„Apple“ atskleidė, kaip „iPhone 18 Pro“ kriptografiškai tikrina nuotraukų autentiškumą

„Apple“ ↗ 0.98% pirmadienį paskelbė išsamų techninį paaiškinimą, kaip „iPhone 18 Pro“ ir „iPhone 18 Pro Max“ įrenginiuose veikia naujoji funkcija „Reference Image“. Pristatyta sistema yra skirta kriptografiškai įrodyti, kad nuotrauka užfiksuota tikru kameros jutikliu ir nebuvo pakeista.

Kartu su „iPhone 18 Pro“ serija debiutavusi funkcija yra „Apple“ atsakas į vis aštrėjančią problemą: dirbtinio intelekto įrankiai leido itin lengvai kurti bei keisti tikroviškas nuotraukas, taip griaunant pasitikėjimą fotografija kaip tikrų įvykių fiksavimo priemone.security.apple+1

Kaip tai veikia

„Apple Reference Image“ tikrinimo procesą padalija į du etapus. Pirmiausia „iPhone“ kameros jutiklis įsijungia į specialų orientacinį režimą ir iškart po užfiksavimo kriptografiškai pasirašo neapdorotus pikselių duomenis. Taip sukuriamas procesas, kurį bendrovė vadina „saugiu skaitmeniniu negatyvu“. Šis pasirašymas vyksta pačioje jutiklio aparatinėje įrangoje, dar prieš operacinei sistemai gaunant prieigą prie duomenų, o tai apsaugo nuo klastojimo ar duomenų įterpimo atakų.9to5mac+1

Negatyvas saugomas įrenginyje kartu su įprasta nuotrauka. Kai vartotojas nusprendžia jį „išryškinti“, negatyvas įkeliamas į „Apple“ infrastruktūrą „Private Cloud Compute“, kur patikrinamoje aplinkoje atliekamas spalvų atkūrimas (demosaicing), tonų nustatymas ir suspaudimas. Galutinis JPEG failas pasirašomas sudėtiniu pokvantiniu parašu, apjungiančiu RSA-3072 ir ML-DSA-87 algoritmus. „Apple“ teigimu, ši apsauga užtikrina, kad nuotraukų autentiškumą bus galima patikrinti net ir ateityje atsiradus kvantiniams kompiuteriams.security.apple+1

Iššūkis pramonės standartams

„Apple“ atvirai teigia, kad „Reference Image“ yra saugesnė už dabartinius sprendimus, paremtus kitų gamintojų naudojamu C2PA standartu. C2PA prideda kilmės metaduomenis jau užfiksavus nuotrauką ir fiksuoja redagavimo istoriją nuo to momento, tačiau „Apple“ teigia, kad dėl to nuotraukos išlieka pažeidžiamos bet kurioje grandinės vietoje. Bendrovės teigimu, „Reference Image“ yra vienintelė jai žinoma nuotraukų kilmės sistema, užtikrinanti nuo kvantinių atakų apsaugotą gynybą.security.apple+1

Privatumas kaip pagrindinis principas

Išskirtinis sistemos bruožas: požiūris į fotografo privatumą. Skirtingai nuo kitų kilmės nustatymo sistemų, siejančių nuotrauką su vieša tapatybe ar įrenginiu, „Apple Reference Image“ po patikrinimo pasirašo galutinį vaizdą per pačios „Apple“ pasirašymo tarnybą. Tai reiškia, kad išorinis stebėtojas negali nustatyti, ar dvi nuotraukos darytos tuo pačiu įrenginiu. Dėl „Private Cloud Compute“ architektūrinių privatumo garantijų nuotraukų turinys niekada neatskleidžiamas pačiai „Apple“ bendrovei.macrumors+2

Ši funkcija yra pasirenkama ir veikia tik pagrindiniame „iPhone 18 Pro“ bei „Pro Max“ kameros jutiklyje. Jei vėliau paaiškėtų, kad jutiklio saugumui kilo grėsmė, „Apple“ gali atšaukti jo nuotraukų galiojimą neatskleisdama, kurios nuotraukos buvo padarytos tuo pačiu įrenginiu.security.apple+1