Разработчики GrapheneOS выступили с защитой своей подхода после того, как экоактивист использовал функцию операционной системы, чтобы удалить все данные со своего телефона и заблокировать доступ американских федеральных агентов к устройству для досмотра.
«GrapheneOS абсолютно легальна. Мы не обязаны ослаблять какие‑либо из предоставляемых ею мер безопасности. Законы, пытающиеся объявить её незаконной или требующие ослабления безопасности, были бы неконституционными», — написала команда ОС.
У жителя города Атланта Сэмюэля Туника на смартфоне Pixel была установлена GrapheneOS. В январе сотрудники Погранично‑таможенной службы США потребовали у мужчины пароль от устройства во время досмотра в аэропорту. В ответ Туник предоставил пограничникам пароль, стёрший содержимое телефона.
Эколог стал фигурантом первого в США дела, когда федеральные прокуроры предъявили обвинения в предполагаемом уничтожении данных с использованием пароля, встроенного в программное обеспечение телефона. Сам мужчина оспаривает обвинения. Его адвокаты заявили, что изъятие его телефона Таможенной и пограничной службой США по прибытии в Соединённые Штаты в прошлом году было незаконным. Сторона защиты настаивает, чтобы любые доказательства, включая предполагаемое стирание данных с телефона, должны быть исключены из дела.
Канадская некоммерческая организация GrapheneOS Foundation указала, что её ОС предлагает ряд функций для предотвращения извлечения данных. Например, таймер перезагрузки запускает ребут заблокированного устройства через заданный промежуток времени, чтобы перевести данные в состояние покоя, оставляя все файлы внутри зашифрованными.
GrapheneOS Foundation намекает, что телефоны на базе GrapheneOS способны выдерживать досмотры со стороны правоохранительных органов без необходимости использования пароля для стирания данных. Организация добавила, что в некоторых случаях удаление данных может повлечь за собой юридические последствия.
Команда GrapheneOS написала, что не может помочь правоохранительным органам США восстановить данные с телефона Туника. Там добавили, что невозможно помочь обойти шифрование, поскольку аппаратное и программное обеспечение разработано таким образом, чтобы предотвратить это.
Случай Туника произошёл на фоне многолетних разговоров о неприкосновенности частной жизни и следственных полномочиях в США. В прошлом ФБР призвало технологические компании создавать «законные бэкдоры» для обхода шифрования. Однако представители отрасли утверждали, что это может подорвать шифрование для всех и создать условия для использования уязвимости хакерами и иностранными правительствами.
Тунику грозит до пять лет тюремного заключения, если его признают виновным. В марте адвокаты обвиняемого призвали суд исключить из доказательств все данные, полученные во время допроса, поскольку это нарушает конституционные права.
По словам адвокатов, Погранично‑таможенная служба США пыталась досмотреть телефон Туника под предлогом обнаружения изображений, содержащих детскую порнографию, без ордера и надлежащего обоснования. В таможенной службе настаивают, что ордер на досмотр не требуется, поскольку гражданин считается въехавшим на территорию США только после прохождения пограничного контроля.
Источник: habr.com