В новом посте на блоге по исследованию безопасности Apple подробно описывается, как работает новый режим камеры Reference Image в iPhone 18 Pro. В статье под названием «Apple Reference Image: Новый подход к проверенной фотографии» компания объясняет, как функционирует ее система аутентичности фотографий.
Apple отмечает, что основным мотивом для разработки режима Reference Image стало снижение барьеров для создания и изменения изображений с использованием синтетических методов. Хотя такие отраслевые стандарты, как C2PA, помогают решать эту проблему, они все еще подвержены компрометации на этапах редактирования. Поэтому Apple создала уникальную систему верификации, которая является частной, безопасной и, по словам компании, «единственной системой происхождения изображений с квантовыми защитами».
В своем объяснении Apple использует классические термины фотографии, такие как защищенный цифровой негатив, который содержит сырые пиксели и информацию, такую как подписанные метаданные и временные метки, и разрабатывается в безопасной и проверяемой среде внутри структуры Private Cloud Compute компании. Эта семантическая аутентичность — лишь одно из трех основных требований, которым должна соответствовать высоконадежная система происхождения фотографий, остальные два — это устойчивость к компрометации и сохранение конфиденциальности.
Если система оценки доверия Apple определяет, что сенсор имеет низкий рейтинг, и этот сенсор отзывается, Private Cloud Compute больше не будет подписывать изображения, сделанные с его помощью. Также отдельные изображения могут быть отозваны, если позже будет установлено, что они являются поддельными, при этом устройства Apple регулярно обновляют списки отзывов.
Интересно, что цепочка доверия Apple Reference Image начинается с инициализации сенсора камеры в процессе производства iPhone. Сенсор генерирует пару ключей для подписи, сохраняя приватный ключ при себе и делясь публичным ключом верификации с заводом, который затем подписывает его с помощью сертификата авторитета и записывает в аппаратный манифест устройства. Этот приватный ключ затем используется для подписания каждой фотографии, сделанной в режиме Reference Image.
Apple также использует криптографические временные метки для установления проверяемого интервала времени, когда была сделана фотография. Вместо того чтобы полагаться на временную метку, предоставляемую операционной системой устройства, iPhone периодически получает защищенный временной токен, который служит нижней границей, а затем запрашивает другой после захвата, чтобы установить верхнюю границу. Это позволяет Apple проверить, что изображение было сделано между двумя временными метками.
После успешных проверок Private Cloud Compute обрабатывает негатив в финальное JPEG изображение Reference Image и подписывает его с использованием комбинации традиционной и постквантовой криптографии, что, по словам Apple, обеспечивает верифицируемость изображения даже против будущих квантовых атак. Важно отметить, что структура Reference Image была разработана так, чтобы внешние наблюдатели не могли определить личность фотографа или устройство, с помощью которого было сделано изображение, что особенно актуально для фотографов, работающих в чувствительных условиях, таких как зоны конфликтов.
