Apple erklärt kryptografische Echtheitsprüfung von Fotos beim iPhone 18 Pro

Apple ↘ 0.52% hat am Montag eine detaillierte technische Erklärung zur Funktionsweise der neuen Reference-Image-Funktion auf dem iPhone 18 Pro und iPhone 18 Pro Max veröffentlicht. Das System wurde entwickelt, um kryptografisch zu beweisen, dass ein Foto von einem echten Kamerasensor aufgenommen und nicht nachträglich verändert wurde.

Die Funktion, die zusammen mit der iPhone-18-Pro-Reihe eingeführt wurde, ist Apples Antwort auf ein immer drängenderes Problem: KI-Werkzeuge machen es extrem einfach, fotorealistische Bilder zu erzeugen oder zu manipulieren, was das Vertrauen in die Fotografie als Dokumentation realer Ereignisse untergräbt.security.apple+1

So funktioniert das System

Apple Reference Image unterteilt den Verifizierungsprozess in zwei Phasen. Zunächst startet der Kamerasensor des iPhones in einem speziellen Referenzmodus und signiert die Rohpixeldaten unmittelbar nach der Aufnahme kryptografisch. Dadurch entsteht ein von Apple so genanntes "sicheres digitales Negativ". Diese Signierung erfolgt direkt in der Sensor-Hardware, noch bevor das Betriebssystem des Geräts auf die Daten zugreift, was Manipulationen oder Data-Injection-Angriffe verhindert.9to5mac+1

Das Negativ wird zusammen mit einem herkömmlichen Foto auf dem Gerät gespeichert. Wenn sich der Benutzer entscheidet, es zu "entwickeln", wird das Negativ in die Private-Cloud-Compute-Infrastruktur von Apple hochgeladen, wo Demosaicing, Tone-Mapping und Komprimierung in einer verifizierbaren Umgebung durchgeführt werden. Das finale JPEG-Bild wird mit einer kombinierten Post-Quanten-Signatur aus RSA-3072 und ML-DSA-87 signiert. Dieser Schutz soll laut Apple sicherstellen, dass Bilder selbst vor künftigen Quantencomputer-Angriffen verifizierbar bleiben.security.apple+1

Herausforderung für den Branchenstandard

Apple positioniert Reference Image explizit als sicherer im Vergleich zu bestehenden Ansätzen auf Basis des C2PA-Standards, der von anderen Geräteherstellern genutzt wird. C2PA fügt nach der Aufnahme Herkunfts-Metadaten hinzu und zertifiziert die Bearbeitungshistorie ab diesem Zeitpunkt. Apple argumentiert jedoch, dass dies Bilder an jedem Punkt der Kette anfällig für Manipulationen macht. Laut Apple ist Reference Image meines Wissens nach "das einzige Bildherkunftssystem, das quantensicheren Schutz bietet".security.apple+1

Datenschutz durch Design

Ein entscheidendes Merkmal ist der Ansatz zum Schutz der Privatsphäre der Fotografen. Im Gegensatz zu anderen Herkunftssystemen, die ein Bild mit einer öffentlichen Identität oder einem Gerät verknüpfen, signiert Apple Reference Image das finale Bild nach der Validierung mit dem eigenen Signaturdienst von Apple. Das bedeutet, dass ein externer Beobachter nicht feststellen kann, ob zwei Referenzbilder vom selben Gerät stammen. Die Bildinhalte werden Apple dank der architektonischen Datenschutzgarantien von Private Cloud Compute niemals offengelegt.macrumors+2

Die Funktion ist optional und auf den Hauptkamerasensor des iPhone 18 Pro und Pro Max beschränkt. Sollte sich später herausstellen, dass ein Sensor kompromittiert wurde, kann Apple dessen Bilder widerrufen, ohne preiszugeben, welche Fotografien vom selben Gerät stammten.security.apple+1