Apple sucht auf Benutzerfotos nach verbotenen Inhalten: So wird es funktionieren

Wie hat alles angefangen?

Die meisten Cloud-Dienste – Dropbox, Google und Microsoft und viele andere – scannen bereits

benutzerdefinierte Dateien für ArtikelInhalte, die möglicherweise gegen ihre Nutzungsbedingungen verstoßen oder möglicherweise illegal sind, wie z. B. CSAM. Aber Apple wehrt sich seit langem gegen das Scannen von Benutzerdateien in der Cloud und gibt Benutzern die Möglichkeit, ihre Daten zu verschlüsseln, bevor sie die iCloud-Server von Apple erreichen.

Apple wird ein neues System namens einführenNeuralHash, in den USA. Es wird in iOS 15 und macOS Monterey erscheinen, die beide in den nächsten ein bis zwei Monaten erscheinen sollen. Ob und wann das System international eingeführt wird, ist unbekannt. Bis vor Kurzem waren Unternehmen wie Facebook gezwungen, ihre Tools zur Erkennung von Kindesmissbrauch in der gesamten Europäischen Union zu deaktivieren.

Wie wird es funktionieren?

Beginnen wir mit der Tatsache, dass es in den USA gibteine spezielle Bilddatenbank, die von NCMEC und anderen Organisationen gesammelt wird. NCMEC (National Center for Missing & Exploited Children) ist das National Center for Missing & Exploited Children, eine private, gemeinnützige Organisation, die 1984 vom Kongress der Vereinigten Staaten gegründet wurde. Es ist erwähnenswert, dass Apple nicht die Bilder selbst erhält, sondern deren Hashes. Dabei handelt es sich um speziell generierte Strings, die für die gleichen Bilder gleich und für verschiedene unterschiedlich sein werden, erklärt „T-Zh“.

Es sollte beachtet werden, dass die Besonderheit von Hashes darin besteht, dass sieerlauben Sie nicht, die ursprüngliche Datei vollständig wiederherzustellen. Sie ermöglichen es jedoch, die Hashes zweier Dateien miteinander zu vergleichen. Gleichzeitig ist der dabei verwendete Algorithmus resistent gegen Fotomanipulationen. Was bedeutet das? Selbst wenn Sie beispielsweise die Farben oder die Größe des Fotos im Foto ändern, ist sein Hash der gleiche wie in der Originaldatei.

Unabhängig von Apple berechnet das iPhone für alle Nutzerfotos ähnliche Hashes. Der Algorithmus berücksichtigt nicht bestimmte Pixel, sondern den Inhalt des Bildes.

Damit die Analyse funktioniert, sind Apple-Geräte erforderlichBenutzer werden zusammen mit Fotos und Sicherheitsgutscheinen auf iCloud hochgeladen – der Hash des Fotos und sein visuelles Derivat werden darin gespeichert. Gleichzeitig erklärt Apple nicht, um welche Art von Derivat es sich handelt. Höchstwahrscheinlich handelt es sich dabei um ein Fragment des Bildes oder eine verarbeitete Version davon, das in der Endphase der Analyse von einem Mitarbeiter des Unternehmens überprüft wird.

Sicherheitsgutscheine werden auch gespeichertFragmente eines speziellen Verschlüsselungsschlüssels. Gleichzeitig wird es auf dem Gerät generiert und ist Apple von Anfang an unbekannt. Dieser Schlüssel verschlüsselt den Hash und die visuelle Komponente des Snapshots. Um die Daten zu entschlüsseln, müssen Sie übrigens mehrere Fragmente eines solchen Schlüssels erhalten.

Forbes stellt fest, dass nur ein Hash übereinstimmtaus der Galerie des Benutzers mit dem Hash aus der Datenbank von Bildern mit Szenen von Kindesmissbrauch reicht nicht aus, um eindeutige Schlussfolgerungen zu ziehen. Um „falsch positive Ergebnisse“ zu vermeiden, legt Apple eine Mindestanzahl an Übereinstimmungen fest, die erforderlich sind, um „die Dinge in Gang zu bringen“. Die Anzahl solcher Übereinstimmungen ist jedoch unbekannt.

Wenn die Anzahl der Übereinstimmungen ausreicht,und auch wenn der Hash völlig identisch ist (das Foto stimmt tatsächlich mit dem Bild aus der Datenbank überein), ist die Entschlüsselung erfolgreich. Wenn der Hash unterschiedlich ist, wurde das Bild nicht in der NCMEC-Datenbank gefunden und die Entschlüsselung des „Gutscheins“ wird nicht funktionieren. Das heißt, wie Apple versichert, dass das Unternehmen keinen Zugriff auf das Foto erhält, bis es ein ähnliches in der Datenbank findet, stellt Mediazona fest.

Projektkritik

Cybersicherheitsexperten vorhersehbarbegrüßte Apples Initiative mit Empörung: Zahlreiche Versuche, die Fotoanalyse zu entpersonalisieren, heben das Hauptproblem nicht auf - den ständigen Zugriff auf Benutzerdateien. Selbst wenn die Dateien, die der Algorithmus analysiert, in den Cloud-Speicher hochgeladen werden, teilt der Benutzer sie tatsächlich mit niemandem.

Matthew Green, Sicherheitsforscher beiDie Johns Hopkins University sagte gegenüber Reuters, dass Apples Wunsch, Systeme zu entwickeln, die die Telefone von iPhone-Benutzern nach „verbotenen Inhalten“ scannen, „den Damm brechen“ und dazu führen könnte, dass die US-Regierung „dies von allen verlangt“. Er sagte gegenüber The Associated Press auch, dass es Bedenken gebe, dass Apple von anderen internationalen Regierungen unter Druck gesetzt werden könnte, nach anderen Informationen zu suchen. Der Forscher kündigte die neue Technologie in einem der ersten einer Reihe von Tweets an.

Egal wie die langfristigen Pläne sindApple, sie senden ein sehr klares Signal. Nach ihrer (sehr einflussreichen) Meinung ist es sicher, Systeme zu erstellen, die die Telefone der Benutzer auf verbotene Inhalte scannen. Sie senden dieses Signal an Regierungen, konkurrierende Dienste, China, an Sie persönlich. Ob sie in dieser Angelegenheit richtig oder falsch liegen, ist kaum wichtig. Von nun an ist nichts mehr heilig, jetzt werden die Regierungen [der verschiedenen Länder] von allen dasselbe verlangen, und wenn wir erkennen, dass es ein Fehler war, wird es zu spät sein.

Matthew Green, Professor an der Johns Hopkins University

Warum ist dies notwendig?

Letztes Jahr hat das US-Justizministeriumhat eine Reihe „freiwilliger Grundsätze“ veröffentlicht, die Social-Media-Technologieunternehmen dazu zwingen sollen, mehr gegen die sexuelle Ausbeutung und den sexuellen Missbrauch von Kindern zu tun. Die Agentur forderte die Unternehmen auf, ein umfassendes System einzurichten, um illegale Inhalte zu erkennen, sofort dagegen vorzugehen und diese den Behörden zu melden. Beispielsweise hat Microsoft bereits photoDNA entwickelt, um Unternehmen dabei zu helfen, Bilder von sexuellem Missbrauch von Kindern online zu identifizieren. Facebook und Google verfügen bereits über Systeme zur Überprüfung potenziell illegaler Inhalte. Facebook sagte außerdem, dass es an neuen Tools arbeite, um die Verbreitung von Bildern von sexuellem Missbrauch von Kindern auf seiner Plattform zu reduzieren.

Laut einem Bericht des US-Nationalrats amVermisste und ausgebeutete Kinder Facebook meldete den Strafverfolgungsbehörden im Jahr 2020 20 Millionen Bilder von sexuellem Missbrauch von Kindern. Diese Zahl umfasst Berichte sowohl von Facebook- als auch von Instagram-Plattformen. Im Jahr 2019 gab es 16 Millionen solcher Fotos.

weiter lesen

Die Verlangsamung der Erdrotation verursachte die Freisetzung von Sauerstoff auf dem Planeten

Astronomen entdecken ungewöhnliche Strukturen im Weltraum

Sehen Sie mehr 60.000 Jahre alte Neandertaler-Felskunst