Apple wird umstrittene CSAM-Scans nicht ausrollen

[Michael Reimann]

Michael Reimann
Apple wird umstrittene CSAM-Scans nicht ausrollen. Das Feature, das der Sicherheit und dem Schutz von Kindern dienen sollte wurde 2021 angekündigt und stark kritisiert.

Verkürzt dargestellt sollte das System Fotos mit Kinderpornografischem Inhalt in der iCloud durch das Vergleichen mit Hashwerten erkennen. Damit sollte das Verbreiten dieser Bilder unterbunden oder stark eingeschränkt werden.

Bevor ein Bild in iCloud-Fotos gespeichert wird, wird ein Abgleichsprozess auf dem Gerät für dieses Bild mit dem unlesbaren Satz bekannter CSAM-Hashes durchgeführt. Dieser Matching-Prozess wird von einer kryptografischen Technologie angetrieben, die als private Mengenüberschneidung bezeichnet wird und bestimmt, ob es eine Übereinstimmung gibt, ohne das Ergebnis preiszugeben. Private Set Inter intersection (PSI) ermöglicht es Apple zu erfahren, ob ein Bild-Hash mit den bekannten CSAM-Bild-Hashes übereinstimmt, ohne etwas über Bild-Hashes zu erfahren, die nicht übereinstimmen. PSI verhindert auch, dass der Benutzer bemerkt, ob es eine Übereinstimmung gab.

Apple geriet schnell in die Kritik und die Einführung wurde zunächst ausgesetzt. Nachdem der Konzern nun die Einführung so genannter Advanced Data Protection mit Ende-zu-Ende-Verschlüsselung für die meisten iCloud-Daten (inklusive Backups) angekündigt hat, ist der umstrittene CSAM-Scan damit von Tisch. Das bestätigte auch Apples Software-Chef Craig Federighi in einem Interview mit dem Wall Street Journal.

Weitere Funktionen auf dem Endgerät (iPhone etc.) bleiben aber aktiv. So können Fotos mit Nackdarstellungen bei bestimmten Einstellungen nicht bzw. nur undeutlich angezeigt werden und es wird eine Warnung ausgegeben.

Quelle: 9To5Mac

Den Artikel im Magazin lesen.

 

[Marcel Bresink]

Stattdessen wird Apple die Suchanfragen in Safari und Spotlight scannen. Diese Daten lassen sich auch besser zu Geld machen.

 

[Benutzer 250503]

Ist es nicht so, dass es bei den Amis schon lange verpflichtend ist und Serverseitig erledigt wird?
Bei uns wird es auch Pflicht und somit wird es eben Cloudseitig erledigt.
Die Jubelstimmung ist mir irgendwie suspekt da sich die Geschichte von iDevice nur auf die Appleserver verlagert.
WoW was für ein Feature..

Ist bei der End2End auch ziemlich spannend anzunehmen, dass dieses Feature von der Sicherheitsseite nur beim User gelöst werden kann, da nur ER den Schlüssel hat. Na klar, dass funktioniert in China wie angekündigt allerfeinst.

Der Drops ist noch nicht gelutscht, da gehe ich jede Wette ein.

 

[tobeinterested]

Stattdessen wird Apple die Suchanfragen in Safari und Spotlight scannen. Diese Daten lassen sich auch besser zu Geld machen.

Ab welcher Version wird denn das ausgerollt, weißt Du das?

 

[Wuchtbrumme]

neue Info: das ganze Thema ist mitnichten tot. Es wird schlimmer, nur erst anders als gedacht:

Umstrittene Funktion: Apples "Kommunikationssicherheit" bald per default

Mit iOS 17 und Co. wird der Nacktbildscanner im Betriebssystem nun direkt aktiviert. Er soll dem Kinderschutz dienen.

www.heise.de