В америке впервые предъявили обвинения чуваку, который вместо настоящего ПИН-кода на телефон назвал пограничникам duress PIN (ПИН-под-принуждением).
В результате, телефон отформатировал все свое содержимое. Его обвиняют в уничтожении имущества во время законного изъятия, до пяти лет тюрьмы.
Среди технарей, конечно же, разгорелась дискуссия на тему того, что телефон не должен был показывать, что он удаляет содержимое, а должен был показать decoy data, то есть фейковые данные, которые бы не привлекли внимания погранцов.
Зная разработчиков Graphene OS, установленного на том телефоне, не удивлюсь, если следующая версия этой сборки Андроида будет иметь и такую функцию тоже.
Рекомендация для не-специалистов звучит так: не пересекайте государственную границу имея на телефоне то, что вы не готовы показать пограничнику. Заведите реалистичный второй телефон, установите туда вацап и создайте переписку с мамой.
Первоисточник этой новости — the Guardian и там есть дополнительные подробности: парня внесли в список потенциальных террористов после того, как он выступил против строительства огромной тренировочной базы для копов у себя в городе. А во время допроса агенты утверждали, что у него на телефоне есть детское порно. Прямо флеш рояль!
Artem Borzilov
Это все довольно ужасно честно говоря
💯️49
Iv Ov
Хочется сказать "*уки"
Sergey Ezhov
Досмотр телефонов вообще должен быть незаконен
👍️💯️5🤝️
Vitály Magyari
А он не мог отказаться? Ну развернули бы, ну или впаяли что-то но вряд ли 5 лет. Хотя это Штаты, хз..
Egor Yakovlev
Невероятно напоминает одну страну....
👏️11
Vitály Magyari
Ещё защита чувака наверное может утверждать, что собственность это телефон, а он не пострадал, только данные. Хотя может там уже был прецедент что кто-то пытался жёсткий диск запихать в микроволновку когда в дверь постучали, и не помогло...
👍️
Andre Shmelkov
графен же уже имеет эту функцию, это он и был
Petr
Так данные твои и ты властен над ними
Странно, что здесь возник какой-то дискурс
Если такие законы, то они ущемляют базовые права, которые должны быть, на мой взгляд
💯️4
Samat Galimov
Согласен. Об этом писали и отцы основатели США, что личные бумаги — это инструмент для мышления, и отбирать у человека право независимо мыслить — это преступление против божественного порядка
❤️16👍️3💯️2
Andre Shmelkov
чувак решил показать фак или не знал что это приводит к таким последствиям (на то и первый)
был бы человек а статья найдется (зависит от текущей повесточки)
Vlad Bormisov
как вообще технически можно сделать так, чтобы телефон не показывал процесс удаления и выдавал правдоподобные фейковые данные, если пограничники уже знают про такой трюк и могут начать требовать ввести пин-код несколько раз подряд или проверять телефон в принудительном режиме?
Samat Galimov
Ну вообще-то можно хранить внутри одного физического устройства два виртуальных
Типа как пользователи в ОС
В одном ты делаешь все безопасное, а во втором — секретное
То же, что и со вторым физическим устройством, но без неудобства смены аппарата
Но это сложно сделать удобно, да к тому же чтобы это продолжало работать даже после подключения к компьютеру и съема информации через всякие специальные программы
Но наверное в теории возможно
Vitály Magyari
Хмм.. а много ли в Андроиде от линукса осталось? Если есть контрольные группы и неймсейсы, то можно наверное что-то изобразить подобное
Vlad
Среда исполнения((((
TPM
вообще и в стоковом андроиде есть возможность создавать несколько пользователей, у каждого свои приложения, аккаунты, рабочие столы и экраны блокировки с разным паролем
но переключаться между нужно через шторку, и достаточно легко спалить, если обладать хотя бы минимальными знаниями: некоторые настройки будут залочены (например настройки SIM доступны только первому пользователю, он считается админом устройства), да и в той же шторке тоже видно что есть несколько юзеров
я думаю что в теории разработчики GrapheneOS могут докрутить эту фичу и реализовать подгрузку второго юзера по второму пину вместо полного стирания. а основной профиль в фоне начать удалять, если нужно 🙂
👍️3💯️
Сергей В.
Че-то меня это триггернуло своей нелогичностью, есть первоисточник?
Меня смущает нарушение причинно-следственной связи между лишением права и лишением доступа к одному из инструментов. Лишение права представляет из себя полное прекращение реализации какой-либо возможности.
Если бы личные бумаги были единственным способом мыслить, то можно было бы говорить о лишении, но так как инструментов много, то тут скорее можно говорить об ограничении, но никак не о лишении.
(я не поддерживаю доступ к личным данным, просто интересует интерпретация слов отцов-основателей)
Анастасия В.
логично и про второй телефон так же думала
Anonyneko
Второй телефон не панацея, по ФИО пробивается основной телефон, по нему основные соцсети и т.п.
А, например, метаданные той же телеги, как уже было показано, считай что в открытом доступе...
Ivan
А какая ситуация в iOS?
Iv Ov
По идее, надо ещё доказать, что данные там были) Что он действительно что-то стёр.🤔
👍️2
У меня ещё теплится подозрение, что осмотр/досмотр/просмотр личных вещей пограничниками официально не относится к "изъятию".
Конечно, в таком случае выдвигать обвинение был бы признаком незнания/непрофессионализма обвинителей, но вроде бы такие случаи вполне бывают
Интересно, а вдруг он просто случайно перепутал пин-код?.. По воздействием стресса, всё такое. Случайно всплыл в памяти тот второй пин вместо нужного.
Я даже наказание адекватное придумал — принудительное посещение 5 сессий у психоаналитика (за гос.счёт, конечно же)) дабы разобраться, почему триггерится такое "перекрывающее воспоминание";)) Ещё дядюшка Фрейд о таком писал, "забывание имён" и т.д.)
TPM
на iOS подобного функционала (что юзеров как в стоковом андроиде, что duress pin как в GrapheneOS) нету и я не думаю что они когда-либо это реализуют, у них разные модели угроз
Apple хоть и многое для безопасности своей системы делают, но всё же система остаётся нацеленной для обычных пользователей, они себе не могут позволить таких фич, которые ломают часть обычного функционала ради безопасности (разве что Lockdown Mode есть)
в отличие от GrapheneOS, которые наоборот ставят безопасность данных выше юзабилити
🤝️