iPhone 18 Pro modelleri, bir fotoğrafın iPhone ile çekildiğini ve düzenlenmediğini doğrulamaya yarayan Apple Reference Image özelliğini destekliyor. Apple, bunun bir şeyin gerçekten yaşandığını ve yapay zekâyla oluşturulmadığını kanıtlamanın bir yöntemi olduğunu belirtiyor ve özelliği dijital film negatifine benzetiyor.
Apple Reference Image, bir referans görüntünün iddia ettiği şey olduğuna dair güvenilir ve ölçeklenebilir bir garanti sunar: belirli bir zamanda bir iPhone kamerasındaki gerçek bir sensör tarafından yakalanmış gerçek bir fotoğraf. Doğrulanabilir dijital fotoğrafçılık için yeni bir standart belirler.
Apple, Apple Reference Image'ı iPhone 18 Pro ve Pro Max'in tanıtımıyla duyurdu; şirket bugün özelliğin nasıl çalıştığına ilişkin daha fazla bilgiyi güvenlik araştırmaları blogunda paylaştı.
Apple Reference Image, kamera sensörünü özel bir referans moduna geçiriyor. Bu mod, sensörün yakalama işleminden hemen sonra piksel verilerini kriptografik olarak imzalamasını sağlıyor ve sensör yazılımının verileri değiştirmesi engelleniyor. Diğer kimlik doğrulama sistemleri görüntüleri yazılım işleme hattının sonuna kadar imzalamıyor; Apple'a göre bu durum görüntüleri kurcalama saldırılarına karşı savunmasız bırakıyor.
Apple Reference Image, standart ve düzenlenebilir bir fotoğrafın yanında yazılım ihlallerine karşı korunan 'güvenli bir dijital negatif' oluşturuyor. Negatif cihazda saklanıyor; piksel verilerini, sensör meta verilerini ve alt ile üst sınırları içeren kriptografik zaman damgalarını barındırıyor. Kullanıcı doğrulama amacıyla negatifi 'geliştirmeye' karar verdiğinde, negatif işlenmemiş halde Private Cloud Compute'a gönderiliyor. Private Cloud Compute, görüntüyü güvenli, gizli ve doğrulanabilir bir ortamda oluşturmak için gereken adımları yürütüyor.
Apple, özelliğin veri enjeksiyonu saldırılarına, ele geçirilmiş işletim sistemlerine, donanım saldırılarına ve kriptografik saldırılara direnç gösterdiğini belirtiyor. Apple, Apple Reference Image'ın kuantum güvenli savunmalara sahip tek görüntü kökeni sistemi olduğuna inanıyor. Sistemin ihlal edilmesi durumunda bir iptal seçeneği bulunuyor. Private Cloud Compute her görüntü için bir güven puanı hesaplıyor ve sahtekârlık tespit edilirse Apple tek tek fotoğrafları veya bir sensörün tamamını iptal edebiliyor.
Fotoğrafçıları korumak amacıyla Apple Reference Image, fotoğrafçılar için açık ve kamusal bir kimlik bilgisi kullanmaktan kaçınıyor; aynı sensör tarafından çekilen farklı fotoğraflar arasında kamuya açık bir ilişkilendirme kurulmasını da engelliyor. Görüntünün gizliliği Apple'a karşı da korunuyor.
Apple Reference Image isteğe bağlı olarak etkinleştiriliyor ve yalnızca Ana kamera sensörüyle sınırlı.
Daha fazla bilgi, Apple'ın konuya ilişkin blog yazısında yer alıyor.