Apple erklärt, wie Reference Image die Echtheit von Fotos belegt

Mit Apple Reference Image führt Apple beim iPhone 18 Pro und iPhone 18 Pro Max eine neue Funktion ein, die belegen soll, dass ein Foto tatsächlich mit einem iPhone aufgenommen und nicht nachträglich verändert wurde. Der Ansatz soll helfen, echte Aufnahmen von KI-generierten oder manipulierten Bildern zu unterscheiden.

Digitales Negativ zur Verifikation von Fotos

Apple beschreibt Reference Image als eine Art digitales Filmnegativ, das beweist, dass „etwas wirklich passiert“ ist. Die Funktion soll eine vertrauenswürdige und skalierbare Garantie bieten, dass ein sogenanntes Reference Image tatsächlich ein reales Foto ist – aufgenommen von einem echten Kamerasensor eines iPhone zu einem bestimmten Zeitpunkt. Nach Angaben von Apple setzt die Technik einen neuen Standard für verifizierbare digitale Fotografie.

Apple Reference Image wurde zusammen mit der Vorstellung von iPhone 18 Pro und iPhone 18 Pro Max eingeführt. In einem Beitrag im Security Research Blog hat Apple nun detaillierter erläutert, wie die Funktion technisch umgesetzt ist.

Spezialmodus für den Kamerasensor und „sicheres digitales Negativ“

Für Reference Image wird der Kamerasensor in einen speziellen Referenzmodus versetzt. In diesem Modus signiert der Sensor die Pixeldaten unmittelbar nach der Aufnahme kryptografisch, und die Sensor-Firmware ist daran gehindert, diese Daten zu verändern. Nach Darstellung von Apple markieren andere Authentifizierungssysteme Bilder erst am Ende der Software-Verarbeitungskette, was sie anfälliger für Manipulationsangriffe mache.

Reference Image erzeugt parallel zur üblichen, bearbeitbaren Fotoaufnahme ein „sicheres digitales Negativ“, das vor Softwarekompromittierung geschützt sein soll. Dieses Negativ wird lokal auf dem Gerät gespeichert und umfasst Pixeldaten, Sensormetadaten sowie kryptografische Zeitstempel mit Unter- und Obergrenzen. Wenn Nutzer:innen dieses Negativ zur Verifizierung „entwickeln“ möchten, wird es unbearbeitet an Private Cloud Compute gesendet. Dort werden die nötigen Schritte zur Bildberechnung in einer von Apple als sicher, privat und überprüfbar beschriebenen Umgebung ausgeführt.

Sicherheitsziele, Widerruf und Datenschutz

Apple zufolge ist Reference Image gegen Dateninjektionsangriffe, kompromittierte Betriebssysteme, Hardwareangriffe und kryptografische Angriffe ausgelegt. Das Unternehmen sieht Apple Reference Image als derzeit einziges Herkunftssystem für Bilder mit quantensicheren Schutzmechanismen. Für den Fall eines erfolgreichen Angriffs ist ein Widerrufsmechanismus vorgesehen: Private Cloud Compute berechnet für jedes Bild einen Vertrauenswert, und Apple kann im Betrugsfall einzelne Fotos oder sogar einen gesamten Sensor widerrufen.

Zum Schutz von Fotograf:innen vermeidet Reference Image den Einsatz eines expliziten, öffentlichen Zertifikats für einzelne Personen und verhindert eine öffentliche Verknüpfung zwischen verschiedenen Fotos, die vom selben Sensor stammen. Die Vertraulichkeit der Bilder soll gewahrt bleiben – auch gegenüber Apple selbst.

Apple Reference Image ist optional und muss aktiv eingeschaltet werden. Die Funktion steht ausschließlich für den Hauptkamerasensor zur Verfügung. Weitere technische Details und Hintergründe zu Apple Reference Image finden sich im vollständigen Beitrag im Security Research Blog von Apple.

Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.

Via: macrumors.com

Den Beitrag in unserem Forum kommentieren