Apple детально розповіла, як працює Apple Reference Image – нова функція iPhone 18 Pro і Pro Max, що дозволяє підтвердити автентичність знімка: він справді зроблений камерою iPhone і не редагувався. Компанія порівнює її з цифровим плівковим негативом – доказом того, що момент реально існував і не є результатом роботи ШІ. Про це повідомляє MacRumors.
Детальний опис принципу роботи функції Apple опублікувала у своєму блозі Security Research. Ключова відмінність від інших систем автентифікації – у тому, на якому етапі підписується зображення. Більшість рішень роблять це наприкінці програмного конвеєра обробки, що залишає вікно для можливих маніпуляцій. Apple Reference Image натомість переводить сенсор камери у спеціалізований режим, у якому він криптографічно підписує піксельні дані одразу після зйомки – ще до того, як до них торкнеться будь-яке програмне забезпечення. Прошивка сенсора при цьому позбавлена можливості змінювати дані.
Результат – “захищений цифровий негатив”, що зберігається безпосередньо на пристрої. Він містить піксельні дані, метадані сенсора та криптографічні мітки часу з нижньою і верхньою межами. Коли користувач вирішує “проявити” негатив для верифікації, файл у необробленому вигляді надсилається до Private Cloud Compute – захищеного хмарного середовища Apple, де зображення рендериться без доступу до нього сторонніх. Паралельно зберігається й звичайне фото для редагування.
Apple стверджує, що система стійка до атак на підміну даних, скомпрометованих операційних систем, апаратних і криптографічних атак. За словами компанії, Apple Reference Image – єдина система підтвердження походження зображень із захистом від квантових атак. На випадок злому передбачено механізм відкликання: Private Cloud Compute обчислює показник довіри для кожного знімка, і якщо виявлено шахрайство, Apple може відкликати окремі фото або повністю заблокувати скомпрометований сенсор.
Окремо компанія подбала про конфіденційність фотографів: функція не використовує публічний ідентифікатор користувача і не дозволяє пов’язати між собою різні знімки з одного сенсора. Вміст знімків захищений навіть від самої Apple.
Apple Reference Image підключається добровільно і наразі працює лише з основним сенсором камери.