GrapheneOS се самоизтри на летище — обвиниха собственика

Федералната прокуратура в САЩ повдигна обвинение срещу жител на Атланта, чийто телефон с GrapheneOS се самоизтри по време на гранична проверка на летище. Случаят е първият известен в страната, при който функция за автоматично изтриване на данни се третира като умишлено унищожаване на доказателства — и заради това привлече вниманието на експерти по цифрова неприкосновеност по цял свят.

Какво се случи в Атланта

На 24 януари 2025 г. Сам Тъник е спрян на летище Hartsfield-Jackson в Атланта на връщане от Доминиканската република. Според защитата името и снимката му вече са били разпространени сред агенти заради разследване за „подозрителна дейност“, свързвана с движението срещу т.нар. Cop City — полицейски тренировъчен комплекс за 109 млн. долара, срещу който има протести.

В стая за вторична проверка агентите го разпитват продължително. В молбата на защитата се твърди, че Тъник е поискал адвокат четири пъти и всеки път му е било отказано, без да му бъде показана заповед или прочетени правата. Когато агентите настояват да отключи телефона си и заплашват с изземване, той въвежда парола. Тогава, по думите от документа, „екранът угасва, премигва няколко пъти и телефонът се рестартира“ — а данните изчезват.

Причината: въведената парола не е била истинската, а парола за принуда (duress) на GrapheneOS.

Как работи функцията за самоизтриване

GrapheneOS е операционна система с отворен код за телефоните Google Pixel, ориентирана към сигурност и неприкосновеност. Тя позволява да зададете отделна парола за принуда, която, вместо да отключи устройството, го изтрива необратимо — заедно с всички инсталирани eSIM карти.

Според документацията изтриването се задейства навсякъде, където се искат данните за достъп до устройството — заключен екран, системна подкана, дори PIN-ът при двуфакторно отключване с пръстов отпечатък. Ключовата особеност: изтриването не изисква рестарт и не може да бъде прекъснато. Единствената защита срещу случайност е, че ако паролата за принуда съвпадне с истинската, отключването има предимство.

GrapheneOS има и втори, независим механизъм — автоматичен рестарт на заключено устройство след настройваем период (от 10 минути до 72 часа, по подразбиране 18). При рестарт данните минават в състояние „преди първо отключване“ и стават много по-трудни за извличане със съдебни инструменти.

Обвинението: унищожаване на доказателства

Министерството на правосъдието обвинява Тъник по 18 U.S.C. § 2232 — федерален текст, който забранява умишленото унищожаване или повреждане на имущество, за да се попречи на властите да го иззмат. Прокурорите твърдят, че самоизтриването е умишлено заличаване на доказателства.

Матю Додж, федерален служебен защитник в екипа на Тъник, коментира пред TechCrunch, че е „изключително рядко“ този текст да се използва в обвинителен акт. Защитата пледира „невиновен“ и е внесла искане за изключване на доказателствата, като твърди, че самото задържане е незаконно и мотивирано от активизма на Тъник, а не от престъпление.

Защо казусът е важен

Експертите определят прецедента като тревожен. „Изпраща се сигналът, че [GrapheneOS] е престъпен по подразбиране“, коментира специалистът по киберсигурност Кристоф Бутри. Технологът от Electronic Frontier Foundation Бил Будингтон също посочва, че това изглежда безпрецедентно — вероятно първото преследване, насочено срещу самата защитна функция на операционна система.

Тук се сблъскват няколко въпроса. Технически: паролата за принуда е легитимна защита срещу кражба, домашно насилие или изнудване, а не инструмент, създаден за конкретно разследване. Правно: на границата на САЩ властите имат по-широки правомощия за претърсване на устройства, отколкото навътре в страната, но конституционната защита срещу неоснователно претърсване не изчезва напълно. Спорът дали въвеждането на парола за принуда е „унищожаване на имущество“, или упражняване на право да не свидетелстваш срещу себе си, тепърва предстои да се решава.

Какво означава за потребителите

За хората, които залагат на сигурни Android базирани системи, посланието е двойствено. Функциите за изтриване при принуда и автоматичен рестарт остават мощна защита на данните — но контекстът, в който ги задействате, може да има правни последици, особено при гранична проверка. Практична предпазна мярка е телефоните да пътуват с минимум чувствителни данни, а не да разчитате единствено на изтриване в последния момент.

Развитието на казуса ще е показателно: решение по искането за изключване на доказателствата се очаква не по-рано от края на октомври 2026 г. Ако съдът приеме, че самоизтриването е престъпление, това би поставило под въпрос цял клас защитни технологии. За контекст около претърсванията и данните вижте и как едно молитвено приложение изложи данните на 700 000 души — напомняне колко крехка е цифровата неприкосновеност и извън границата.