USA accusa americano di aver cancellato il telefono con una password “sotto coazione” durante un controllo di frontiera
Primo Caso Negli USA: Cittadino Accusato per Aver Cancellato Dati del Telefono con "Password di Coercizione" al Confine
Il Dipartimento di Giustizia degli Stati Uniti sta perseguendo un cittadino americano per aver presumibilmente fornito alle autorità di frontiera una password che ha cancellato il contenuto del suo telefono. Si tratta del primo caso noto negli Stati Uniti in cui i pubblici ministeri federali hanno accusato qualcuno per la presunta distruzione di dati utilizzando una "password di coercizione" (duress password) integrata nel software di un telefono.
Secondo The Guardian, che ha seguito la vicenda questa settimana dopo la prima udienza di lunedì, Samuel Tunick, residente ad Atlanta, sta contestando le accuse. Gli avvocati di Tunick sostengono che il sequestro del telefono da parte della U.S. Customs and Border Protection al suo rientro negli Stati Uniti lo scorso anno fosse illegale e che qualsiasi prova – inclusa la presunta cancellazione del suo telefono – debba essere respinta.
Il caso ruota attorno a una funzionalità inclusa in GrapheneOS, un sistema operativo Android personalizzato che sostituisce il software sulla maggior parte dei moderni dispositivi Google Pixel. Gli avvocati di Tunick hanno confermato che GrapheneOS era in esecuzione sul suo telefono. Questa funzionalità software consente al proprietario del dispositivo di impostare una password che, se inserita al posto del codice di sblocco dell’utente, cancella deliberatamente il contenuto del dispositivo.
Il caso di Tunick solleva anche interrogativi sui diritti costituzionali che possono essere invocati al confine, che il governo degli Stati Uniti ha a lungo affermato non essere suolo statunitense finché una persona non è autorizzata a entrare. L’accusa del governo, che contiene un errore di battitura ("Untied States Code" invece di "United States Code"), imputa a Tunick di aver fornito agli agenti di frontiera una password che ha causato l’eliminazione dei contenuti digitali del telefono prima che il dispositivo venisse sequestrato.
Gli avvocati di Tunick hanno presentato una mozione per sopprimere le prove, sostenendo che la detenzione e il sequestro erano illegali. La mozione afferma che le autorità di frontiera statunitensi hanno condotto Tunick a un’ispezione secondaria all’aeroporto Hartsfield-Jackson di Atlanta al suo ritorno dall’estero il 24 gennaio 2025, ma che gli è stato ripetutamente negato l’accesso a un avvocato e non è stato informato dei suoi diritti legali.
Gli avvocati di Tunick hanno accusato il governo di aver richiesto l’accesso al suo telefono con il pretesto di cercare immagini di sfruttamento minorile, senza però fornire prove a giustificazione del loro sospetto. La sua mozione di soppressione ha sostenuto che il governo lo stava invece indagando per la sua associazione con un movimento ambientalista di lunga data chiamato Defend the Atlanta Forest, che si oppone allo sviluppo di un vasto campus di addestramento per le forze dell’ordine ad Atlanta soprannominato "Cop City". La mozione ha affermato che gli agenti di frontiera sostenevano di non aver bisogno di un mandato per perquisire il telefono di Tunick perché non aveva ancora attraversato il confine degli Stati Uniti. Il governo degli Stati Uniti ha a lungo sostenuto di poter perquisire e sequestrare i dispositivi delle persone senza un mandato di perquisizione o un’ordinanza del tribunale fino a quando non è loro consentito l’ingresso negli Stati Uniti.
Quando Tunick ha fornito la sua password e le autorità l’hanno inserita, "lo schermo è diventato bianco, ha lampeggiato più volte e il telefono sembrava riavviarsi". Le autorità hanno comunque sequestrato il suo telefono, prima di dirgli che era libero di andare e poteva entrare negli Stati Uniti.
I pubblici ministeri hanno successivamente accusato Tunick ai sensi di uno statuto federale che rende illegale distruggere o danneggiare consapevolmente proprietà per impedire alle autorità di sequestrarla. Tunick si è dichiarato non colpevole. Matthew Dodge, un difensore pubblico federale assistente nel team legale di Tunick, ha dichiarato a TechCrunch che è estremamente raro vedere lo statuto federale utilizzato in un’accusa.
Anche gli esperti di sicurezza hanno affermato di non aver mai visto accuse formulate in questo modo prima d’ora. Bill Budington, tecnologo senior presso l’Electronic Frontier Foundation, e Runa Sandvik, esperta di sicurezza digitale, hanno dichiarato a TechCrunch di non aver visto casi simili che coinvolgessero l’uso di password di coercizione. "Non l’ho mai visto prima, anche se ho discusso lo scenario potenziale con attivisti e giornalisti nel corso degli anni", ha detto Sandvik. "Penso che questo caso serva da promemoria che le autorità potrebbero sostenere che hai intenzionalmente distrutto i dati, quindi è meglio non avere quei dati con te quando attraversi certi confini." Sandvik ha aggiunto: "Con un po’ di pianificazione anticipata, puoi sempre scaricare i dati di cui hai bisogno una volta arrivato a destinazione."
Il tribunale federale di Atlanta che supervisiona il caso dovrebbe pronunciarsi sulla mozione di soppressione di Tunick entro la fine dell’anno. Un portavoce del Dipartimento di Giustizia ha rifiutato di commentare quando è stato contattato da TechCrunch.