Eine Reihe von Sicherheitsfunktionen wurde am Montag in der Bitcoin-Mobile-Wallet Samourai Wallet deaktiviert. Dies wurde von den Entwicklern von Samourai Wallet angekündigt, die erklärten, dass sie eine Reihe von Sicherheitsfunktionen in der Bitcoin-Mobile-Wallet Samourai Wallet aufgrund von "neuen extrem restriktiven Richtlinien" im Google Play Store deaktivieren mussten. Die Entwickler präzisierte, dass sie einen Antrag auf Ausnahme von den neuen Regeln gestellt hatten und Google erklärten, dass "die Entfernung solcher Funktionen dazu führen wird, dass Benutzer, die auf diese Funktionen angewiesen sind, weniger geschützt und anfälliger werden." Der Technologieriese wies jedoch ihren Antrag zurück. "Mit schwerem Herzen deaktivieren wir einige Funktionen in Samourai Wallet, beginnend mit Version 0.99.04, aufgrund der neuen extrem restriktiven Richtlinien, die Google beschlossen hat, in seinem Versuch einzuführen, eine 'goldene Käfig' zu werden." Die Entwickler wiesen darauf hin, dass Google sich nicht um die Sicherheitsvorteile kümmert, die die Wallet bietet, und fügte hinzu: "Samourai Wallet wäre aus dem Google Play Store entfernt worden, wenn wir dieser Anforderung nicht nachgekommen wären."
Die drei Funktionen, die bald aus der Wallet verschwinden werden, sind seit der Veröffentlichung der Samourai Wallet im Jahr 2015 Teil davon. Dies sind zusätzliche Optionen, die standardmäßig deaktiviert sind. Die Liste dieser Funktionen umfasste "SIM Switch Defense", "Stealth Mode" und "Remote SMS Commands". Laut den Entwicklern "hat bis heute keine andere Wallet diese Arten von Funktionen enthalten, und jetzt wird wahrscheinlich keine Wallet dies tun, dank der schweren Hand von Google." Eine der drei Funktionen, die entfernt werden sollen – SIM Switch Defense – wird als eine Funktion beschrieben, die "Benutzer warnt, dass ihre SIM-Karte gehackt wurde, aufgrund des extrem niedrigen Sicherheitsniveaus des Netzbetreibers." Dies wird erreicht, indem heimlich eine SMS-Nachricht an eine vertrauenswürdige Handynummer gesendet wird, wenn die SIM-Karte des Telefons von Angreifern übernommen wurde. Eine weitere Funktion, die deaktiviert werden muss – Stealth Mode, der den Benutzern die Möglichkeit gibt, ihre Wallet-App vor Angreifern zu verbergen, die physischen Zugriff auf das Smartphone haben. Das Aktivieren dieser Funktion erfordert die Gewährung des Zugriffs auf nicht zurückverfolgbare ausgehende Anrufe. "Viele Benutzer in Südamerika, die diese Funktion nutzen, sind jetzt dank Google Play einem Risiko ausgesetzt," schrieben die Entwickler auf Twitter am Montag. Das letzte Feature, das Google nicht zufriedenstellt, sind die Remote-SMS-Befehle, die "Benutzern, die ihr Gerät verloren haben, die Möglichkeit geben, das Wallet aus der Ferne zu löschen, um weiteren Verlust ihrer Gelder zu verhindern." "Google Play hat den Nutzern auch dieses Feature entzogen," schreiben die Entwickler des Wallets. Das Samourai-Team erklärte, dass es hofft, diese Funktionen in Zukunft wieder in den Google Play Store zu bringen.
In der Zwischenzeit beabsichtigen die Entwickler, alle Funktionen "durch alternative Vertriebswege, wie Direktdownload und F-Droid" in den kommenden Monaten wieder anzubieten. F-Droid – der beliebteste Marktplatz für alternative Apps für Android – hat weniger Einschränkungen als der Google Play Store, aber der Installationsprozess könnte für einige Benutzer zu kompliziert sein. Die Samourai-Entwickler schrieben: "In den kommenden Monaten werden wir unser Vertriebsmodell erweitern, um das APK [die Android-Installationspaketdatei] mit unserem eigenen Server einzuschließen, indem wir es dem Open-Source-App-Store F-Droid hinzufügen. Alle diese Versionen werden die Funktionen Stealth Mode, Remote SMS und SIM Switch Defense enthalten." Die Samourai-Entwickler rieten den Nutzern, den Stealth Mode vor der Aktualisierung auf die neue Version zu deaktivieren.
Samourai Wallet ist bei Nutzern beliebt, da es Sicherheit und Privatsphäre an erste Stelle setzt. Im Jahr 2017 entwickelte das Team der App ein Tool, das hilft, das Problem der Blocküberlastung zu bekämpfen. Die App, genannt Bitcoin Afterburner, ermöglicht es Nutzern verschiedener Bitcoin-Wallets, Transaktionen anzustoßen, die aufgrund niedriger Gebühren ins Stocken geraten sind.
Die selektive Diskretion von Google Play wirft unterdessen Fragen auf. Im November berichtete der Computersicherheitsspezialist Lukas Stefanko, dass er im Google Play App Store bis zu vier gefälschte Kryptowährungs-Wallets gefunden hatte, die die Daten der Nutzer stehlen. Noch in demselben Monat fand er in Google Play eine weitere App, die für Nutzer gefährlich ist – das Easy Rates Converter-Programm, das die Daten von Nutzern traditioneller Banking-Apps und Kryptowährungsbörsen stiehlt.
