Расширение Metamask отправляет адреса Ethtereum из браузера

Metamask, популярное расширение для браузера для Ethereum (ETH), по сообщениям GitHub, по умолчанию транслирует адреса Ethereum на каждый посещаемый клиентом сайт. Этот отчет был опубликован 20^-го марта.

Изначально представленное в браузере Brave, расширение Metamask совместимо с Opera, Chrome и Mozilla Firefox и позволяет пользователям посещать сайты и децентрализованные приложения, работающие на блокчейне Ethereum.

Согласно отчету GitHub, это расширение транслирует адреса ETH своих пользователей на посещаемые сайты, которые выражаются как объекты данных в трансляциях, а не как объекты окна.

Это может быть использовано для идентификации клиентов и затруднить использование Metamask децентрализованными приложениями, чувствительными к конфиденциальности.

Помимо предоставления недавно посещенным сайтам доступа к данным адреса Metamask клиентов, это также обеспечивает доступ к ним трекерам, таким как кнопки «Поделиться» и «Нравится» на Facebook и других социальных сайтах, которые используются для отпечатков браузеров.

Пользователь, создавший отчет, также заявил на GitHub, что считает, что эти трансляции приведут к значительному снижению стоимости ETH в долгосрочной перспективе.

Дэн Миллер, разработчик Metamask, ответил в своем обсуждении с GitHub, заявив, что эту проблему можно легко решить, включив режим приватности. Однако пользователь ответил на это в отчете, заявив, что это не решает проблему.

Даниэль Финлей, как сообщается, признал серьезность ситуации и признал необходимость улучшения конфиденциальности расширения. Мобильная версия программного обеспечения Metamask была объявлена в конце прошлого года, но еще не запущена.