با بهتر شدن روزبهروز دیپفیکهای هوش مصنوعی، اپل قصد دارد قابلیت جدیدی ارائه کند که برای اثبات واقعی بودن عکسهای گرفتهشده با جدیدترین آیفونها طراحی شده است؛ قابلیتی که نشان میدهد دوربین در لحظه ثبت تصویر واقعاً چه چیزی را ثبت کرده است.
این شرکت این هفته جزئیات بیشتری درباره حالت جدید دوربین خود منتشر کرد که آن را «Apple Reference Image» مینامد.
اپل هفته گذشته و در جریان رویدادی که طی آن مجموعهای از محصولات جدید، از جمله نخستین گوشی تاشوی این شرکت با نام iPhone Duo را معرفی کرد، برای نخستین بار از این قابلیت رونمایی کرد.
اپل در آن زمان در یک بیانیه اعلام کرد: «کاربران اکنون میتوانند با استفاده از Apple Reference Image، اصالت عکسی را که با مدلهای iPhone 18 Pro گرفته شده است اثبات کنند. این قابلیت از حسگر جدید دوربین اصلی استفاده میکند که میتواند برای هر پیکسلی که میبیند، امضای دیجیتال ایجاد کند.»
در عمل، زمانی که کاربر با حالت جدید Reference در یک iPhone 18 Pro عکس میگیرد، دوربین دادههای حسگر را بهصورت رمزنگاریشده و امضاشده ثبت میکند. سپس این دادهها با استفاده از فناوری Private Cloud Compute اپل پردازش میشوند تا چیزی ایجاد شود که این شرکت آن را یک تصویر مرجع غیرقابلتغییر مینامد.
اپل روز سهشنبه در یک پست وبلاگی، جزئیات کاملی درباره نحوه عملکرد این سیستم در چیزی که خود شرکت آن را «محبوبترین دوربین جهان» مینامد، منتشر کرد.
این فرایند از کارخانههای اپل آغاز میشود. زمانی که حسگر دوربین در یک مدل iPhone 18 Pro برای نخستین بار فعال میشود، هویت رمزنگاریشده مخصوص خود را برای امضای دیجیتال ایجاد میکند و تنها کلید عمومی را در اختیار کارخانه قرار میدهد. پردازنده Secure Enclave یا SEP گوشی نیز بهطور مشابه یک هویت جداگانه برای امضای دیجیتال ایجاد میکند.
سپس این دو هویت در فایل مشخصات دستگاه به یکدیگر متصل میشوند. این فرایند به اپل اجازه میدهد بعداً بررسی کند که یک حسگر مشخص و پردازنده SEP مربوط به همان آیفون هستند.
بعدها، زمانی که کاربر در اپلیکیشن دوربین حالت Reference را فعال میکند، حسگر دوربین دوباره راهاندازی میشود و وارد یک حالت امن و ویژه میشود. هنگام گرفتن عکس، حسگر بلافاصله پس از ثبت تصویر، دادههای مربوط به پیکسلها را بهصورت رمزنگاریشده امضا میکند و اجازه نمیدهد سیستمعامل داخلی یا Firmware حسگر این دادهها را تغییر دهد.
اطلاعات متادیتایی که توسط خود حسگر تولید میشوند نیز همراه با تصویر امضا میشوند. در همین حال، بخشی از متادیتا که از قسمتهای دیگر گوشی به دست میآید، بهصورت جداگانه توسط پردازنده Secure Enclave یا SEP امضا میشود.
اپل همچنین پیش و پس از ثبت عکس، به صورت رمز نگاری شده یک بازه زمانی را ثبت می کند، زمان دقیق قبل از زدن شاتر و بعد از پایان ذخیره شدن عکس ثبت می شوند. به این ترتیب، یک بازه زمانی ایجاد میشود که تقریباً مشخص میکند تصویر چه زمانی ثبت شده است.
تمام این اطلاعات در قالبی قرار میگیرند که اپل آن را «نگاتیو دیجیتال» (Digital Negative) مینامد.
سپس این «نگاتیو دیجیتال» به سیستم Private Cloud Compute اپل ارسال میشود. اپل میگوید این سیستم بهگونهای طراحی شده که هیچکس، حتی خود اپل، نمیتواند به دادههای تصویری که در حال پردازش هستند دسترسی داشته باشد.
Private Cloud Compute سپس امضاهای رمزنگاریشده را بررسی میکند و مطمئن میشود که حسگر دوربین و پردازنده SEP واقعاً متعلق به یک گوشی هستند. این سیستم همچنین مدلی را اجرا میکند که بررسی میکند آیا تصویر خام دارای ویژگیهای فیزیکی مورد انتظار اپل از حسگر دوربین است یا خیر.
اگر همه بررسیها با موفقیت انجام شوند، Private Cloud Compute پردازش معمولی را برای تبدیل دادههای خام حسگر به یک عکس معمولی انجام میدهد. این فرایند شامل تبدیل الگوی رنگی حسگر به تصویر رنگی، تنظیم تونهای تصویر و فشردهسازی است.
در نهایت، نسخه پردازششده به فرمت JPEG تبدیل شده و یک امضای رمزنگاریشده نهایی دریافت میکند.
این امضا ترکیبی از سیستم رمزنگاری سنتی RSA-3072 و الگوریتم ML-DSA-87 است؛ الگوریتمی که بهگونهای طراحی شده تا در برابر حملات احتمالی آینده با استفاده از رایانههای کوانتومی نیز امنیت خود را حفظ کند.
اپل همچنین یک سیستم لغو اعتبار طراحی کرده است که در صورت شناسایی مشکل امنیتی یا نفوذ در یک حسگر، میتواند تصاویر مشخصی یا تمام تصاویر Reference تولیدشده توسط آن حسگر را شناسایی و از اعتبار ساقط کند.
