Un certain nombre de fonctionnalités de sécurité ont été désactivées dans le portefeuille mobile Bitcoin Samourai Wallet lundi. Cela a été annoncé par les développeurs de Samourai Wallet, qui ont expliqué qu'ils avaient dû désactiver un certain nombre de fonctionnalités de sécurité dans le portefeuille mobile Bitcoin Samourai Wallet en raison de "nouvelles politiques extrêmement restrictives" dans le Google Play Store. Les développeurs ont précisé qu'ils avaient déposé une demande d'exemption aux nouvelles règles et ont expliqué à Google que "la suppression de telles fonctionnalités entraînera une protection réduite et une vulnérabilité accrue pour les utilisateurs qui comptent sur ces fonctionnalités." Cependant, le géant technologique a rejeté leur demande. "Avec un cœur lourd, nous désactivons certaines fonctionnalités dans Samourai Wallet à partir de la version 0.99.04 en raison des nouvelles politiques extrêmement restrictives que Google a décidé d'introduire dans sa tentative de devenir une "cage dorée." Les développeurs ont noté que Google ne se soucie pas des avantages en matière de sécurité offerts par le portefeuille, ajoutant : "Samourai Wallet aurait été retiré du Google Play Store si nous n'avions pas respecté cette exigence."
Les trois fonctionnalités qui vont bientôt disparaître du portefeuille faisaient partie de Samourai Wallet depuis sa sortie en 2015. Ce sont des options supplémentaires qui sont désactivées par défaut. La liste de ces fonctionnalités comprenait "SIM Switch Defense", "Stealth Mode" et "Remote SMS Commands". Selon les développeurs, "jusqu'à aujourd'hui, aucun autre portefeuille n'incluait ces types de fonctionnalités, et maintenant, très probablement, aucun portefeuille ne le fera, grâce à la main lourde de Google." L'une des trois fonctionnalités à supprimer – SIM Switch Defense – est décrite comme une fonctionnalité qui avertit "les utilisateurs que leur carte SIM a été piratée en raison du niveau de sécurité extrêmement faible de l'opérateur de réseau." Cela est réalisé en envoyant discrètement un message SMS à un numéro de téléphone mobile de confiance lorsque la carte SIM du téléphone a été prise sous contrôle par des attaquants. Une autre fonctionnalité qui devra être désactivée – Stealth Mode, qui donne aux utilisateurs la possibilité de cacher leur application de portefeuille des attaquants ayant un accès physique au smartphone. Activer cette fonctionnalité nécessite de donner à l'application l'accès à des appels sortants non traçables. "De nombreux utilisateurs en Amérique du Sud qui utilisent cette fonctionnalité sont maintenant exposés à un risque grâce à Google Play," ont écrit les développeurs sur Twitter lundi. La dernière fonctionnalité qui ne satisfait pas Google est les Commandes SMS à distance, qui "donne aux utilisateurs ayant perdu leur appareil la possibilité d'effacer à distance le portefeuille afin d'éviter une perte supplémentaire de leurs fonds." "Google Play a également privé les utilisateurs de cette fonctionnalité," écrivent les développeurs du portefeuille. L'équipe de Samourai a déclaré qu'elle espérait ramener ces fonctionnalités sur le Google Play Store à l'avenir.
Pendant ce temps, les développeurs ont l'intention de reprendre l'offre de toutes les fonctionnalités "par le biais de méthodes de distribution alternatives, telles que le téléchargement direct et F-Droid" dans les mois à venir. F-Droid – le marché le plus populaire d'applications alternatives pour Android – a moins de restrictions que le Google Play Store, mais son processus d'installation peut être trop compliqué pour certains utilisateurs. Les développeurs de Samourai ont écrit : "Dans les mois à venir, nous élargirons notre modèle de distribution pour inclure l'APK [le fichier d'installation Android] avec notre propre serveur, en l'ajoutant au magasin d'applications open-source F-Droid. Toutes ces versions incluront les fonctionnalités Mode furtif, SMS à distance et Défense contre le changement de SIM." Les développeurs de Samourai ont conseillé aux utilisateurs de désactiver le Mode furtif avant de mettre à jour vers la nouvelle version.
Samourai Wallet est populaire parmi les utilisateurs en tant que portefeuille qui met la sécurité et la confidentialité au premier plan. En 2017, l'équipe de développement de l'application a créé un outil qui aide à lutter contre le problème de la congestion des blocs. L'application, appelée Bitcoin Afterburner, permet aux clients de divers portefeuilles Bitcoin de relancer les transactions qui ont été bloquées en raison de frais faibles.
La discrétion sélective de Google Play soulève, quant à elle, des questions. En novembre, le spécialiste de la sécurité informatique Lukas Stefanko a rapporté qu'il avait trouvé dans le magasin d'applications Google Play jusqu'à quatre faux portefeuilles de cryptomonnaie qui volent les données des utilisateurs. Plus tôt dans le même mois, il a trouvé dans Google Play une autre application dangereuse pour les utilisateurs – le programme Easy Rates Converter, qui vole les données des utilisateurs d'applications bancaires traditionnelles et d'échanges de cryptomonnaie.
