Bagaimana Polisi Dapat Meretas Ponsel yang Terkunci — dan Mengambil Informasi


Langkah-langkah keamanan smartphone telah tumbuh semakin canggih dalam beberapa tahun terakhir, berkembang dari kode sandi menjadi sidik jari hingga pengenalan wajah dan enkripsi tingkat lanjut. Sebuah laporan baru dari penelitian nirlaba Upturn yang berbasis di Washington, DC mengungkap bagaimana polisi mempertahankan akses ke ponsel tersangka bahkan ketika pertahanan ini tumbuh lebih kompleks: dengan mengontrak perusahaan forensik digital yang berspesialisasi dalam melewati kunci dan mengakses serta menyalin data terenkripsi.

Penegak hukum di 50 negara bagian telah mengontrak vendor seperti Cellebrite dan AccessData untuk mengakses dan menyalin data dari ponsel yang terkunci, menurut laporan itu. Sementara polisi mengandalkan bukti yang ditemukan dari ponsel ini untuk menutup kasus-kasus terkenal, penulis laporan Upturn mengatakan praktik tersebut sebagian besar bersifat rahasia dan berisiko menjadi “ancaman yang tidak dapat diterima terhadap perlindungan Amandemen Keempat” terhadap penggeledahan di luar jangkauan.

Antara 2015 dan 2019, Upturn menemukan hampir 50.000 polisi menggunakan alat forensik perangkat seluler (MDFT). Penulis laporan tersebut berpendapat bahwa alat tersebut memberikan informasi tentang kehidupan orang-orang yang jauh di luar cakupan penyelidikan apa pun, dan hanya sedikit departemen kepolisian yang membatasi bagaimana atau kapan mereka dapat digunakan. Tim tersebut mengirimkan permintaan catatan publik ke lembaga penegak hukum negara bagian dan lokal di seluruh negeri dan menemukan bahwa lebih dari 2.000 lembaga pernah menggunakan MDFT.

“Justifikasi yang sering kita lihat adalah: Orang yang menjual atau menggunakan narkoba [also] gunakan telepon, ”kata Logan Koepke, penulis utama laporan itu. “Tapi, tentu saja, semua orang menggunakan ponsel.”

Polisi dapat meminta seseorang untuk membuka kunci ponselnya terkait suatu kasus. Ini disebut “penelusuran persetujuan”. Keberhasilan mereka sangat bervariasi menurut wilayah. Upturn menemukan bahwa orang menyetujui 53 persen dari lebih dari 1.500 ekstraksi yang dilakukan oleh Harris County, Texas, Kantor Sheriff. Di Atlanta, bagaimanapun, hanya sekitar 10 persen dari hampir 1.000 ekstraksi dilakukan dengan persetujuan pemiliknya.

Jika pemiliknya menolak membuka kunci ponsel, polisi harus meminta surat perintah. Pada tahun 2016, Apple keberatan dengan permintaan FBI untuk memberi penyelidik akses ke iPhone 5C yang terkunci milik salah satu penembak yang diyakini telah menewaskan 16 orang di San Bernardino, California. FBI beralih ke firma luar, yang membantu penegak hukum melewati penguncian.

Untuk laporannya, Upturn meninjau ratusan surat perintah penggeledahan yang meminta penggunaan MDFT untuk pelanggaran besar dan kecil, dari dugaan pembunuhan hingga pengutilan. Para penulis mengatakan polisi seringkali hanya memberikan alasan lemah untuk ingin membuka kunci ponsel. Lebih lanjut, surat perintah biasanya tidak terbatas pada informasi spesifik yang mengarahkan polisi ke telepon. Sebaliknya, surat perintah, dan MDFT, mengizinkan polisi untuk menggunakan apa pun di telepon terhadap tersangka.

Pada 2017, polisi di Coon Rapids, Minnesota, sekitar 30 menit dari Minneapolis, menanggapi laporan dua remaja yang memperebutkan $ 70 di McDonald’s. Dalam surat perintah penggeledahan yang diperoleh Upturn, seorang petugas mengatakan bahwa data tersebut akan menentukan apakah teks tersebut “mungkin termasuk diskusi tentang $ 70.” Polisi tiba, menangkap kedua remaja tersebut, dan akhirnya memperoleh salinan lengkap ponsel mereka, termasuk log panggilan mereka, isi teks dan email, riwayat pencarian internet, dan data GPS.

Laporan Upturn tidak merinci apakah data yang diekstraksi menyebabkan biaya tambahan. Namun, tim menemukan bahwa data yang diekstrak dari ponsel jarang dihapus. Kebijakan di New Mexico, Utah, dan California mengharuskan penghapusan data yang tidak segera terkait dengan penyelidikan, tetapi sebagian besar negara bagian tidak. Adalah legal bagi polisi di negara bagian lain untuk menyimpan data yang diambil dari telepon, meskipun pemiliknya tidak pernah dihukum karena melakukan kejahatan.

“Apa yang kami dengar dari beberapa [defense lawyers] adalah bahwa penangkapan dapat dilakukan untuk mendapatkan akses ke telepon, sehingga mereka berpotensi mengenakan pelanggaran yang lebih tinggi atau pelanggaran yang lebih serius, ”kata Koepke.

Diposting oleh : Lagutogel

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.