Apple раскрыла принцип работы Reference Image для проверки подлинности снимков

Apple рассказала о техническом устройстве Apple Reference Image — функции iPhone 18 Pro и 18 Pro Max для подтверждения подлинности фотографий. Компания позиционирует её как способ проверить, что снимок сделан сенсором камеры iPhone в определённый момент, а не создан или изменён позднее.

При включении Reference Image основной сенсор камеры переходит в специальный режим и криптографически подписывает данные пикселей сразу после съёмки. Прошивка сенсора при этом не может изменять эти данные. Apple противопоставляет такой подход системам, которые подписывают изображение лишь в конце программной обработки: по версии компании, на этом этапе кадр может быть подменён.

Помимо обычной фотографии, которую можно редактировать, на устройстве сохраняется защищённый «цифровой негатив». В нём содержатся данные пикселей, метаданные сенсора и криптографические временные метки с нижней и верхней границами времени съёмки.

Для проверки пользователь может отправить негатив без обработки в Private Cloud Compute. Эта инфраструктура выполняет рендеринг изображения в среде, которую Apple называет защищённой, конфиденциальной и проверяемой. Сервис также рассчитывает оценку достоверности для каждого кадра. Если будет выявлена подделка, Apple предусмотрела механизм отзыва: компания сможет аннулировать отдельную фотографию либо данные конкретного сенсора.

Apple заявляет, что технология защищена от внедрения данных, скомпрометированной операционной системы, атак на оборудование и криптографических атак, а также располагает защитой от квантовых угроз. Эти характеристики являются заявлениями самой компании.

Reference Image работает только по желанию пользователя и пока ограничена основным модулем камеры. Apple также утверждает, что система не использует открытый идентификатор фотографа и не позволяет публично связать между собой снимки, сделанные одним сенсором; конфиденциальность изображения, по словам компании, сохраняется и по отношению к Apple.