Riassunto:
Con la rapida diffusione di strumenti di intelligenza artificiale generativa e la difficoltà di distinguere l'autenticità delle immagini deepfake, Apple ha recentemente rivelato in dettaglio la nuova tecnologia di verifica dell'autenticità delle foto introdotta sulla serie iPhone 18 Pro. Questo meccanismo si basa su un sensore della fotocamera principale personalizzato, Secure Enclave e un'architettura Private Cloud Compute per firmare crittograficamente le foto dalla fonte di luce più bassa in segnali elettrici, con l'obiettivo di fornire un "negativo digitale" inalterabile per notizie, prove legali e comunicazioni pubbliche.
Questo sistema anticontraffazione, chiamato "Apple Reference Image", parte direttamente dal livello hardware fotosensibile. Apple ha spiegato che la fotocamera principale dell'iPhone 18 Pro è dotata di un nuovo sensore con funzionalità di firma crittografica. Quando è attivata l'esclusiva modalità di ripresa "Reference mode", il sensore non è solo responsabile dell'acquisizione delle informazioni sui fotoni, ma utilizza anche la chiave privata hardware univoca masterizzata all'interno del chip durante la fase di produzione per eseguire una firma digitale in tempo reale pixel per pixel sui dati pixel grezzi acquisiti. Poiché il processo di firma viene completato interamente all'interno del circuito chiuso dell'hardware del sensore, eventuali tentativi di manomissione da parte di malware o a livello di sistema non possono falsificare i dati iniziali in questa fase.
Per bloccare ulteriormente l'ambiente obiettivo della scena di ripresa, il coprocessore della zona di isolamento sicuro dell'iPhone sincronizzerà anche una serie di parametri ottici e di controllo esterni al sensore, tra cui il tempo di esposizione effettivo, la sensibilità ISO, l'apertura fisica dell'obiettivo, il livello di zoom digitale e le informazioni sulla lunghezza focale. Successivamente, questo lotto di dati grezzi con firme doppie crittografate verrà caricato sulla piattaforma di cloud computing privato di Apple attraverso un canale crittografato, dove verranno eseguite solo le trasformazioni di base per garantire il riconoscimento dell'immagine nel cloud, quindi verrà generata un'immagine di riferimento a prova di manomissione e verrà allegata una firma cloud concatenata.
A livello di esperienza dell'utente, l'immagine di riferimento generata verrà salvata nell'app Foto come "negativo digitale non modificabile" e visualizzata accanto alla normale immagine principale sul telefono dell'utente che può essere modificata, ritagliata o modificata liberamente utilizzando gli strumenti di intelligenza artificiale. Gli utenti o i destinatari possono utilizzare l'intuitiva funzione di confronto a schermo diviso per confrontare l'immagine corrente con la pellicola di riferimento originale non modificabile a livello di pixel e verificare chiaramente quale post-editing, applicazione di filtri o sostituzione parziale del contenuto ha subito la foto dopo averla scattata. Inoltre, Apple fornisce anche interfacce API di terze parti nei più recenti sistemi iOS, iPadOS e macOS, consentendo alle testate giornalistiche, alle piattaforme di social media e ai software forensi di recuperare e verificare direttamente la firma di autenticità delle immagini di riferimento.
In risposta ai potenziali rischi di vulnerabilità dell'hardware, Apple ha anche introdotto una politica di revoca dei certificati nel meccanismo di sicurezza. Una volta confermato che la chiave privata del sensore della fotocamera di un lotto o di un dispositivo specifico è stata fisicamente compromessa o divulgata, Apple può utilizzare un elenco di revoche di certificati remoti per far sì che il dispositivo interessato perda la capacità di generare firme anticontraffazione valide. Gli analisti hanno sottolineato che, rispetto alle filigrane dei metadati software comunemente utilizzate nel settore e facilmente cancellabili, la pratica di Apple di incorporare l'anticontraffazione crittografica direttamente all'interno del chip del componente fotosensibile ha stabilito una nuova base di fiducia a livello hardware per resistere alla proliferazione di immagini dannose generate dall'intelligenza artificiale.
Commenti