台發文表示,Ledger 的 Clear Signing 機制預設會蒐集使用者簽名時的網路或鏈 ID、目標地址、裝置型號、韌體版本、應用程式版本,以及是否盲簽及盲簽原因。該隱私蒐集機制位於 Ledger SDK 的 context-module v1.16 及更高版本中,不在 Ledger 韌體內。