😮 GrapheneOS + Duress PIN или как можно ловко присесть на 5 лет за удаление улик. В США развернулась киберпанк-драма на стыке криптографии, социальной инженерии и старого доброго терморектального криптоанализа. На границе местные американские погранцы тормозят эко-активиста Сэмюэля Туника. У парня с собой смартфон на GrapheneOS. Агенты Смиты начинают давить на психику... заявляют, что ищут на его телефоне запрещенное порно (классическая тактика, чтобы заставить нервничать). Хотя по логам в судебных документах он проходил по иным статьям из-за своих эко-протестов. Агенты требуют PIN-код. Сэмюэль, веря в технологии, выдает им Duress PIN (PIN-код под принуждением). Для тех, кто не курил мануалы к GrapheneOS и не знает про эту фичу... ты задаешь альтернативный пароль. Если ввести его на экране блокировки, система не пускает тебя в скрытый раздел, а мгновенно вайпает ключи шифрования. Восстановить данные физически невозможно. Профит? А профита не случилось. Сэмюэля будут судить за то, что он сознательно выдал код, приводящий к уничтожению устройства, ему шьют уничтожение улик + воспрепятствование правосудию. Наказание до 5 лет тюрьмы. Казалось бы, поставил секьюрную ОС, обмазался шифрованием, а в итоге сядет не за запрещенку (которой, возможно, и не было), а за сам факт использования защитной фичи. Юристы же пояснили, что активистом было совершено две ошибки: 🟢 Не нужно было называть PIN, т.к. право на молчание (5-я поправка в США) защищает лучше любого софта. Забыл пароль, стресс, амнезия. За сам отказ выдать пароль пришить уничтожение улик юридически в разы сложнее. Современный девайс на графене забрутфорсить не смогут. 🟢 Если закладывать сценарий случайного срабатывания, то PIN должен быть максимально простым (типа, 1234). Если бы некто сам ввел очевидную комбинацию, то юридическая ответственность за вайп легла бы на его сторону. Самостоятельный же ввод такого пароля гарантированно переводит владельца в статус подсудимого. На всякий случай... важно понимать, что Duress PIN создавали для защиты данных от криминала, физического набивания пароля или несанкционированного доступа третьих лиц при утере девайса. _______ Источник | #sysodmins