‘Hoàn toàn hợp pháp’: GrapheneOS bị đẩy lùi khi trường hợp mật khẩu cưỡng ép tiếp tục

Công ty phần mềm bảo mật GrapheneOS cho biết hệ điều hành điện thoại thông minh của họ “hoàn toàn hợp pháp” và được bảo vệ theo hiến pháp, khi vụ truy tố đầu tiên của Hoa Kỳ liên quan đến một trong các tính năng của nó được chuyển qua tòa án. “Chúng tôi không có nghĩa vụ phải làm suy yếu bất kỳ biện pháp bảo vệ an ninh nào mà nó cung cấp,” dự án đã tweet vào ngày 27 tháng 7, đồng thời nói thêm rằng luật yêu cầu làm như vậy “sẽ vi hiến.”

Tuyên bố được đưa ra trong một chủ đề về việc truy tố, sau khi một người dùng yêu cầu liệu dự án có từ chối hợp tác với Bộ An ninh Nội địa hay không. GrapheneOS cho biết không thể. Khi tài liệu quan trọng bị xóa sạch, “chúng tôi không thể làm gì để hỗ trợ việc đó”, nó đã viếtvà việc bỏ qua mã hóa là “không thể” theo thiết kế.

Samuel Tunick, một nhà hoạt động ở Atlanta, tính phí dưới 18 USC § 2232 sau khi bị cáo buộc đã xâm nhập vào một mã cưỡng bức đã xóa sạch Google Pixel của anh ấy trong một cuộc khám xét biên giới không có lệnh bảo đảm vào tháng 1 năm 2025. Anh ấy đã không nhận tội và phải đối mặt với mức án 5 năm tù liên bang. Một thẩm phán dự kiến ​​​​sẽ ra phán quyết về đề nghị ngăn chặn của anh ta không sớm hơn cuối tháng 10.

‘Có nghĩa là để đe dọa’

Tunick đã nói Phương tiện truyền thông 404 vụ án nhằm mục đích răn đe người khác. Ông nói, các cáo buộc “nhằm đe dọa mọi người không bảo vệ dữ liệu của họ” và chính phủ “hy vọng sẽ tạo ra một tiền lệ rằng không ai có quyền riêng tư”. Anh ta mô tả một năm bị giám sát trước bản cáo trạng, bao gồm cả thiết bị theo dõi trên ô tô của anh ta và trát đòi hồ sơ điện thoại và tài khoản Gmail của anh ta.

Luật sư bào chữa liên bang của ông, Matthew Dodge, cho biết các quan chức DHS đã gọi điện trước tới sân bay và yêu cầu chặn Tunick lại và khám xét điện thoại của ông. Dodge cho biết, các đặc vụ đã lục soát túi xách và người của anh ta nhưng không tìm thấy gì và có thể đã xin lệnh khám xét. “Họ đã không làm điều đó,” ông nói. Dodge đã tìm thấy một vụ truy tố khác theo cùng một đạo luật, trong một cuộc điều tra buôn bán ma túy, gọi cáo buộc này là “cực kỳ hiếm gặp”.

Vị trí của chính phủ

Người phát ngôn của CBP cho biết Phương tiện truyền thông 404 rằng tất cả khách du lịch đều phải bị kiểm tra và việc khám xét thiết bị điện tử là rất hiếm và được quyết định theo từng trường hợp, có tính đến lịch sử du lịch và cảnh báo thực thi pháp luật. Văn phòng luật sư Hoa Kỳ từ chối bình luận.

GrapheneOS đã thêm mã PIN cưỡng bức vào tháng 6 năm 2024 cho đúng kịch bản mà Tunick mô tả, người sáng lập Daniel Micay chỉ ra một tổng quan được xuất bản phòng thủ của hệ thống chống lại việc trích xuất dữ liệu. trong một tweet nó nói rằng phần tử bảo mật trong điện thoại Google Pixel được GrapheneOS đề xuất chỉ cập nhật chương trình cơ sở sau khi chủ sở hữu xác thực, một biện pháp bảo vệ chống lại “sự ép buộc của nhà nước”.