Apple Reference Image, iPhone 18 Pro'da fotoğrafları doğrulamak için sensör düzeyinde imzalama kullanıyor

Apple ne duyurdu

Apple Security Research'te yayımlanan bir yazıya göre şirket, doğrulanabilir fotoğrafçılık için Apple Reference Image adlı bir sistem geliştirdi; bu sistem iPhone 18 Pro ve iPhone 18 Pro Max'in ana kamera sensöründe ilk kez kullanılacak. Özellik, fotoğrafçının güvenli bir şekilde zaman damgalı, Apple'ın iddiasına göre kamera sensörünün yakaladığını doğru şekilde yansıtan bir referans görüntü oluşturmasına olanak tanıyan, isteğe bağlı bir kamera modu. Cihazdaki özel güvenli donanım görüntünün bütünlüğünü korurken, Apple'ın Private Cloud Compute (PCC) altyapısı da işleme sırasında verileri koruyor.

Apple'ın soruna yaklaşımı net: Günümüzde yaygın olarak erişilebilen yapay zekâ araçları, fotoğraf benzeri görüntüler o kadar ikna edici şekilde üretebiliyor veya değiştirebiliyor ki, bir görüntünün fotoğrafa benzemesi artık tasvir edilen olayın gerçekleştiğinin kanıtı sayılmıyor. Bir fotoğrafın temel görevi bir şeyin yaşandığını kanıtlamak olduğunda, fotoğraf benzerliği tek başına artık yeterli değil.

Apple mevcut sektör yaklaşımını neden reddediyor

Yazı, çekimden sonra köken (provenance) üst verisi ekleyen ve o andan itibaren düzenleme geçmişini sertifikalandıran C2PA standardına dayalı mevcut sektör yaklaşımını hedef alıyor. Apple iki eksiklik tespit ediyor. Birincisi, böyle bir güven zinciri, düzenleme zincirindeki her halka kadar güçlüdür; herhangi bir nokta ele geçirilirse izleyici bu başarısızlığı fark etmenin bir yoluna sahip değildir. İkincisi, bir görüntüyü bir cihaza veya kişisel kimliğe bağlamak, tehlikeli koşullarda çalışan fotoğrafçılar için gizlilik riskleri yaratıyor.

Apple bunun yerine üç gereksinim ortaya koyuyor: Anlamsal özgünlük, yani ham sensör piksellerinden son görüntüye kadar her dönüşümün herkes tarafından doğrulanabilir olması; ele geçirilmeye dayanıklılık, yani özgünlüğün sensör müdahalesi, kriptografik saldırılar ve cihaz jailbreak'lerinden sonra da korunması ve yine de sahte referans görüntüler ortaya çıkarsa bir iptal mekanizmasının bulunması; ve gizliliğin korunması, yani dışarıdan bir gözlemcinin herhangi iki referans görüntünün aynı cihazdan gelip gelmediğini anlayamaması ve görüntü içeriğinin asla Apple'a ya da başkasına açıklanmaması.

Sensörde imzalanan dijital negatif

Sistem oluşturma sürecini iki aşamaya bölüyor: önce güvenli bir dijital negatif üretmek, sonra bunu bir referans görüntüye basmak.

Referans çekim modunda kamera sensörü, piksel verisini çekimin hemen ardından kriptografik olarak imzalayan ve sensör firmware'inin veriyi değiştirmesini engelleyen özel bir duruma güvenli biçimde önyükleniyor. Apple'a göre bu, iki rakip tasarımdaki boşlukları kapatıyor: Yalnızca ham sensör çıktısını imzalamak görüntülenebilir bir görüntü üretmezken, imzalamayı yazılım işlemesinden sonraya bırakmak görüntüyü, sensör veri taşıma hattına sahte piksel enjeksiyonuna veya işletim sisteminin ele geçirilmesine açık bırakıyor.

Üst veri aynı muameleyi görüyor. Sensörün ürettiği üst veri, çekim sırasında piksel verisiyle birlikte imzalanıyor; dijital zoom sınırları ve odak uzaklığı gibi sensör dışından gelen birkaç değer ise Secure Enclave Processor tarafından imzalanıyor ve piksel değerlerinin kendilerini değiştiremiyor.

Zaman damgaları, cihaz saatine güvenilmeden ele alınıyor. Telefon, düzenli aralıklarla Apple'ın zaman damgası servisinden kriptografik zaman damgası token'ları istiyor; bu, küresel olarak ortalama 15 dakikada bir gerçekleşiyor ve aralık yerel ağ koşullarına bağlı. Çekimden önce tutulan en güncel token kanıtlanmış bir alt sınır, ardından istenen ikinci token bir üst sınır sağlıyor ve iki sınır da sensör verisiyle birlikte gömülüp imzalanıyor.

Private Cloud Compute içinde basım

Kullanıcı bir referans görüntü oluşturmayı seçtiğinde cihaz, dijital negatifi PCC'ye yüklüyor; PCC, demosaicing, tone mapping ve sıkıştırma dahil basım adımlarını, Apple'ın güvenli, denetlenebilir ve doğrulanabilir olarak nitelendirdiği bir ortamda gerçekleştiriyor. Şirket, uzmanların PCC'nin basım sırasında negatifi değiştirmediğini doğrulayabildiğini ve altyapının verileri, kimseye, hatta Apple'a bile göstermeden işlediğini söylüyor.

Bu korumalara rağmen sahte referans görüntüler üretilirse, Apple bunların fotoğrafçının kimliğini açığa çıkarmadan iptal edilebileceğini belirtiyor. Sistem, iPhone 18 Pro modellerindeki özel tasarlanmış görüntü sensörlerine dayanıyor ve Apple, başka hiçbir ticari köken sisteminin bu gereksinimleri karşılamadığı inancında olduğunu ifade ediyor.

Neden önemli

Yapay zekâ ile üretilmiş görüntüler artık haber, siyaset ve dolandırıcılık bağlamlarında dolaşıyor ve platformlar, haber odaları ile mahkemeler belgelemeyi sentezden ayırt etmek için güvenilir bir yoldan yoksun. Apple'ın hamlesi üç nedenle önemli. Doğrulanabilirliği, dosyayla birlikte taşınan üst veriye değil donanıma bağlıyor ve gerçek bir fotoğrafın ne sayılacağı çıtasını yükseltiyor. Apple'ın dünyanın en popüler kamerası dediği yerde ortaya çıkıyor ve platformlar doğrulama durumunu göstermeyi seçerse fikre anında ölçek kazandırıyor. Ve C2PA koalisyonu ile Google ve Samsung gibi rakipler üzerinde baskı kuruyor; onlar artık sensör düzeyinde imzalamanın beklenen standart hale gelip gelmeyeceğine, yoksa iki iPhone modeliyle sınırlı kalan ve Apple'ın kendi bulutuna güvene dayanan Apple yaklaşımının yüksek güvence gerektiren bir niş olarak kalıp kalmayacağına karar vermek zorunda.