Исследователи из KU Leuven провели анализ 85 популярных расширений для криптокошельков, работающих в браузерах, и обнаружили, что они имеют серьезные уязвимости, позволяющие отслеживать пользователей. Выяснилось, что данные, которые кошельки передают на сайты и в блокчейн-серверы, могут связывать отдельные адреса пользователей, тем самым позволяя третьим лицам следить за их действиями в интернете.

Метод взаимодействия этих расширений с веб-сайтами создает риски, которые могут быть использованы злоумышленниками для кросс-сайтового отслеживания. Например, если пользователь подключается к различным сервисам, эти расширения могут раскрывать информацию, связывая разные адреса и аккаунты. Это может привести к утечке личной информации и снижению анонимности пользователей.

Исследование также показало, что на сайтах, где пользователи уже зарегистрированы под именем или другим идентификатором, расширения могут дополнительно усиливать риски отслеживания. Таким образом, злоумышленники могут легко сопоставить адреса криптокошельков с реальными личностями.

Ученые подчеркивают важность повышения осведомленности пользователей о рисках, связанных с использованием криптокошельков и их расширений. Они рекомендуют пользователям быть осторожными при выборе расширений и использовать только те, которые имеют хорошую репутацию и обеспечивают высокий уровень безопасности.

Это исследование поднимает важные вопросы о безопасности криптовалют и необходимости более строгих мер защиты для пользователей. В условиях растущего интереса к криптовалютам важно помнить о потенциальных угрозах и рисках, связанных с их использованием в интернете.

Источник новости:
The Hacker News

Читать полностью