كشفت Apple في منشور جديد على مدونة أبحاث الأمن الخاصة بها عن التفاصيل التقنية المعقدة والفلسفة الهندسية وراء وضع كاميرا الصورة المرجعية الجديد في هاتف iPhone 18 Pro. إليكم أبرز ما جاء فيه.
لماذا طورت Apple وضع كاميرا الصورة المرجعية الجديد؟
في تدوينة تحمل عنوان ‘صورة Apple المرجعية: نهج جديد للتصوير الفوتوغرافي الذي تم التحقق منه’، تتعمق Apple في شرح الآلية التي يعمل بها نظامها الجديد لأصالة التصوير الفوتوغرافي.
أكد المنشور أن الدافع الرئيسي لشركة Apple لتطوير وضع الصورة المرجعية ينبع من التحدي المتزايد الذي يمثله سهولة إنشاء الصور وتعديلها بشكل اصطناعي.
توضح Apple أنه على الرغم من وجود معايير صناعية مثل C2PA للمساعدة في معالجة هذه المشكلة، إلا أنها قد تظل عرضة للاختراق في مراحل مختلفة من سلسلة التعديل.
لهذا السبب، طورت Apple نظامًا مدهشًا للتحقق من سلسلة المصدر، يتميز بالخصوصية والأمان، وهو —حسب معرفة الشركة— ‘نظام مصدر الصور الوحيد الذي يوفر دفاعات آمنة من الهجمات الكمومية’.
‘معيار جديد للتصوير الرقمي الذي يمكن التحقق منه’
في شرحها، تستخدم Apple مصطلحات التصوير الفوتوغرافي الكلاسيكية، مثل ‘الصورة السلبية الرقمية الآمنة’ التي تتضمن وحدات البكسل الخام الملتقطة بالإضافة إلى معلومات مثل البيانات الوصفية الموقعة والطوابع الزمنية. يتم تطوير هذه الصورة في بيئة آمنة وخاصة يمكن التحقق منها ضمن البنية التحتية للحوسبة السحابية الخاصة للشركة.
تعتبر الأصالة الدلالية أحد المتطلبات الأساسية الثلاثة التي يجب أن يستوفيها أي نظام عالي الجودة لمصدر الصور الفوتوغرافية، ويضاف إليها شرطان آخران وهما: القدرة على التكيف مع الاختراق و الحفاظ على الخصوصية.
إذا حدد نظام ‘تسجيل الثقة’ الخاص بشركة Apple أن أحد المستشعرات ضعيف أو تم اختراقه، فلن تقوم خدمة Private Cloud Compute بالتوقيع على الصور المرجعية الملتقطة بواسطة هذا المستشعر.
وبالمثل، يمكن إلغاء صلاحية الصور المرجعية الفردية إذا تبين لاحقًا أنها احتيالية، حيث تقوم أجهزة Apple بتحديث قوائم الإلغاء بانتظام.
جانب آخر مثير للاهتمام في سلسلة الثقة للصور المرجعية من Apple هو أنها تبدأ فور تهيئة مستشعر الكاميرا لأول مرة، وذلك أثناء عملية تصنيع iPhone.
يقوم المستشعر بإنشاء زوج من مفاتيح التوقيع، يحتفظ بالمفتاح الخاص لنفسه ويشارك مفتاح التحقق العام مع محطة تسجيل المصنع، والتي تقوم بعد ذلك بتوقيعه باستخدام مرجع مصدق للمصنع وتسجيله في بيان أجهزة الجهاز.
سيتم استخدام هذا المفتاح الخاص لاحقًا لتوقيع كل صورة يتم التقاطها في وضع الصورة المرجعية، وربط بيانات البكسل الملتقطة والبيانات التعريفية للمستشعر بمستشعر الكاميرا المحدد، وذلك قبل أن تصل الصورة إلى نظام التشغيل iOS لمزيد من المعالجة.
تستخدم Apple أيضًا طوابع زمنية مشفرة لإنشاء نافذة زمنية يمكن التحقق منها لتحديد وقت التقاط كل صورة. فبدلاً من الاعتماد على الطابع الزمني الذي يوفره نظام التشغيل العام للجهاز، والذي قد يكون عرضة للاختراق حسب الشركة، يتلقى iPhone بشكل دوري رمزًا آمنًا للطابع الزمني يعمل كحد أدنى للوقت.
ثم يطلب الهاتف رمزًا آخر بعد الالتقاط لتحديد الحد الأعلى، مما يسمح لشركة Apple بالتحقق من أن الصورة قد التقطت في فترة زمنية محددة بين الرمزين.
يلعب Secure Enclave (الجيب الآمن) دورًا حيويًا أيضًا من خلال توقيع البيانات الوصفية التي تنشأ خارج مستشعر الكاميرا. تتحقق خدمة Private Cloud Compute لاحقًا من هذه التوقيعات، وتؤكد أن المستشعر والجيب الآمن ينتميان إلى نفس هاتف iPhone، وتتحقق من الطوابع الزمنية قبل تطوير الصورة السلبية الرقمية الآمنة.
بمجرد اجتياز هذه الاختبارات، تقوم Private Cloud Compute بمعالجة الصورة السلبية لتحويلها إلى صورة JPEG المرجعية النهائية، وتوقيعها باستخدام مزيج من التشفير التقليدي والتشفير ما بعد الكمي، والذي تؤكد Apple أنه مصمم للحفاظ على إمكانية التحقق من الصورة حتى في مواجهة الهجمات الكمومية المستقبلية.
توضح Apple كذلك أن إطار عمل الصورة المرجعية مصمم بطريقة لا تسمح لأي مراقب خارجي بتحديد هوية المصور، أو الجهاز الذي التقط صورة معينة، أو ما إذا كان نفس الجهاز قد التقط صورتين مرجعيتين.
وتشير Apple إلى أن هذا الجانب مهم بشكل خاص للمصورين الذين يعملون في بيئات حساسة، مثل مناطق النزاع، حيث لا يتطلب إثبات صحة الصورة التخلي عن عدم الكشف عن الهوية.
يُعد منشور مدونة أبحاث الأمن هذا قراءة شيقة للغاية، حتى لغير المتخصصين في التقنية.