开发商 Rektbuilder 表示，加密货币硬件钱包公司 Ledger 可以通过使用其钱包管理软件 Ledger Live 来跟踪用户身份、应用程序，甚至设备中的加密货币余额。开发人员在开发 Lecce Libre（一种更轻、侵入性较小的硬件钱包软件）时发现了这种行为。

开发者称 Ledger Live 向 Ledger 发送用户信息
开发商 Rektbuilder 就硬件钱包制造商 Ledger 通过其钱包管理程序 Ledger Live 收到的信息发出了警报。根据他的发现，该软件在安装或更新应用程序和固件时嵌入了对每个设备 ID 的检查。
目前正在开发“Lecce Libre”的开发人员警告说，删除此验证码会破坏该应用程序，这意味着必须强制使用它。他说：
“我尝试禁用远程跟踪，但这是不可能的，如果这样做，它就会崩溃。这意味着每次您插入设备时，Ledger 都知道是您本人。”
此前，他还报告称已删除了涉及资产余额网络调用的余额摘要详细信息。Rektbuilder 表示，Ledger Live 发出了 2,000 次网络请求，要求“各种不必要的东西”，并已在 Lecce Libre 中将其删除。
他升级了他的担忧，强调由于可用的恢复功能允许检索设备中的私钥，没有人可以确定这些私钥没有被读取。
Ava Labs 创始人兼首席执行官 Emin Gün Sirer 也呼吁Ledger 解决 Rektbuilder 提出的问题。他强调，Ledger“应该能够确认或否认（1）这些说法是否属实，（2）是否有一种方法可以完全离线工作而无需跟踪，以及（3）是否可以从安全元件读取私钥。”
Ledger 最近面临一次导致用户损失 60 万美元资产的攻击，该公司已联系Rektbuilder，Rektbuilder 报告说他们现在正在与钱包公司合作，以获得有关所提出问题的反馈。
您如何看待 Ledger Live 所谓的隐私问题？#Ledger  #隐私泄漏

摘要：
• 据称，Meta（Facebook的母公司）允许Netflix访问Facebook用户的私人消息。
•法庭文件揭示了Meta和Netflix之间的广告合作关系。
•尽管面临诉讼，Meta仍声称数据共享行为是行业标准。

据称，针对Meta公司的指控不断增加，该公司允许Netflix访问Messenger上用户的私人消息，引发了对用户隐私和企业道德的重大关切。
这一令人担忧的指控来自一项反垄断诉讼，揭示了可能损害社交媒体竞争和消费者权益的有害反竞争行为。
Facebook 与 Netflix 的 Messenger 交易曝光
诉讼指出，Meta和Netflix之间存在一系列复杂的谈判和协议，可以追溯到2013年，这些协议促成了用户数据的交换，以换取企业利益。根据法庭文件，Netflix被授权读取用户的私人消息。这与Meta先前对Messenger和Facebook上个人通信提供端到端加密的保证相矛盾。
用户私人消息的获取表面上是为了换取Netflix向Facebook提供用户与其流媒体推荐互动的洞察。
法庭文件中写道：“Netflix开始签订一系列‘Facebook扩展API’协议，包括所谓的‘Inbox API’协议，该协议允许Netflix通过程序化方式访问Facebook用户的私人消息邮箱，作为交换，Netflix将‘每两周向Facebook提供一份书面报告，显示每天通过界面、启动界面和/或实施变体发送的建议和收件人点击的数量。”
更复杂的是，诉讼强调了这两家巨头之间重大的财务联系。Netflix作为Facebook上的主要广告支出者，据报道在2019年初每年在Facebook广告上投资约1.5亿美元。
Netflix的前首席执行官Reed Hastings在2011年至2019年期间担任Facebook董事会成员，他策划了两家公司之间的紧密关系。Hastings据称在任期间对合作伙伴关系发挥了关键作用，包括有争议的数据共享协议。
Meta对这些指控的回应是淡化其重要性，并将此类协议称为行业标准做法。然而，该公司并未直接解决这些做法对其竞争地位的影响。
这起诉讼描绘了一个令人不安的景象，即公司可能会不遗余力地以牺牲用户隐私和公平竞争为代价来保护自己的利益。#Facebook  #隐私泄漏