Resumen:
Con la rápida difusión de las herramientas de inteligencia artificial generativa y la dificultad de distinguir la autenticidad de las imágenes deepfake, Apple reveló recientemente en detalle la nueva tecnología de verificación de autenticidad de las fotografías que introdujo en la serie iPhone 18 Pro. Este mecanismo se basa en un sensor de cámara principal personalizado, Secure Enclave y una arquitectura de computación en la nube privada para firmar criptográficamente fotografías desde la fuente de luz más baja en señales eléctricas, con el objetivo de proporcionar un "negativo digital" inalterable para informes de noticias, pruebas legales y comunicaciones públicas.
Este sistema antifalsificación, llamado "Imagen de referencia de Apple", comienza directamente desde el nivel del hardware fotosensible. Apple explicó que la cámara principal del iPhone 18 Pro está equipada con un nuevo sensor con capacidades de firma criptográfica. Cuando se activa el disparo exclusivo en "modo de referencia", el sensor no solo es responsable de capturar la información de los fotones, sino que también utiliza la clave privada de hardware única grabada dentro del chip durante la etapa de fabricación para realizar una firma digital en tiempo real píxel por píxel en los datos de píxeles sin procesar capturados. Dado que el proceso de firma se completa completamente dentro del circuito cerrado del hardware del sensor, cualquier intento de manipulación por parte de malware o nivel del sistema no puede falsificar los datos iniciales en esta etapa.
Para fijar aún más el entorno objetivo de la escena de la toma, el coprocesador de la zona de aislamiento seguro del iPhone también sincronizará una serie de parámetros ópticos y de control fuera del sensor, incluido el tiempo de exposición real, la sensibilidad ISO, la apertura física de la lente, el nivel de zoom digital y la información de la distancia focal. Posteriormente, este lote de datos sin procesar con firmas doblemente cifradas se cargará en la plataforma de computación en la nube privada de Apple a través de un canal cifrado, donde solo se realizarán transformaciones básicas para garantizar el reconocimiento de imágenes en la nube, y luego se generará una imagen de referencia a prueba de manipulaciones y se adjuntará una firma en la nube encadenada.
A nivel de experiencia del usuario, la imagen de referencia generada se guardará en la aplicación Fotos como un "negativo digital no editable" y se mostrará al lado de la imagen principal normal en el teléfono del usuario, que se puede tonificar, recortar o modificar libremente utilizando herramientas de inteligencia artificial. Los usuarios o destinatarios pueden utilizar la intuitiva función de comparación de pantalla dividida para comparar la imagen actual con la película de referencia original no modificable a nivel de píxeles, y comprobar claramente qué posedición, aplicación de filtro o reemplazo parcial de contenido ha sufrido la foto después de tomarla. Además, Apple también proporciona interfaces API de terceros en los últimos sistemas iOS, iPadOS y macOS, lo que permite a las organizaciones de noticias, plataformas de redes sociales y software forense recuperar y verificar directamente la firma de autenticidad de las imágenes de referencia.
En respuesta a los posibles riesgos de vulnerabilidad del hardware, Apple también ha introducido una política de revocación de certificados en el mecanismo de seguridad. Una vez que se confirma que la clave privada del sensor de la cámara de un lote o dispositivo específico ha sido físicamente comprometida o filtrada, Apple puede usar una lista de revocación de certificados remota para hacer que el dispositivo afectado pierda la capacidad de generar firmas antifalsificación válidas. Los analistas señalaron que, en comparación con las marcas de agua de metadatos de software que se usan comúnmente en la industria y se borran fácilmente, la práctica de Apple de incrustar criptografía antifalsificación directamente dentro del chip del componente fotosensible ha establecido una nueva base de confianza a nivel de hardware para resistir la proliferación de imágenes maliciosas generadas por IA.
Comentarios