Apple, iPhone 18 Pro’daki fotoğrafların orijinalliğini kriptografik olarak doğrulayan sistemi açıkladı

Apple ↘ 0.52% Pazartesi günü, yeni Referans Görüntü özelliğinin iPhone 18 Pro ve iPhone 18 Pro Max modellerinde nasıl çalıştığına dair ayrıntılı bir teknik açıklama yayınlayarak, bir fotoğrafın gerçek bir kamera sensörü tarafından çekildiğini ve değiştirilmediğini kriptografik olarak kanıtlamak üzere tasarlanmış sistemi tanıttı.

iPhone 18 Pro serisiyle birlikte sunulan bu özellik, Apple'ın giderek acilleşen bir soruna verdiği yanıt niteliğinde: Yapay zeka araçları fotogerçekçi görüntüler üretmeyi veya bunları değiştirmeyi son derece kolaylaştırarak, fotoğrafların gerçek olayların bir kaydı olarak kabul edilmesine yönelik güveni sarsıyor.security.apple+1

Nasıl Çalışıyor?

Apple Referans Görüntü sistemi, doğrulama sürecini iki aşamaya ayırıyor. İlk olarak iPhone'un kamera sensörü özel bir referans modunda açılıyor ve çekimden hemen sonra ham piksel verilerini kriptografik olarak imzalayarak Apple'ın "güvenli dijital negatif" adını verdiği yapıyı oluşturuyor. Bu imzalama işlemi, cihazın işletim sistemi verilere müdahale etmeden önce, doğrudan sensör donanımının içinde gerçekleşiyor ve verilerin kurcalanmasını veya veri enjeksiyonu saldırılarını engelliyor.9to5mac+1

Negatif, geleneksel bir fotoğrafla birlikte cihazda saklanıyor. Kullanıcı bunu "işlemeyi" seçtiğinde negatif, mozaik giderme (demosaicing), ton haritalama ve sıkıştırma işlemlerinin doğrulanabilir bir ortamda gerçekleştirildiği Apple'ın Private Cloud Compute altyapısına yükleniyor. Nihai JPEG, RSA-3072 ve ML-DSA-87 bileşiminden oluşan karma bir post-kuantum imzasıyla imzalanıyor. Apple, bu savunmanın gelecekteki kuantum bilgisayar saldırılarına karşı bile görüntülerin doğrulanabilir kalmasını sağlamak amacıyla tasarlandığını belirtiyor.security.apple+1

Sektör Standartlarına Meydan Okuyor

Apple, Referans Görüntü özelliğini diğer cihaz üreticileri tarafından kullanılan C2PA standardına dayalı mevcut yaklaşımlardan açıkça daha güvenli olarak konumlandırıyor. C2PA, çekimden sonra menşe meta verilerini ekliyor ve o noktadan itibaren düzenleme geçmişini sertifikalandırıyor, ancak Apple bunun görüntüleri zincirin her noktasında müdahaleye açık bıraktığını savunuyor. Apple, Referans Görüntü sisteminin bildiği kadarıyla "kuantum seviyesinde güvenli koruma sağlayan tek görüntü menşei sistemi" olduğunu ifade ediyor.security.apple+1

Tasarım Gereği Gizlilik

Sistemin ayırt edici bir unsuru da fotoğrafçının gizliliğine yaklaşımıdır. Bir görüntüyü kamuya açık bir kimliğe veya cihaza bağlayan diğer menşe sistemlerinin aksine Apple Referans Görüntü, doğrulamadan sonra nihai görüntüyü Apple'ın kendi imzalama hizmetiyle imzalıyor. Bu da dışarıdan bir gözlemcinin iki referans görüntünün aynı cihazdan gelip gelmediğini tespit edemeyeceği anlamına geliyor. Private Cloud Compute'un mimari gizlilik garantileri sayesinde görüntü içerikleri asla Apple'ın erişimine açılmıyor.macrumors+2

İsteğe bağlı olan bu özellik, iPhone 18 Pro ve Pro Max'teki ana kamera sensörüyle sınırlı. Bir sensörün daha sonra güvenliğinin ihlal edildiği tespit edilirse Apple, hangi fotoğrafların aynı cihazdan geldiğini ifşa etmeden o sensöre ait görüntüleri iptal edebiliyor.security.apple+1