Warga AS Didakwa Setelah Ponsel GrapheneOS Ter-reset Saat Pemeriksaan di Bandara

 (techspot.com)
1 poin oleh GN⁺ 2 jam lalu | 1 komentar | Bagikan ke WhatsApp
  • Departemen Kehakiman AS mendakwa warga Atlanta Sam Tunick atas pelanggaran hukum federal, dengan tuduhan sengaja menghancurkan bukti yang menjadi target penyitaan dengan mereset ponselnya saat pemeriksaan di bandara
  • GrapheneOS, sistem operasi open-source untuk Google Pixel, dapat mereset perangkat dengan kode sandi tertentu; ini merupakan kasus yang tidak biasa karena sulit menemukan preseden penerapan hukum berdasarkan fitur sistem operasi
  • Tunick, yang kembali dari Dominican Republic, diperiksa di Hartsfield-Jackson Atlanta International Airport; pihak pembela menyatakan tidak ada surat perintah maupun pemberitahuan hak, dan permintaan untuk bertemu pengacara juga ditolak empat kali
  • Setelah berulang kali diminta membuka kunci, ia memberikan kode sandi, lalu ponsel restart dan datanya hilang; namun jaksa dan pembela berselisih soal apakah reset itu disengaja dan apakah penggeledahan tersebut sah
  • Isu utamanya adalah apakah kewenangan penggeledahan pemerintah yang luas di perbatasan dan bandara internasional dapat dijadikan dasar untuk mencurigai penggunaan sistem operasi pelindung privasi sebagai tindak pidana; putusan pengecualian bukti diperkirakan paling cepat keluar setelah akhir Oktober

Pemeriksaan bandara dan reset ponsel

  • Kasus ini bermula pada 24 Januari tahun sebelumnya, ketika Tunick kembali ke Bandara Internasional Atlanta setelah bepergian ke Dominican Republic
    • Agen federal telah menganggap Tunick sebagai target penyelidikan atas ‘dugaan aktivitas teror’ karena keterkaitannya dengan gerakan penentang Cop City, dan telah menyebarkan nama serta fotonya secara internal
    • Tunick dibawa ke ruang pemeriksaan sekunder dan ditanyai oleh beberapa agen
  • Pihak pembela menyatakan penyelidikan materi eksploitasi seksual anak hanyalah dalih untuk mencari tahu hubungannya dengan gerakan protes
    • Tunick meminta empat kali agar diizinkan berbicara dengan pengacara, tetapi semuanya ditolak
    • Menurut pihak pembela, para agen tidak menunjukkan surat perintah atau memberitahukan hak-haknya
  • Pemerintah menyebutnya sebagai pemeriksaan bandara rutin, dan Larry Findley dari Customs and Border Protection mengatakan mereka sedang mencari barang terlarang
  • Para agen berulang kali memperingatkan bahwa ponselnya akan disita jika ia tidak membuka kuncinya
    • Saat Tunick memberikan kode sandi, layar mati dan berkedip beberapa kali, lalu perangkat tampak restart, dan datanya hilang
    • Jaksa menilainya sebagai tindakan disengaja untuk menghilangkan bukti, tetapi pembela membantah dengan menyatakan bukti yang diperoleh melalui penggeledahan inkonstitusional harus dikecualikan

GrapheneOS dan isu hukum

  • GrapheneOS adalah sistem operasi open-source yang meningkatkan privasi dan keamanan ponsel Google Pixel, dan dapat mereset perangkat dengan memasukkan kode sandi tertentu
  • Pakar keamanan siber dan pengawasan Christophe Boutry serta Bill Buddington dari Electronic Frontier Foundation mengatakan mereka belum pernah melihat dakwaan serupa
    • Boutry khawatir pendekatan hukum ini dapat mengirim pesan bahwa GrapheneOS pada dasarnya diperlakukan seperti alat yang terkait dengan kejahatan
    • Para pendukung menilai fitur tersebut adalah sarana keamanan yang sah dan tidak membuktikan adanya niat kriminal
  • Di France dan Spain, otoritas juga pernah mengalami kesulitan mengakses perangkat yang diamankan, dan ada kasus penggunaan GrapheneOS itu sendiri diperlakukan sebagai hal yang mencurigakan
    • Polisi Catalonia di Spain telah melakukan profiling terhadap pengguna Pixel yang memasang GrapheneOS dengan asumsi mereka adalah pengedar narkoba atau anggota geng
  • Kasus ini terkait dengan gerakan penentangan terhadap fasilitas pelatihan polisi Cop City senilai 109 juta dolar AS, yang dibuka musim semi tahun lalu
    • Para aktivis mengkhawatirkan militerisasi polisi dan dampak lingkungan, sementara lembaga penegak hukum membelanya sebagai fasilitas yang diperlukan untuk pelatihan dan perekrutan personel
    • Upaya penuntutan demonstran di tingkat negara bagian mengalami hambatan, dan belakangan otoritas federal turun tangan serta mengumumkan dakwaan terpisah pada bulan sebelumnya
  • Di perbatasan dan bandara internasional AS, otoritas diakui memiliki kewenangan penggeledahan yang lebih luas, sehingga cakupan hak konstitusional yang berlaku menjadi isu utama dalam persidangan

Bacaan terkait

1 komentar

 
GN⁺ 2 jam lalu
Komentar Hacker News

  • Di internet, kita sering melihat logika reduksionis seperti “pemerintah tidak bisa menjadikan X ilegal, itu hanya Y”, tetapi hukum AS lebih menekankan niat daripada permukaan tindakannya
    Empat digit yang menghapus ponsel bisa saja berupa bit yang sama seperti PIN biasa, tetapi yang penting adalah apa yang ingin ditimbulkan lewat input itu. Apakah niat itu bisa dibuktikan adalah soal lain, tetapi PIN paksaan lebih aman dipakai untuk situasi perampok yang masuk rumah saat pemerintah berpihak pada saya

    • Ungkapan “hukum AS tidak bekerja secara autistik” memang lucu, tetapi kekejaman sistem peradilan AS juga tidak boleh diremehkan
      Juri bukan benar-benar rekan sebaya, melainkan orang-orang yang gagal menghindari tugas juri, tingkat keberhasilan vonis bersalah jaksa federal melebihi 90%, dan penilaian juri sangat dipengaruhi faktor di luar hukum seperti tekanan untuk ikut arus. Seperti yang terjadi pada Aaron Swartz, hukum adalah topeng kekuasaan, jadi gunakan hak Anda tetapi pahami biayanya, dan jangan abaikan juga insentif lembaga negara untuk berbohong
    • Masalah ini dijelaskan dengan baik dalam “What color are your bits”: https://ansuz.sooke.bc.ca/entry/23
      Bagi programmer, dua 1234 adalah bit yang sama, tetapi pengadilan membedakan warna berupa niat, asal, dan izin yang tidak direpresentasikan secara digital
    • Insinyur sering lupa bahwa hukum bukan kode, melainkan objek interpretasi manusia, dan logika reduksionis hampir tidak pernah berhasil di dunia nyata
    • Walaupun melarang X itu inkonstitusional, hal itu tidak banyak berarti secara praktis jika pengadilan memutuskan sebaliknya atau bahkan tidak mau menyidangkannya
      Sekalipun bunyi hukum jelas dan tafsir orang biasa masuk akal, pemerintah dan pengadilan bisa membuat logika yang dipaksakan demi hasil yang mereka inginkan, dan jika tidak ada penentangan yang cukup, itu akan mengeras begitu saja. Baik atau buruk, hukum dalam banyak hal hanyalah selembar kertas
    • Alasan pemerintah menargetkannya dalam kasus ini adalah aktivisme menentang kompleks pelatihan polisi
      Kemungkinan besar penghapusan ponsel dilakukan demi keselamatan sesama aktivis, bukan karena kejahatan seperti perdagangan narkoba

  • Harus diakui bahwa memilih PIN paksaan yang menghapus perangkat bisa membawa konsekuensi hukum
    Jika model ancamannya mencakup lembaga pemerintah AS di perbatasan, Anda memerlukan prosedur keamanan yang bisa bertahan dari penyitaan perangkat tanpa tindakan yang dapat ditafsirkan sebagai Anda sendiri menghapus ponsel untuk memusnahkan bukti. Bawa hanya data yang boleh hilang, siapkan pengelola kata sandi khusus perjalanan dan hardware key terpisah untuk akun penting, lalu buang kata sandi dan key itu segera setelah pulang. Tinjau kasus-kasus pelancong terdahulu untuk menghindari tindakan yang memicu penuntutan atau pelecehan, dan minta pengacara menilai risiko hukum dari prosedur tersebut. Jangan lupa tangan besi di balik sarung beludru berupa kenyamanan yang diberikan paspor AS

    • Ada juga cara menempelkan stiker PIN paksaan secara terbalik di ponsel dan tidak mengatakan apa pun kepada petugas perbatasan
      Jika petugas memasukkannya sendiri lalu ponsel terhapus, saya bisa mengatakan bahwa itu bukan tindakan saya, melainkan mereka yang melakukannya sendiri
    • Menariknya, dia tidak memasukkan PIN sendiri, melainkan memberitahukannya kepada petugas, dan penggeledahan tanpa surat perintah itulah yang menyebabkan data terhapus
      Saya tidak tahu apakah secara hukum ada bedanya, tetapi cukup ironis
    • Jika hakim belum mengeluarkan surat perintah penggeledahan dan penyitaan, jadi siapa yang menetapkannya sebagai barang bukti?
      Sebelum itu, seharusnya itu adalah milik pribadi yang bisa diperlakukan sesuka pemiliknya

  • VeraCrypt memiliki fitur untuk membuat ruang cadangan bagi sistem operasi umpan
    Jika memasukkan kata sandi umpan, area sebenarnya akan tampak seperti ruang kosong dan hanya volume umpan yang terbuka; sistem operasi dan file system yang asli baru didekripsi jika kata sandi yang benar dimasukkan. Mungkin sistem operasi tersembunyi seperti ini seharusnya menjadi standar, bukan PIN paksaan. Petugas di lapangan biasanya lebih fokus pada prosedur seperti membuka kunci ponsel, menjalankan spyware, dan memeriksa apakah seseorang tampak kooperatif, ketimbang forensik mendalam, jadi lebih baik menjaga keamanan tanpa memicu alur kerja mereka
    https://veracrypt.io/en/VeraCrypt%20Hidden%20Operating%20Sys...

    • Perangkat blok modern tidak sesederhana itu, sehingga status firmware bisa mengungkap volume tersembunyi, dan tidak baik bergantung pada kemalasan atau kurangnya kemampuan teknis pihak lawan
      Masih ada peluang penyelesaian lewat abstraksi khusus yang membuat penulisan ke semua alamat terlihat sama bagi firmware, atau secara sederhana dengan peta key-value acak
    • Bahkan di yurisdiksi yang tidak bisa memaksa penyerahan kata sandi, upaya menipu polisi bisa berujung penjara sama pastinya dengan pemusnahan bukti
    • Diskusi terkait: https://news.ycombinator.com/item?id=49057812
      Implementasinya secara meyakinkan lebih sulit daripada yang dibayangkan, dan jika suatu rezim bersedia memenjarakan orang karena tidak menyerahkan kata sandi, mereka juga tidak akan membebaskannya hanya karena tidak bisa membuktikan secara pasti adanya volume tersembunyi
    • Bagi warga negara AS, dibanding perangkat seperti ini, tampaknya risiko hukumnya jauh lebih kecil jika menolak membuka kunci ponsel aman dengan kata sandi panjang, lalu membeli perangkat baru jika disita
    • Volume tersembunyi bergantung pada asumsi bahwa pihak lawan tidak tahu fitur VeraCrypt itu, tetapi fitur tersebut dipublikasikan di situs resmi
      Jika mereka tahu Anda memakai VeraCrypt, mereka akan meminta kata sandi untuk volume terenkripsi lain juga. XKCD terkait: https://xkcd.com/538/

  • Jika model ancamannya adalah petugas keamanan perbatasan tidak boleh melihat perangkat, maka reset sendiri sebelum melintasi perbatasan, lalu pulihkan setelah tiba dari cadangan online terenkripsi
    Anda hanya membawa ponsel kosong yang nanti akan diatur kembali, dan mereka tidak bisa memaksa Anda memasang cadangannya. Ini mungkin terlihat sangat mencurigakan dan memicu pemeriksaan tambahan, tetapi jika sejak awal petugas memang ingin mengakses ponsel Anda, situasinya memang sudah tidak normal

    • Saat bekerja di perusahaan teknologi besar, ada arahan yang jelas untuk tidak membawa perangkat kerja asli ke negara tertentu, dan perangkat terpisah disediakan di lokasi
    • Orang-orang yang tadinya ingin memakai PIN paksaan saat melintasi perbatasan kemungkinan besar akan memilih cara ini, dan perangkat tidak harus sepenuhnya kosong, cukup dalam kondisi bersih tanpa data sensitif
    • Saat bepergian ke AS saya membawa MacBook dan ThinkPad yang baru dipasang ulang, tetapi petugas perbatasan justru sangat tertarik pada ThinkPad dan meminta “tolong tunjukkan galerinya”
      Karena hanya ada terminal tanpa antarmuka grafis dan saya bahkan tidak bisa login akibat masalah tata letak keyboard, saya diinterogasi sekitar 2 jam oleh 6 orang, sementara MacBook sama sekali tidak diperiksa

  • Inti pentingnya adalah bahwa agen federal menyebarkan nama dan fotonya karena dianggap terkait dengan gerakan anti-Cop City dan menyelidikinya atas dugaan aktivitas terorisme
    Cukup menakutkan melihat sejauh apa AS melacak aktivis seperti ini

  • Fakta terpentingnya adalah ia menjadi target penyelidikan tuduhan terorisme karena diduga terkait dengan gerakan anti-Cop City, tetapi hampir tidak ada rincian
    Ingin tahu secara spesifik aktivitas apa yang ia ikuti, dan berapa banyak orang yang juga menjadi target yang sama

  • Bertanya-tanya apakah PIN paksaan seharusnya tidak membuka profil terpisah yang bersih alih-alih menghapus
    Saat membuka profil paksaan yang sebelumnya telah diisi data yang tampak meyakinkan, profil asli sebenarnya bisa dihapus di latar belakang, tetapi desain yang mematikan layar, berkedip beberapa kali, lalu restart sehingga terang-terangan memberi tahu bahwa penghapusan terjadi pada dasarnya tidak berbeda dengan membunyikan klakson

  • Bertanya-tanya bagaimana mereka akan membuktikan bahwa ada bukti kejahatan di perangkat yang dihapus
    Dalam kasus perangkat terenkripsi sebelumnya, diperlukan bukti awal yang cukup kuat setingkat “materi ilegal dikirim dari rumah ini.” Jika ingin memperluas kewenangan, mereka seharusnya memilih kasus dengan fakta yang jelas; kasus lemah seperti ini sangat mungkin membuat hakim membatasi kewenangan sambil tetap gagal memperoleh vonis bersalah

    • Karena yang perlu dibuktikan bukan kejahatan asalnya melainkan hanya pemusnahan barang bukti atau menghalangi proses peradilan, banyak orang didakwa dengan obstruction alih-alih tuduhan awalnya
      Jika seseorang membakar semua dokumen dan memasukkan komputer ke microwave tepat setelah penyelidikan insider trading dimulai, tindakan lanjutannya itu harus tetap ilegal meskipun otoritas sebelumnya belum mengetahui adanya kesalahan. Ini bukan melarang pembakaran dokumen itu sendiri, melainkan melarang penghancuran setelah mengetahui ada penyelidikan yang sedang berlangsung
    • Dalam pekerjaan analisis data kriminal, tersangka sering kali sudah ditandai lebih dulu dan diawasi, lalu digeledah di perbatasan atau pos pemeriksaan tempat kewenangan lembaga sangat besar
      Beberapa lembaga memiliki kewenangan penggeledahan yang jauh lebih kuat daripada polisi biasa, bahkan tanpa surat perintah atau alasan yang cukup, dan penghapusan perangkat itu sendiri bisa menjadi tuduhan pemusnahan barang bukti
    • Jaksa karier di Departemen Kehakiman AS saat ini berbeda dari beberapa tahun lalu, dan semoga kasus ini berakhir seperti kasus penyerangan sandwich sub

  • Seingat saya, salah satu orang dari GrapheneOS pernah menyarankan untuk menyelipkan selembar kertas berisi PIN paksaan di dompet dengan sedikit penyamaran
    Itu bisa membuat polisi memasukkannya secara sukarela, tetapi jika trik ini diketahui, kertas lain yang benar-benar berisi PIN pun bisa ikut dicurigai

    • Ini gagasan yang menarik, tetapi perlu dipastikan apakah orang GrapheneOS itu adalah pengacara yang memenuhi syarat untuk memberikan nasihat hukum

  • PIN paksaan bisa dibuat untuk mengenkripsi ulang perangkat dengan kunci preset panjang yang disimpan di tempat aman alih-alih menghapus
    Tanpa kerja sama, data memang bisa dipulihkan, tetapi bukti tidak dihancurkan, dan bahkan jika kunci itu sebenarnya tidak disimpan, jaksa harus membuktikan bahwa memang tidak ada kunci di suatu tempat

    • Bagi 99% orang, enkripsi ulang dan penghapusan adalah tindakan yang secara fungsional sama
      Pembelaan “secara teknis datanya masih ada” tidak akan membuat petugas keamanan bandara terkagum-kagum lalu membiarkanmu pergi; mereka tetap akan menangkapmu karena menghalangi penggeledahan dan menahanmu lama. Setelah ditahan, kerja sama yang diinginkan polisi dan jaksa bukanlah negosiasi, melainkan kepatuhan segera tanpa banyak tanya, dan jika menolak, besar kemungkinan kamu akan dijadikan contoh