Ein neuer Beitrag auf dem Apple Security Research-Blog erläutert die Technologie hinter dem neuen Reference-Image-Kameramodus des iPhone 18 Pro. In einem Blogbeitrag mit dem Titel "Apple Reference Image: A New Approach for Verified Photography" erklärt Apple, dass seine Motivation für den Aufbau dieses Systems die ständig sinkende Schwelle für die Erstellung oder Anpassung von Bildern synthetisch war. Obwohl branchenübliche Standards wie C2PA helfen, bleiben sie anfällig für Kompromisse. Apple hat ein privates, sicheres Kettenverifikationssystem entwickelt, das "das einzige Bildherkunftssystem ist, das quantensichere Verteidigungen bietet".

Apple verwendet klassische Fotografiebegriffe, einschließlich eines sicheren digitalen Negativs, das rohe Pixel enthält, signierte Metadaten und Zeitstempel, die in einer sicheren Umgebung innerhalb von Private Cloud Compute entwickelt wurden. Semantische Authentizität ist eine der drei wichtigsten Anforderungen, zusammen mit Widerstandsfähigkeit gegen Kompromisse und Datenschutz. Wenn das Vertrauensbewertungssystem von Apple einen niedrig bewerteten Sensor identifiziert und widerruft, wird Private Cloud Compute nicht länger Referenzbilder von ihm signieren.

Die Vertrauenskette beginnt während der Fertigung, wenn der Kamerasensor ein Signaturschlüsselpaar generiert. Der private Schlüssel signiert jedes Foto im Reference-Image-Modus und bindet Pixeldaten und Metadaten an diesen Sensor. Kryptografische Zeitstempel etablieren ein verifizierbares Zeitfenster für die Aufnahme. Der Secure Enclave signiert externe Metadaten, während Private Cloud Compute Signaturen und Zeitstempel vor der Erstellung des endgültigen JPEG-Referenzbildes verifiziert, das mit traditioneller und post-quantenbasierter Kryptographie signiert ist. Der Rahmen stellt sicher, dass externe Beobachter den Fotografen oder das Gerät nicht identifizieren können, was für die Berichterstattung in Konfliktgebieten wichtig ist.