Tưởng cài hệ điều hành siêu bảo mật GrapheneOS để né tránh ánh mắt dòm ngó của thiên hạ là ngầu, ai dè một thanh niên Mỹ vừa ăn trọn quả combo khởi tố hình sự vì tội "cản trở công lý". Lý do? Điện thoại của anh chàng đột ngột tự reset sạch bách ngay khi các anh cớm hải quan chuẩn bị lục lọi.
Sự việc diễn ra tại sân bay quốc tế Hartsfield-Jackson Atlanta. Một công dân Mỹ bị các đặc vụ của Cục Hải quan và Bảo vệ Biên giới (CBP) giữ lại để kiểm tra thứ cấp. Như một thủ tục thông thường (nhưng cực kỳ gây ức chế) tại cửa ngõ nước Mỹ, các đặc vụ yêu cầu anh này giao nộp chiếc điện thoại thông minh để lục lọi dữ liệu.
Nhưng biến số xuất hiện ở đây: chiếc điện thoại của thanh niên này không chạy Android hay iOS gốc của nhà sản xuất, mà chạy GrapheneOS — một hệ điều hành mã nguồn mở tập trung tối đa vào bảo mật và quyền riêng tư, vốn là "bảo bối" của giới cypherpunk và những anh em paranoid hệ nặng.
Trong lúc các đặc vụ đang loay hoay chuẩn bị "khám xét" thiết bị, chiếc điện thoại bỗng nhiên thực hiện một cú quay xe cực gắt: nó kích hoạt tính năng tự hủy (factory reset) và xóa sạch mọi dữ liệu bên trong. Đứng trước một chiếc màn hình trắng trơn như mới đập hộp, các đặc vụ CBP nóng mặt và cho rằng anh chàng này đã cố tình kích hoạt tính năng "hoảng loạn" (panic trigger) hoặc cố tình nhập sai mật khẩu nhiều lần để kích hoạt cơ chế tự xóa dữ liệu nhằm phi tang chứng cứ.
Kết quả là thay vì chỉ bị giữ điện thoại, thanh niên này bị các công tố viên liên bang chính thức khởi tố với tội danh cản trở công lý.
Sau khi bài viết đạt hơn 600 điểm trên Hacker News, cộng đồng dev và những người cuồng bảo mật đã nhảy vào mổ xẻ vụ việc cực kỳ rôm rả với nhiều luồng ý kiến trái chiều.
Phe bênh vực nạn nhân và bảo vệ quyền riêng tư: Một bộ phận lớn anh em cho rằng đây là một tiền lệ cực kỳ nguy hiểm. Họ đặt câu hỏi: "Ủa, nếu tôi dùng một tính năng bảo mật mặc định của OS, hệ thống tự động nhận diện có nguy cơ xâm nhập (như nhập sai pass do hải quan bấm bừa, hoặc thiết bị tự động reboot sau một khoảng thời gian không hoạt động dẫn đến việc khóa mã hóa sâu BFU - Before First Unlock) thì tại sao tôi lại bị khép tội hình sự?". Nhiều người nhấn mạnh rằng hiến pháp Mỹ bảo vệ quyền chống tự buộc tội (Fifth Amendment), và việc ép buộc ai đó cung cấp mật khẩu hoặc phạt họ vì điện thoại tự khóa/tự xóa là đi ngược lại tinh thần này.
Phe thực tế và rành luật pháp: Ngược lại, nhiều "trưởng lão" am hiểu luật pháp Mỹ thì lắc đầu ngao ngán: "Các đạo hữu non và xanh quá. Khi ở biên giới, quyền hạn của CBP (Border Search Exception) là cực kỳ bá đạo, vượt lên trên nhiều quyền riêng tư thông thường". Nếu các công tố viên chứng minh được người dùng có hành vi chủ động kích hoạt lệnh xóa (ví dụ như bấm một tổ hợp phím panic gán sẵn, hoặc gửi lệnh xóa từ xa qua một thiết bị khác) ngay khi biết thiết bị sắp bị khám xét, thì đó rõ ràng là hành vi tiêu hủy chứng cứ dưới góc nhìn pháp lý.
Phe kỹ thuật phân tích cơ chế: Các pháp sư công nghệ thì đi sâu vào phân tích xem cơ chế nào đã kích hoạt cú wipe đó. GrapheneOS có những tính năng rất ma giáo như: tự động reboot sau $N$ giờ không unlock (khi reboot xong thì khóa mã hóa cực mạnh, không thể khai thác bằng các công cụ bẻ khóa của cảnh sát), hoặc tính năng nhập "Duress PIN" (mật khẩu giả, khi nhập vào máy sẽ giả vờ như bình thường hoặc tự động wipe sạch để đánh lừa người xung quanh). Có khả năng thanh niên này đã cuống cuồng nhập Duress PIN hoặc chính các đặc vụ đã vô tình kích hoạt cơ chế tự hủy do bấm sai pass quá số lần quy định.
Tóm cái váy lại, vụ này là một minh chứng rõ ràng cho thấy: công nghệ bảo mật dù có xịn xò con bò đến đâu thì cũng không thể cứu bạn trước "bàn tay sắt" của luật pháp nếu bạn chơi bài ngửa với họ một cách quá lộ liễu.
Dưới góc nhìn thực dụng của một senior dev đã nếm trải đủ sự đời, tôi khuyên anh em vài chiêu dắt lưng khi đi nước ngoài hoặc qua các chốt chặn nhạy cảm:
Công nghệ là để bảo vệ chúng ta, nhưng dùng nó như thế nào để không tự đưa mình vào thế khó mới là đỉnh cao của sự thực dụng.
Nguồn tham khảo: TechSpot
Cài GrapheneOS để bảo mật tối đa, ngờ đâu thanh niên Mỹ bị khởi tố vì điện thoại tự reset sạch bách ngay khi hải quan sân bay sờ gáy.
