W poniedziałek wyłączono szereg funkcji zabezpieczeń w mobilnym portfelu Bitcoin Samourai Wallet. Ogłosili to deweloperzy Samourai Wallet, którzy wyjaśnili, że musieli wyłączyć szereg funkcji zabezpieczeń w mobilnym portfelu Bitcoin Samourai Wallet z powodu "nowych, niezwykle restrykcyjnych zasad" w Google Play Store. Deweloperzy wyjaśnili, że złożyli wniosek o zwolnienie z nowych zasad i wyjaśnili Google, że "usunięcie takiej funkcjonalności spowoduje, że użytkownicy polegający na tych funkcjach będą mniej chronieni i bardziej narażeni." Jednak gigant technologiczny odrzucił ich wniosek. "Z ciężkim sercem wyłączamy niektóre funkcje w Samourai Wallet, zaczynając od wersji 0.99.04, z powodu nowych, niezwykle restrykcyjnych zasad, które Google postanowił wprowadzić w swojej próbie stania się "złotą klatką." Deweloperzy zauważyli, że Google nie dba o żadne korzyści zabezpieczeń oferowane przez portfel, dodając: "Samourai Wallet zostałby usunięty z Google Play Store, gdybyśmy nie dostosowali się do tego wymogu."
Trzy funkcje, które wkrótce znikną z portfela, były częścią Samourai Wallet od jego wydania w 2015 roku. Są to dodatkowe opcje, które są domyślnie wyłączone. Lista tych funkcji obejmowała "SIM Switch Defense", "Stealth Mode" i "Remote SMS Commands". Według deweloperów, "do dzisiaj żaden inny portfel nie zawierał tego typu funkcji, a teraz, najprawdopodobniej, żaden portfel nie będzie ich miał, dzięki ciężkiej ręce Google'a." Jedna z trzech funkcji, które mają zostać usunięte – SIM Switch Defense – jest opisana jako funkcja, która ostrzega "użytkowników, że ich karta SIM została zhakowana z powodu ekstremalnie niskiego poziomu bezpieczeństwa operatora sieci." Osiąga się to poprzez potajemne wysyłanie wiadomości SMS na zaufany numer telefonu komórkowego, gdy karta SIM telefonu została przejęta przez atakujących. Inną funkcją, która będzie musiała zostać wyłączona – Stealth Mode, która daje użytkownikom możliwość ukrycia aplikacji portfela przed atakującymi, którzy mają fizyczny dostęp do smartfona. Włączenie tej funkcji wymaga przyznania aplikacji dostępu do nieśledzonych połączeń wychodzących. "Wielu użytkowników w Ameryce Południowej, którzy korzystają z tej funkcji, jest teraz narażonych na ryzyko dzięki Google Play," napisali deweloperzy na Twitter w poniedziałek. Ostatnią funkcją, która nie zadowala Google, są Zdalne Komendy SMS, które "dają użytkownikom, którzy stracili swoje urządzenie, możliwość zdalnego wyczyszczenia portfela, aby zapobiec dalszym stratom ich funduszy." "Google Play również pozbawił użytkowników tej funkcji," piszą deweloperzy portfela. Zespół Samourai stwierdził, że ma nadzieję przywrócić te funkcje do Google Play Store w przyszłości.
Tymczasem deweloperzy zamierzają wznowić oferowanie wszystkich funkcji "poprzez alternatywne metody dystrybucji, takie jak bezpośrednie pobieranie i F-Droid" w nadchodzących miesiącach. F-Droid – najpopularniejszy rynek alternatywnych aplikacji dla Androida – ma mniej ograniczeń niż Google Play Store, ale jego proces instalacji może być zbyt skomplikowany dla niektórych użytkowników. Deweloperzy Samourai napisali: "W nadchodzących miesiącach rozszerzymy nasz model dystrybucji, aby obejmował APK [plik instalacyjny Androida] z naszym własnym serwerem, dodając go do otwartego sklepu z aplikacjami F-Droid. Wszystkie te wersje będą zawierały funkcje Trybu Stealth, Zdalnego SMS-a i Ochrony Przełączania SIM." Deweloperzy Samourai doradzili użytkownikom, aby wyłączyli Tryb Stealth przed aktualizacją do nowej wersji.
Samourai Wallet jest popularny wśród użytkowników jako portfel, który stawia bezpieczeństwo i prywatność na pierwszym miejscu. W 2017 roku zespół deweloperski aplikacji stworzył narzędzie, które pomaga zwalczać problem zatorów blokowych. Aplikacja, nazwana Bitcoin Afterburner, pozwala klientom różnych portfeli Bitcoin na przyspieszenie transakcji, które utknęły z powodu niskich opłat.
Selektywna dyskrecja Google Play budzi tymczasem pytania. W listopadzie specjalista ds. bezpieczeństwa komputerowego Lukas Stefanko zgłosił, że znalazł w sklepie aplikacji Google Play aż cztery fałszywe portfele kryptowalutowe, które kradną dane użytkowników. Wcześniej w tym samym miesiącu znalazł w Google Play inną aplikację niebezpieczną dla użytkowników – program Easy Rates Converter, który kradnie dane użytkowników tradycyjnych aplikacji bankowych i giełd kryptowalut.
