Az Apple új módszerrel bizonyítaná, hogy egy iPhone-nal készült fotó valódi

Apple Reference Image

Az iPhone 18 Pro egyik kevésbé látványos, mégis rendkívül fontos újdonsága lehet az Apple Reference Image, amely egy kriptográfiailag hitelesített „digitális negatívval” próbálja bizonyítani, hogy egy kép valóban az iPhone kamerájának szenzorával készült, meghatározott időpontban. 

A rendszer ráadásul úgy működik, hogy közben még az Apple sem fér hozzá magához a kép tartalmához. Az AI által generált és manipulált képek korában egyre nehezebb eldönteni egy fényképről, hogy valóban azt ábrázolja-e, amit a készítője állít róla. Egy modern okostelefonos fotó ráadásul eleve jelentős szoftveres feldolgozáson megy keresztül, ezért az sem feltétlenül elegendő bizonyíték, ha egy képhez utólag hitelesítési metaadatokat csatolnak. Az Apple éppen erre a problémára próbál választ adni az iPhone 18 Pro és iPhone 18 Pro Max készülékeken debütáló Apple Reference Image funkcióval.

A vállalat szeptember 15-én részletesen is bemutatta a technológia működését. Az Apple szerint a cél egy olyan fénykép-hitelesítési rendszer létrehozása, amely nem egyszerűen azt igazolja, hogy egy képet valamikor egy iPhone készített, hanem azt is, hogy a hitelesített kép ténylegesen megfelel annak, amit a kamera szenzora rögzített. A rendszer egy meghatározott időintervallumhoz is köti a felvételt, így a fénykép eredetisége mellett annak elkészítési ideje is ellenőrizhetővé válik.

Nem a kész képet írják alá, hanem már a szenzornál elkezdődik a védelem

Az Apple Reference Image egyik legfontosabb különbsége a hagyományos kép-hitelesítési megoldásokhoz képest, hogy a hitelesítés már a kamera szenzoránál megkezdődik. Amikor a felhasználó bekapcsolja a Reference módot, az iPhone újraindítja a kamera szenzorát egy speciális, biztonságos üzemmódban. Ebben a módban maga a szenzor kriptográfiailag aláírja a rögzített pixeladatokat közvetlenül a kép elkészítése után.

Ez azért lényeges, mert az Apple szerint a hagyományos rendszereknél gyakran csak a teljes képfeldolgozási folyamat végén történik meg az aláírás. Addigra azonban a képadatok több szoftveres rétegen is áthaladhatnak, így elméletileg lehetőség nyílhat arra, hogy egy támadó módosítsa vagy manipulálja az adatokat még azelőtt, hogy azok hitelesítést kapnának.

Az Apple megoldása ezt úgy próbálja kiküszöbölni, hogy a szenzor már a rögzítés pillanatában aláírja a pixeladatokat, miközben a szenzor firmware-e sem módosíthatja azokat. A vállalat szerint ezzel olyan hardveres bizalmi lánc jön létre, amely megakadályozhatja például a hamis pixeladatok bejuttatását a szenzor és az operációs rendszer közötti adatátvitelbe.

A rendszer nemcsak a képpontokat védi. A szenzor által előállított metaadatokat szintén a rögzítéskor írják alá, míg bizonyos, a szenzoron kívül keletkező információkat – például a digitális zoomhoz és a fókusztávolsághoz kapcsolódó adatokat – az iPhone Secure Enclave Processor egysége hitelesíti. Ezek az adatok ugyanakkor nem módosíthatják magukat a pixelértékeket.

Egyfajta digitális negatív készül az iPhone-on

Az Apple az egész folyamat központi elemét „secure digital negative”, vagyis biztonságos digitális negatív néven írja le. Ez lényegében egy olyan speciális, DNG formátumú állomány, amelyben megtalálható a szenzor által rögzített képadat, a szükséges szenzormetaadatok, a készülék biztonsági állapotára vonatkozó információk és a kriptográfiai időbélyegek is.

Ez a digitális negatív a készüléken marad, és különállóan kapcsolódik a hagyományos, feldolgozott fényképhez. Vagyis az Apple Reference Image nem egyszerűen lecseréli a normál fotót egy speciális verzióra, hanem létrehoz egy olyan hitelesítési alapot, amelyből később előállítható az ellenőrzött referenciafotó.

Az időbélyegzés is különösen érdekes. Az Apple nem bízik egyszerűen az iPhone operációs rendszerének órájában, mivel az önmagában nem jelentene megfelelő garanciát. Ehelyett kriptográfiailag hitelesített időbélyegeket használ, amelyek egy alsó és egy felső időhatárt határoznak meg. Így a rendszer azt tudja igazolni, hogy a fotó egy meghatározott időablakon belül készült.

A készülék átlagosan nagyjából 15 percenként friss időbélyeg-tokenhez jut, majd a fénykép elkészítése után egy második időbélyeg segítségével szűkíti le az időintervallumot. Ha a telefon éppen offline, a felső időhatár később is hozzáadható, amikor ismét rendelkezésre áll a hálózati kapcsolat.

A kép „előhívását” az Apple Private Cloud Compute végzi

Az Apple Reference Image másik kulcseleme a Private Cloud Compute, vagyis az Apple adatvédelmi szempontból kialakított felhős számítási környezete. Amikor a felhasználó ténylegesen létre szeretné hozni a hitelesített referenciafotót, a digitális negatívot a rendszer elküldi a Private Cloud Compute környezetébe.

Itt történik meg többek között a demozai­kolás, a tónusleképezés és a tömörítés, vagyis azok a számítások, amelyekből végül a megtekinthető kép megszületik. Az Apple szerint ez azért fontos, mert így nem egy kompromittálható iPhone-os szoftverfolyamatnak kell megbíznia a saját eredményében: a feldolgozást egy ellenőrizhető és biztonságos környezet végzi.

A vállalat szerint a Private Cloud Compute működése külső szakértők által is ellenőrizhető. A gyártási rendszerek binárisait egy manipulációbiztos, csak hozzáfűzhető naplóban rögzítik, a kódolt szoftververziók pedig nyilvánosan ellenőrizhetők. A készülék csak olyan szerverhez továbbítja az adatokat, amely bizonyítani tudja, hogy az ellenőrzött szoftververziót futtatja.

Mesterséges intelligencia is ellenőrzi, hogy valódi szenzorkép érkezett-e

A hitelesítés azonban itt még nem ér véget. A Private Cloud Compute egy neurális hálózaton alapuló ellenőrzést is végez, amely úgynevezett confidence score-t, vagyis bizalmi értéket rendel a képhez. Ennek célja annak vizsgálata, hogy a kép fizikai jellemzői megfelelnek-e annak, amit az Apple szenzoraitól várni lehet.

Ez azért érdekes, mert a rendszer így nem kizárólag a kriptográfiai aláírásokra támaszkodik. Az Apple több védelmi réteget épít egymásra: a szenzor saját aláírását, a Secure Enclave hitelesítését, a készülék biztonsági állapotát, az időbélyegeket, majd a felhős feldolgozás során egy további képi ellenőrzést.

Ha minden ellenőrzés sikeres, a feldolgozott JPEG végül egy újabb kriptográfiai aláírást kap. Az Apple ehhez egy úgynevezett posztkvantum-biztonságú, hibrid aláírási rendszert használ, amely RSA-3072 és ML-DSA-87 algoritmusokat kombinál. A vállalat állítása szerint tudomásuk szerint jelenleg ez az egyetlen kép-proveniencia rendszer, amely ilyen kvantumbiztos védelmet alkalmaz.

Mi történik, ha később mégis kompromittálódik egy szenzor?

Az Apple arra is gondolt, hogy egy biztonsági rendszerben előbb-utóbb előfordulhat sérülékenység. Emiatt az Apple Reference Image visszavonási mechanizmust is tartalmaz. Ha egy adott szenzorról később kiderül, hogy manipulált vagy kompromittált, az Apple egyetlen fényképet vagy akár az adott szenzorhoz tartozó összes referenciafotót érvénytelenítheti.

A rendszer egyedi fotóazonosítókat használ, és a szenzorokhoz kapcsolódó bizalmi értékeket is nyilvántartja. Ha egy szenzor megbízhatósági értéke egy meghatározott szint alá kerül, az Apple letilthatja az újabb referenciafotók hitelesítését az adott hardverhez.

Ez egy meglehetősen fontos biztonsági elem, hiszen azt jelenti, hogy egy ma hitelesnek tekintett kép státusza szükség esetén később is visszavonható. Az ellenőrzés során az eszköz képes megvizsgálni, hogy az adott fénykép az aktuális visszavonási listán szerepel-e.

A fotós személyazonosságát sem kell felfedni

Az Apple külön figyelmet fordított arra is, hogy a hitelesítés ne váljon egyben személyazonosítási rendszerré. A vállalat szerint nem szükséges nyilvános fotósazonosító vagy olyan hitelesítő adat, amelyből összekapcsolható lenne, hogy több különböző fényképet ugyanaz a személy vagy ugyanaz az iPhone készített.

Ez például újságírók vagy konfliktuszónákban dolgozó fotósok számára lehet fontos, akiknek adott esetben bizonyítaniuk kell egy fénykép eredetiségét, de nem feltétlenül szeretnék felfedni saját személyazonosságukat vagy azt, hogy egy adott készülékhez több kép is köthető.

Még ennél is érdekesebb az Apple adatvédelmi ígérete: a vállalat szerint maga a fotó tartalma sem válik láthatóvá az Apple számára. A Private Cloud Compute architektúrája úgy készült, hogy még az Apple se férhessen hozzá a feldolgozott képadatokhoz. A visszavonási rendszer ugyan nyilvántart bizonyos technikai adatokat a fotókról és szenzorokról, magához a kép tartalmához azonban nem fér hozzá.

Csak a főkamerával működik, és a felhasználónak kell bekapcsolnia

Az Apple Reference Image jelenleg nem egy automatikusan minden fotóra rákerülő hitelesítés. A funkció opcionális, és az iPhone 18 Pro, illetve iPhone 18 Pro Max fő kamerájának szenzorára korlátozódik. Vagyis a telefonnal készített összes fénykép nem válik automatikusan hitelesített referenciafotóvá.

Az Apple lényegében egy olyan digitális eredetigazolási rendszert próbál létrehozni, amely egyre fontosabbá válhat egy olyan világban, ahol már néhány másodperc alatt készíthető rendkívül élethű, teljes egészében mesterséges kép. A technológia különösen a sajtóban, dokumentációban, bizonyítékként használt fényképeknél vagy olyan helyzetekben lehet érdekes, ahol nem elég azt látni, hogy egy kép valósághűnek tűnik: azt is bizonyítani kell, hogy valóban egy kamera szenzora rögzítette.

Az Apple Reference Image tehát nem azt állítja, hogy egy fénykép tartalma önmagában feltétlenül igaz. A rendszer azt próbálja technikailag igazolni, hogy a hitelesített kép egy adott iPhone valódi kamerájának szenzorából származik, a rendszer által meghatározott időpontban, és az eredeti rögzítési adatokhoz képest nem történt észrevétlen manipuláció. Ez az AI-generált tartalmak korszakában az okostelefonos fotózás egyik új, egyre fontosabb biztonsági rétegévé válhat.

 Olvasson tovább a legfrissebb híreink között!

• Mac Rumors