谷歌Play Store强制Samourai加密钱包删除安全防御功能

新闻 Smith 12143 浏览

Samourai钱包宣布,由于谷歌Play Store的“新限制性政策”,加密钱包中的一些安全功能正在被移除。开发商已经申请了新规则的豁免,但谷歌拒绝了他们的申请。

谷歌Play Store强制Samourai钱包删除安全防御功能

谷歌的新政策

增强隐私的移动BTC钱包开发商Samourai周一宣布,由于谷歌Play Store的新政策,他们被迫禁用了一些安全功能。声明写到:

非常遗憾的是,于谷歌决定引入的新限制性政策,我们正在禁用Samourai钱包的0.99.04版本(将于明天发布)中的以下功能。

禁用的三个功能分别是“隐身模式”、“SIM切换防御”和“远程SMS命令”。

Samourai详细说明他们申请了新规则的豁免。这些自称是隐私维权人士的人向谷歌解释说,“删除这些功能会让依赖这些功能的用户变得不那么安全,暴露程度也会更高。”然而,这家科技巨头仍然拒绝了他们的申请。

开发人员指出,谷歌并不关心钱包提供的任何安全好处,并补充道:

如果我们没有遵守这一规定,Samourai钱包将被从谷歌Play商店移除。

三个核心的安全功能消失

自2015年Samourai钱包首次发布以来,这三个即将消失的功能一直是Samourai钱包的一部分,是默认关闭的可选设置。据开发人员说,“直到今天,还没有其他钱包支持这些类型的功能,现在由于谷歌的重手,很可能没有其他钱包会支持这些功能。”

Samourai公司将移除的三个功能之一——SIM交换机防御,提醒“用户他们的SIM卡因其网络运营商极差的opsec而被劫持这事实。”当手机SIM卡被更换时会向可信的手机号码发送短信。

另一个需要禁用的功能是隐身模式,用户能够隐藏自己的钱包应用程序,不让攻击者接触到他们的智能手机。启用该功能需要授予应用程序访问权限,以便进行未检测到的外部调用。开发商周一在twitter上发帖称:

多亏了@Googleplay,南美许多使用这项功能的用户现在处于危险之中。

谷歌的最后一个问题是远程短信命令,该命令“允许丢失设备的用户远程删除他们的比特币钱包,以防止他们的比特币收藏进一步丢失,”钱包开发商表示Googleplay也下令删除”

绕过谷歌的限制

Samourai团队表示,他们“希望在未来的谷歌Play商店中以某种方式恢复这些功能”。

与此同时,他们预计在未来几个月里,将通过“直接下载和F-Droid等替代发行方式”恢复提供所有功能。F-Droid是最受欢迎的安卓应用市场,它的限制比谷歌Play Store更少,但对于一些用户来说,它的安装过程可能过于复杂。Samourai开发者进一步写道:

在接下来的几个月里,我们将扩展我们的发行模式,包括自托管APK [Android安装包文件]下载,并将其包含在开源的F-Droid应用程序商店中。这些版本都将包括隐身模式、远程短信和SIM切换防御功能。

同时,Samourai的开发者建议用户在升级到新版本之前禁用隐身模式。


声明:本文为文章作者或转发者向区势传媒的投稿,观点绝不代表区势传媒立场,亦不构成任何投资意见或建议。

评论(0)

最新评论