a-metamask-bitcoin-ethereum-wallet-kripto-hírek-mycryptoption

A Metamask ETH címek alapból láthatóak

március 25, 2019 2 perc olvasás

a hozzászólások lehetősége kikapcsolva

A vezető Ethereum böngésző kiterjesztő, a Metamask elérhetővé teszi az ETH címeket az összes weboldal számára, melyet a felhasználó látogat alapbeállításokkal. A probléma március 20.-án jelent meg a GitHub-on.

A Metamask egy böngésző bővítmény, mely kompatibilis a Brave böngészővel, Mozzilla Firefoxxal, Google Chrome-mal és az Operával is. A Metamask webes wallet lehetővé teszi az Ethereum alapú decentralizált applikációkkal való kommunikációt. Emellett természetesen alkalmas ETH fogadásra és küldésre is, akárcsak a többi wallet.

A GitHubon megjelent, hogy a felhasználók, akik alapértelmezett beállításokkal használják a bővítményt, azok ETH címei láthatóak lesznek az összes weboldalon, amelyeket meglátogatnak. A jelentés szerint ez a hiba könnyedén az illető azonosságának felfedezéséhez vezethet. Ez különös előnytelen az adatvédelemre érzékeny DAppok esetén.

A problémát észlelő felhasználó példaként említi a nemrégiben meghackelt pornó DApp Spankchain-t és az egészségügyi DAppot. Nem csak a weboldal adminjai képesek hozzáférni ezáltal az ETH címekhez, az oldalon használt harmadik felek is. Pontosabban akár a Facebook, Twittet és hasonló rendszerek, melyek nyomot hagynak a böngészőben.

Mivel a legnagyobb közösségi médiák hozzáférést kapnak az ETH címekhez, nem túl nehézkes összekapcsolni a mega nagy kliens adatbázisukkal. Ez azt jelenti, hogy egy hasonló kapacitású cég, nagyon hamar azonosságot tud az ETH címekhez csatolni. A GitHub felhasználó megjegyezte, hogy ez hosszútávon negatív módon befolyásolhatja az Ether értékét.

Dan Miller fejlesztő megoldásként elmondta, hogy a probléma orvosolható egyszerűen, ha a felhasználó privát módra vált.