Apple cercherà contenuti vietati nelle foto degli utenti: come funzionerà

Come è iniziato tutto?

La maggior parte dei servizi cloud (Dropbox, Google, Microsoft e molti altri) eseguono già la scansione

file personalizzati per l'articolocontenuti che potrebbero violare i termini di servizio o essere potenzialmente illegali, come materiale pedopornografico. Ma Apple ha resistito a lungo alla scansione dei file degli utenti nel cloud, dando agli utenti la possibilità di crittografare i propri dati prima che raggiungano i server iCloud di Apple.

Apple lancerà un nuovo sistema chiamatoNeuralHash, negli Stati Uniti. Apparirà in iOS 15 e macOS Monterey, entrambi previsti per il prossimo mese o due. Non è noto se e quando il sistema verrà implementato a livello internazionale. Fino a poco tempo fa, aziende come Facebook erano costrette a disattivare i propri strumenti di rilevamento degli abusi sui minori in tutta l'Unione Europea.

Come funzionerà?

Partiamo dal fatto che negli USA c'èuno speciale database di immagini, viene raccolto da NCMEC e altre organizzazioni. NCMEC, o National Center for Missing & Exploited Children, è il Centro nazionale per i bambini scomparsi e sfruttati, un'organizzazione privata senza scopo di lucro creata nel 1984 dal Congresso degli Stati Uniti. Vale la pena notare che Apple non riceve le immagini stesse, ma i loro hash. Si tratta di stringhe generate appositamente che saranno uguali per le stesse immagini e diverse per quelle diverse, spiega “T-Zh”.

Va notato che la particolarità degli hash è che essinon consentono di ripristinare completamente il file originale. Tuttavia, consentono di confrontare tra loro gli hash di due file. Allo stesso tempo, l'algoritmo utilizzato nel processo è resistente alla manipolazione delle foto. Cosa significa? Ad esempio, anche se cambi i colori o le dimensioni della foto nella foto, il suo hash sarà lo stesso del file originale.

Indipendentemente da Apple, l'iPhone calcola hash simili per tutte le foto degli utenti. L'algoritmo non tiene conto di pixel specifici, ma del contenuto dell'immagine.

Affinché l'analisi funzioni, i dispositivi Applegli utenti verranno caricati su iCloud insieme a foto e voucher di sicurezza: l'hash della foto e il suo derivato visivo verranno archiviati al loro interno. Allo stesso tempo, Apple non spiega di che tipo di derivato si tratti. Molto probabilmente si tratta di un frammento dell'immagine o di una sua versione elaborata, che verrà esaminata da un dipendente dell'azienda durante le fasi finali dell'analisi.

Memorizzeranno anche i voucher di sicurezzaframmenti di una chiave di crittografia speciale. Allo stesso tempo, viene generato sul dispositivo ed è sconosciuto ad Apple fin dall'inizio. Questa chiave crittografa l'hash e il componente visivo dello snapshot. A proposito, per decrittografare i dati, è necessario ottenere diversi frammenti di tale chiave.

Forbes nota che solo un hash corrispondedalla gallery dell'utente con l'hash del database di immagini con scene di abusi sui minori non è sufficiente per trarre conclusioni chiare. Per evitare “falsi positivi”, Apple imposta un numero minimo di corrispondenze necessarie per “far andare avanti le cose”. Tuttavia, il numero di tali corrispondenze è sconosciuto.

Se il numero di corrispondenze è sufficiente,e anche se l'hash è completamente identico (la fotografia corrisponde effettivamente all'immagine del database, la decrittografia avrà successo. Se l'hash è diverso, l'immagine non è stata trovata nel database NCMEC e la decrittografia del "voucher" non funzionerà, ovvero, come assicura Apple, l'azienda non avrà accesso alla foto finché non ne troverà una simile nel database, nota Mediazona.

Critica del progetto

Professionisti della sicurezza informatica prevedibilmenteha salutato con indignazione l'iniziativa di Apple: numerosi tentativi di spersonalizzare l'analisi delle foto non annullano il problema principale, il fatto stesso di accedere costantemente ai file degli utenti. Anche se i file che l'algoritmo analizza vengono caricati sul cloud storage, infatti, l'utente non li condivide con nessuno.

Matthew Green, ricercatore di sicurezza pressoLa Johns Hopkins University, ha detto a Reuters che il desiderio di Apple di creare sistemi in grado di scansionare i telefoni degli utenti iPhone alla ricerca di "contenuti vietati" potrebbe "rompere la diga" e portare il governo degli Stati Uniti a "richiederli a tutti". Ha anche detto all'Associated Press che si teme che Apple possa subire pressioni da altri governi internazionali per cercare altre informazioni. Il ricercatore ha annunciato la nuova tecnologia in uno dei primi di una serie di tweet.

Non importa quali siano i piani a lungo termineApple, inviano un segnale molto chiaro. A loro avviso (molto influente), è sicuro creare sistemi che scansionano i telefoni degli utenti alla ricerca di contenuti proibiti. Inviano questo segnale ai governi, ai servizi concorrenti, alla Cina, a te personalmente. Che abbiano ragione o torto in questa faccenda è poco importante. D'ora in poi nulla è sacro, ora i governi [di diversi paesi] chiederanno lo stesso a tutti, e quando ci renderemo conto che è stato un errore, sarà troppo tardi.

Matthew Green, professore alla Johns Hopkins University

Perché è necessario?

L’anno scorso, il Dipartimento di Giustizia degli Stati Unitiha pubblicato una serie di “principi volontari” volti a costringere le aziende tecnologiche dei social media a fare di più per combattere lo sfruttamento e gli abusi sessuali sui minori. L'agenzia ha esortato le aziende a istituire un sistema completo per identificare e intraprendere azioni immediate contro i contenuti illegali e segnalarli alle autorità. Ad esempio, Microsoft ha già creato photoDNA per aiutare le aziende a identificare online le immagini di abusi sessuali su minori. Facebook e Google dispongono già di sistemi per controllare i contenuti potenzialmente illegali. Facebook ha inoltre affermato che sta lavorando a nuovi strumenti per ridurre la diffusione di immagini di abusi sessuali su minori sulla sua piattaforma.

Secondo un rapporto del Consiglio nazionale degli Stati Uniti suBambini scomparsi e sfruttati Facebook ha segnalato alle forze dell'ordine 20 milioni di immagini di abusi sessuali su minori nel 2020. Questo numero include rapporti provenienti da entrambe le piattaforme Facebook e Instagram. Nel 2019 c’erano 16 milioni di fotografie di questo tipo.

Leggi di più

Il rallentamento della rotazione terrestre ha causato il rilascio di ossigeno sul pianeta

Gli astronomi individuano strutture insolite nello spazio profondo

Vedi più arte rupestre di Neanderthal di 60.000 anni