Autorità USA accusano un cittadino per l'uso della funzione Duress di GrapheneOS

Le forze dell'ordine intendevano inoltre accedere allo smartphone dell'uomo per cercare eventuali immagini di abusi su minori. Sul dispositivo era installato GrapheneOS, che consente l'assegnazione di apposite password. Se queste vengono inserite in risposta alle richieste del sistema operativo (ad esempio sulla schermata di blocco), tutti i dati presenti sul dispositivo vengono "cancellati in modo irreversibile" anziché procedere allo sblocco atteso.

Contesto: la funzione Duress di GrapheneOS

Quando un agente di frontiera ha inserito il codice, "lo schermo è diventato nero, ha lampeggiato più volte e il telefono sembrava riavviarsi". L'accusa si basa su una legge statunitense secondo la quale è illegale distruggere o danneggiare proprietà per impedirne il sequestro da parte delle autorità. Tale legge federale dovrebbe essere generalmente applicata raramente.

L'accusa sostiene che l'indagato abbia intenzionalmente utilizzato una funzione di GrapheneOS per cancellare il proprio smartphone, fornendo alle autorità una password di emergenza al posto della password reale per sbloccare il dispositivo. Tunick era precedentemente rientrato negli USA da un viaggio nella Repubblica Dominicana ed era stato condotto in una sala per interrogatori presso l'aeroporto di Atlanta per un controllo secondario.

Gli agenti di frontiera hanno sostenuto che non fosse necessario un mandato di perquisizione, poiché l'uomo non aveva ancora attraversato la frontiera USA. La difesa contesta tale affermazione: l'autorità di frontiera avrebbe inoltre negato all'uomo l'assistenza di un avvocato, non lo avrebbe informato dei suoi diritti e non avrebbe esibito alcun mandato di perquisizione, secondo quanto dichiarato. Tunick stesso ha affermato di aver chiesto più volte un avvocato e di essere stato respinto.

Accusa: minacce e ricerca di materiale pedopornografico

Tuttavia, gli avvocati dell'imputato sostengono che ciò sia stato solo un pretesto e che la perquisizione sia stata condotta illegalmente. La difesa accusa le autorità americane di aver perquisito l'imputato esclusivamente a causa dei suoi legami con un movimento di protesta denominato "Defend the Atlanta Forest", che si oppone alla costruzione di un grande poligono di addestramento per le forze dell'ordine ad Atlanta, soprannominato "Cop City".

Il governo statunitense ha incriminato un cittadino americano per aver fornito alla polizia di frontiera, al momento dell'ingresso nel Paese, una cosiddetta password Duress. Ore prima dell'atterraggio di Tunick ad Atlanta, un funzionario del Dipartimento per la Sicurezza Interna degli USA aveva inviato un'e-mail contenente foto e dati in cui Tunick veniva definito un sospetto terrorista – senza che, secondo gli atti, fossero state presentate prove a sostegno di tale sospetto.

Diversi esperti di sicurezza hanno assicurato a TechCrunch di non aver mai visto prima un'accusa in cui l'uso di una password Duress avesse avuto un ruolo. L'esperto di cybersicurezza Christophe Boutry ha dichiarato a The Guardian che questa potrebbe essere la prima volta che la legge contro la distruzione di beni sequestrati viene applicata a un dispositivo elettronico.

Reazioni dalla comunità della cybersicurezza

Ha definito pericoloso il precedente che si creerebbe se le autorità intendessero criminalizzare l'uso di un sistema operativo sicuro. Boutry ha avvertito che il caso è preoccupante perché suggerisce che GrapheneOS di per sé sia criminale, sebbene l'obiettivo principale del sistema sia la tutela della privacy.

L'esperta di sicurezza Runa Sandvik ha spiegato che, in questi casi, le autorità potrebbero sostenere che gli utenti abbiano consapevolmente distrutto dei dati. "Penso che questo caso dimostri chiaramente che le autorità potrebbero sostenere che i dati siano stati distrutti intenzionalmente; pertanto, è meglio non avere affatto questi dati con sé quando si attraversano determinati confini."

Contesto politico: 'Cop City' e il movimento di protesta

Tunick è da anni attivo nel movimento "Stop Cop City", che si oppone a un centro di addestramento della polizia ad Atlanta del costo di 109 milioni di dollari, inaugurato in primavera dopo anni di proteste. Durante lo sgombero di un accampamento di protesta nel gennaio 2023, la polizia ha ucciso un manifestante. Tunick è stato inserito, secondo i documenti, in una lista del Dipartimento per la Sicurezza Interna degli USA in relazione a "presunte attività terroristiche".

La difesa di Tunick ha chiesto al tribunale di escludere dal procedimento le prove – o la loro assenza – provenienti dallo smartphone. Una decisione su questa richiesta non è attesa prima di ottobre, secondo quanto riportato. L'autorità competente, il Dipartimento di Giustizia degli Stati Uniti, sta indagando su Tunick per il sospetto di distruzione di prove; è prevista una possibile pena detentiva ai sensi di una legge statale della Georgia.