Hacker News Digest

16 сентября 2026 г. в 02:07 • security.apple.com • ⭐ 295 • 💬 205

OriginalHN

#apple#digital-negative#hardware-security#iphone-18-pro#iphone-18-pro-max#jpeg#mlds-a87-rsa-3072-pss-sha512#private-cloud-compute#public-verifiable-algorithms#reference-image

Apple Reference Image: A New Approach for Verified Photography

Apple Reference Image — это новая система проверяемой фотографии для iPhone 18 Pro и Pro Max, которая гарантирует, что изображение действительно отражает то, что зафиксировал датчик камеры, без раскрытия личности фотографа или привязки к устройству. Она использует встроенную в сенсор уникальную идентичность, проверенную на заводе, и создаёт «цифровой негатив» — неизменяемую запись сырых данных с датчика, которая передаётся в Private Cloud Compute (PCC) для обработки. Там выполняются публично проверяемые алгоритмы преобразования данных, после чего к изображению применяется гибридная постквантовая подпись (MLDSA87-RSA-3072-PSS-SHA512), встраиваемая в JPEG-файл. Эта подпись подтверждает подлинность и временную метку съёмки, а клиентская сторона при отображении изображения проверяет подпись и отсутствие GUID в списке отзыва.

Система спроектирована так, чтобы быть устойчивой к компрометации: даже если устройство взломано или сенсор подменён, любые поддельные изображения могут быть отозваны без раскрытия того, с какого устройства они были сделаны. Конфиденциальность обеспечивается тем, что PCC не видит содержимого изображений, а только обрабатывает зашифрованные обязательства, и ни Apple, ни третьи лица не могут связать несколько изображений с одним устройством. После обработки «цифровой негатив» перемещается в папку недавно удалённых и автоматически очищается через 30 дней, если пользователь не сохранит его вручную. Apple Reference Image устанавливает новый стандарт для доверенной цифровой фотографии, сочетая аппаратную безопасность, приватные вычисления и криптоустойчивость на десятилетия вперёд.