Поскольку дипфейки на основе искусственного интеллекта становятся все более совершенными, Apple готовится выпустить новую функцию, призванную доказать, что фотографии, сделанные на ее новейшие iPhone, подлинны и отражают то, что камера фактически запечатлела в момент съемки.
На этой неделе компания раскрыла новые подробности о режиме камеры, который она назвала Apple Reference Image.
Apple впервые анонсировала эту функцию на прошлой неделе на мероприятии, посвященном презентации ряда новых продуктов, включая свой первый складной телефон iPhone Duo.
«Теперь пользователи могут доказать подлинность фотографии, сделанной на модели iPhone 18 Pro, с помощью Apple Reference Image, использующей новый датчик основной камеры, который может подписывать каждый пиксель, который он видит», — заявила Apple в пресс-релизе в то время.
По сути, когда пользователь делает фотографию в новом режиме Reference на iPhone 18 Pro, камера захватывает подписанные данные с датчика. Затем эти данные обрабатываются с использованием технологии Apple Private Cloud Compute для создания того, что компания называет неизменяемым эталонным изображением.
Во вторник Apple опубликовала пост в блоге, подробно описывающий, как работает новая система на том, что она называет «самой популярной камерой в мире».
Все начинается на заводах Apple. Когда датчик камеры в модели iPhone 18 Pro впервые инициализируется, он создает собственную криптографическую подпись и передает только открытый ключ на завод. Аналогичным образом, процессор Secure Enclave Processor (SEP) телефона создает отдельную подпись. Затем эти две подписи связываются вместе в манифесте устройства, что позволяет Apple впоследствии проверить, что конкретный датчик и SEP принадлежат одному и тому же iPhone.
Позже, когда пользователь переключается в режим Reference в приложении камеры, датчик перезагружается в специальный безопасный режим. При съемке фотографии датчик криптографически подписывает данные пикселей сразу после захвата и предотвращает изменение данных прошивкой. Метаданные, созданные датчиком, подписываются вместе с изображением, в то время как некоторые метаданные, поступающие с других частей телефона, подписываются отдельно процессором SEP.
Apple также использует криптографически подписанные временные метки до и после съемки фотографии, создавая окно, которое примерно показывает, когда было сделано изображение.
Вся эта информация упаковывается в то, что Apple называет «цифровым негативом».
Этот цифровой негатив затем отправляется в Apple Private Cloud Compute. Apple заявляет, что Private Cloud Compute разработана таким образом, чтобы никто, включая саму Apple, не мог видеть обрабатываемые данные изображения.
Затем Private Cloud Compute проверяет подписи и убеждается, что датчик камеры и SEP действительно принадлежат одному и тому же телефону. Он также запускает модель, которая проверяет, соответствует ли необработанное изображение физическим характеристикам, которые Apple ожидает от датчика камеры.
Если все проверки пройдены, Private Cloud Compute выполняет обычную обработку, которая преобразует необработанные данные датчика в обычное фото, включая демозаику, тональное отображение и сжатие. Эта версия преобразуется в JPEG и получает окончательную криптографическую подпись.
Эта подпись сочетает традиционную криптографическую систему RSA-3072 с ML-DSA-87 — алгоритмом, разработанным для обеспечения безопасности от будущих атак с использованием квантовых компьютеров.
Компания также создала систему отзыва, которая может пометить отдельные изображения или все эталонные изображения, созданные конкретным датчиком, если Apple обнаружит, что он был скомпрометирован.
«В результате получается модель верификации, которая дает фотографам, редакциям и обычным пользователям новую уверенность в том, что просматриваемое ими изображение является фотографией, фактически сделанной камерой», — говорится в сообщении Apple в блоге.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Bruce Gil
