A Metamask ETH címek alapból láthatóak
A vezető Ethereum böngésző kiterjesztő, a Metamask elérhetővé teszi az ETH címeket az összes weboldal számára, melyet a felhasználó látogat alapbeállításokkal. A probléma március 20.-án jelent meg a GitHub-on.
A Metamask egy böngésző bővítmény, mely kompatibilis a Brave böngészővel, Mozzilla Firefoxxal, Google Chrome-mal és az Operával is. A Metamask webes wallet lehetővé teszi az Ethereum alapú decentralizált applikációkkal való kommunikációt. Emellett természetesen alkalmas ETH fogadásra és küldésre is, akárcsak a többi wallet.
A GitHubon megjelent, hogy a felhasználók, akik alapértelmezett beállításokkal használják a bővítményt, azok ETH címei láthatóak lesznek az összes weboldalon, amelyeket meglátogatnak. A jelentés szerint ez a hiba könnyedén az illető azonosságának felfedezéséhez vezethet. Ez különös előnytelen az adatvédelemre érzékeny DAppok esetén.
A problémát észlelő felhasználó példaként említi a nemrégiben meghackelt pornó DApp Spankchain-t és az egészségügyi DAppot. Nem csak a weboldal adminjai képesek hozzáférni ezáltal az ETH címekhez, az oldalon használt harmadik felek is. Pontosabban akár a Facebook, Twittet és hasonló rendszerek, melyek nyomot hagynak a böngészőben.
Mivel a legnagyobb közösségi médiák hozzáférést kapnak az ETH címekhez, nem túl nehézkes összekapcsolni a mega nagy kliens adatbázisukkal. Ez azt jelenti, hogy egy hasonló kapacitású cég, nagyon hamar azonosságot tud az ETH címekhez csatolni. A GitHub felhasználó megjegyezte, hogy ez hosszútávon negatív módon befolyásolhatja az Ether értékét.
Dan Miller fejlesztő megoldásként elmondta, hogy a probléma orvosolható egyszerűen, ha a felhasználó privát módra vált.
Regisztrálj oldalunkon és tudj meg többet a blokklánc technológiáról, illetve a kriptopénzekről!
INGYEN EBOOK – Blokklánc és Kripto Világ egyszerűen
Ha tetszett a cikk, ne felejts el LIKE-olni és megosztani!
Kriptopénz hírek mindennap! Bitcoin, Ethereum, Altcoin hírek egy helyen! Ne felejtsétek el nyomon követni oldalunkat a Facebookon! –> MyCryptOption
