« L'écran a clignoté et c'est tout » : le suspect a donné aux enquêteurs le mot de passe de déverrouillage, ils ne savaient tout simplement pas qu'il détruirait l'appareil
Des agents américains ont exigé un mot de passe d'un manifestant, mais celui qu'il a fourni a déclenché une fonction de sécurité qui a effacé son appareil. Il fait maintenant face à une inculpation sans précédent.
« L'écran a clignoté et c'est tout » : le suspect a donné aux enquêteurs le mot de passe de déverrouillage, ils ne savaient tout simplement pas qu'il détruirait l'appareil
Des agents américains ont exigé d'un suspect le mot de passe de son appareil. Il leur en a donné un - mais pas celui qu'ils cherchaient.
Imaginez la situation suivante : vous revenez de vacances, atterrissez à l'aéroport, et juste avant de rentrer chez vous, des agents fédéraux vous emmènent dans une pièce à part. Ils commencent à vous interroger et exigent encore et encore le mot de passe de votre smartphone. Après des heures de pression, vous craquez et vous le leur donnez. Les agents saisissent la séquence demandée dans l'attente de découvrir tous vos secrets, mais alors quelque chose d'inattendu se produit : l'écran devient blanc, clignote – et l'appareil s'efface complètement. C'est exactement ce qui est arrivé à Samuel Tonik, un manifestant américain qui a participé à une manifestation contre un nouveau centre d'entraînement pour les forces de l'ordre locales, construit dans la région d'Atlanta au détriment d'espaces naturels. Il fait maintenant face à une inculpation rare et sans précédent.
L'enquête et la surprise des agents
Tonik s'est retrouvé dans une salle d'interrogatoire à l'aéroport d'Atlanta, face à des agents du service des douanes américain et du FBI, après que des responsables du département de la Sécurité intérieure des États-Unis l'ont accusé d'implication dans le terrorisme. Selon ses avocats, les agents ne lui ont pas lu ses droits, n'ont présenté aucun mandat censé leur donner le droit d'accéder à son appareil et ont rejeté à plusieurs reprises ses demandes de rencontrer un avocat. Au lieu de cela, ils ont tenté de l'interroger sur des images montrant prétendument des abus sexuels sur des enfants – un sujet qui, selon eux, n'était qu'un prétexte pour obtenir de lui des informations sur la manifestation et accéder à son smartphone.
Pendant longtemps, les agents ont exigé qu'il déverrouille l'appareil, qui était protégé par un mot de passe. Ils ont fait pression sur lui encore et encore, jusqu'à ce qu'il finisse par céder et leur donne un mot de passe. Les enquêteurs, certains d'être sur le point de mettre la main sur une mine de preuves et d'informations internes, ont saisi la séquence reçue dans le smartphone. Mais alors quelque chose qu'ils n'avaient vraiment pas prévu s'est produit : l'écran est soudainement devenu blanc, a clignoté plusieurs fois, et il a semblé que l'appareil redémarrait. Lorsque le système s'est rallumé, les agents ont découvert que le téléphone avait été complètement réinitialisé, s'était effacé entièrement et que toutes les informations avaient été détruites.
Le mot de passe secret et l'inculpation rare
Alors, que s'est-il réellement passé ? Le secret réside dans le système d'exploitation de Tonik. Il utilisait GrapheneOS, un système d'exploitation sécurisé et open source, qui ne fonctionne que sur les appareils Google Pixel et est considéré comme très populaire parmi les amateurs de confidentialité et de sécurité, ainsi que parmi les militants. Entre autres choses, et afin de maintenir une confidentialité maximale, le système n'inclut pas à l'avance les services ou applications Google et ne les intègre pas par défaut.
Revenons au mot de passe que Tonik a donné aux enquêteurs : ce n'était pas le mot de passe de déverrouillage habituel, mais un mot de passe d'urgence unique prédéfini dans le système – et lorsque vous le saisissez, il détruit simplement toutes les données de l'appareil à ce moment précis pour empêcher d'y accéder.
La fonctionnalité, appelée Duress PIN ou Duress Password, permet aux utilisateurs de définir une séquence de caractères comme mot de passe d'effacement. Dès que vous le saisissez là où des informations d'identification d'accès à l'appareil sont requises – comme sur l'écran de verrouillage ou dans les notifications système – l'appareil s'efface immédiatement et irréversiblement, y compris toutes les cartes eSIM installées dessus. Le processus d'effacement ne nécessite pas de redémarrage de l'appareil et ne peut être arrêté ou interrompu à aucun stade.
Bien que toutes les informations sur l'appareil aient été détruites, les autorités ont tout de même confisqué l'appareil vide, et il est toujours en leur possession. Suite à l'incident, un acte d'accusation sans précédent a été déposé ces derniers jours contre Tonik pour « destruction de biens afin d'empêcher leur saisie ».
Les avocats de Tonik, ainsi que des militants de l'organisation de défense des droits numériques Electronic Frontier Foundation, affirment que la clause en vertu de laquelle il est inculpé est particulièrement inhabituelle. « Je n'ai jamais vu une chose pareille de ma vie, bien que ce soit un scénario que j'ai passé en revue avec des journalistes et des militants au fil des ans », a noté une experte en sécurité nommée Runa Sandvik dans une conversation avec TechCrunch.
