Apple Security Research ブログの新しい投稿では、iPhone 18 Pro の新しい Reference Image カメラ モードの背後にあるエキサイティングなテクノロジー、アーキテクチャ、考え方が詳しく説明されています。詳細はこちら

Apple、新しい参照画像カメラモードを開発した理由を説明

「」というタイトルのブログ投稿でApple 参考画像: 認定写真への新しいアプローチ」 Apple は、新しいネイティブ カメラ システムがどのように機能するかについてさらに詳しく説明しています。

このメッセージは、Apple 参照イメージを作成するという同社の動機が、イメージを合成的に作成またはカスタマイズすることに対する永続的な障害であったことを裏付けています。

Apple は、C2PA のような業界標準は問題の解決には役立つものの、編集チェーンの各時点で侵害に対して依然として脆弱であると説明しています。

このため、Apple は、プライベートかつ安全で、同社によれば「量子セキュリティを提供する唯一の画像認証システム」である信じられないほど創造的な加工保管システムを開発しました。

「検証可能なデジタル写真の新標準」

その中で コメントApple では、キャプチャされた生のピクセルとメタデータやタイムスタンプなどの情報が含まれる安全なデジタル ネガなどの古典的な写真用語を使用しており、社内環境内の安全でプライベートな監査可能な環境で開発されます。 プライベートクラウドコンピューティング 構造

これ 意味的妥当性 これは Apple が高解像度写真システムが満たさなければならないと主張する 3 つの主要な要件の 1 つにすぎず、他の 2 つは 妥協へのこだわり そして プライバシー保護

Apple の信頼評価システムによってセンサーのスコアが低いと識別され、そのセンサーが廃止された場合、Private Cloud Compute は、センサーによってキャプチャされた参照イメージに署名しなくなります。

同様に、後で不正であると判断された場合、個々の参照画像が取り消される可能性があり、Apple デバイスは定期的に更新されたリコール リストを受け取ります。

Apple の参照画像の信頼チェーンのもう 1 つの興味深い側面は、iPhone の製造プロセス中に、カメラ センサーが展開された後に信頼チェーンが開始されることです。

センサーは署名キー ペアを生成して秘密キーを保存し、工場の登録ステーションと公開認証キーを共有すると、工場の認証局でそれに署名し、デバイスのハードウェア マニフェストに記録します。

この秘密キーは後で参照画像モードで撮影された各写真に署名するために使用され、画像が iOS に送信されてさらに処理される前に、キャプチャされたピクセル データとセンサー メタデータが特定のカメラ センサーに割り当てられます。

Apple はまた、暗号トークンを使用して、各写真を撮影するときに認証ウィンドウを使用できるようにします。同社によれば脆弱性がある可能性があるため、デバイスのオペレーティング システム全体が提供するタイムスタンプに依存するのではなく、iPhone は下限として機能するタイムスタンプを定期的に受信します。

次に、写真の撮影後にもう一方に上限を設定するよう依頼し、Apple が画像が 2 つの間の時間に撮影されたことを確認できるようにします。

安全な飛び地 カメラセンサーの外部から発生するメタデータ署名を通じても役割を果たします。 Private Cloud Compute は後でこれらの署名を検証し、センサーと Secure Enclave が同じ iPhone に属していることを確認し、安全なデジタル ネガを作成する前にタイムスタンプをチェックします。

これらのテストに合格した後、Private Cloud Compute は最終的な JPEG 画像へのネガティブな参照を処理し、従来の暗号とポスト量子暗号を組み合わせて署名します。これにより、将来の量子攻撃に対しても画像を監査可能に保つことができると Apple は述べています。

Appleは続けて、参照画像フレームは、外部の観察者が撮影者の身元、特定の写真をどのデバイスが撮影したか、または同じデバイスが2つの参照画像を撮影したかどうかを判断できないように設計されていると説明した。

これは、紛争地域など、画像の信頼性を証明することで機密性が損なわれてはならない、機密性の高い環境で作業する写真家にとって、これは特に重要である、と Apple は指摘しています。

この Security Research ブログ投稿は、技術者でなくても非常に興味深い内容です。読めますよ ここ

Amazonでチェックしてみる価値あり

9to5Mac を Google の優先リソースとして追加する
9to5Mac を Google の優先リソースとして追加する

FTC: 当社は自動収益アフィリエイト リンクを使用しています。 もっと。



Source link