蘋果官方宣布了一系列全新的兒童安全保護措施,包含iMessage 短信警報、iCloud 照片掃描等,計劃iOS15正式版后全面上線。
新系統將使用一種名為“哈希”(hashing,把任意長度的輸入通過散列算法變換成固定長度的輸出)的進程,對所謂的“兒童性虐待材料”(Child Sexual Abuse Material,簡稱為“CSAM”)圖片進行監測,隨后將圖片轉換為與其對應的唯一數字。
蘋果公司周四開始測試該系統,但該公司表示,大多數美國 iPhone 用戶都要到今年晚些時候iOS15更新后才能使用這個系統,在蘋果公司采取這項舉措之前,其他云服務也已采取類似措施,對用戶文件進行掃描(通常也都使用“哈希”系統)以發現違反其服務條款的內容,其中包括兒童性虐待圖片等。
這也將是對蘋果公司的一次考驗,蘋果公司表示,與之前消除兒童性虐待非法圖片的方法相比,該公司的系統對用戶來說更加私密,原因是其在蘋果公司的服務器和用戶設備上都使用了復雜的密碼系統,而且不會對實際圖片進行掃描,只會掃描“哈希”。但對許多在隱私問題上反應敏感的用戶來說,他們仍然不愿看到自己使用的軟件向政府通報設備或云服務中的內容,因此可能會對蘋果公司此舉做出負面反應 —— 特別是由于蘋果公司一直都在發聲捍衛設備加密,而且在該公司進行業務運營的國家,言論保護比美國要少。
世界各地的執法官員也已經向蘋果公司施壓,要求其削弱對iMessage和iCloud等其他軟件服務的加密,以便調查兒童性虐待或恐怖主義等行為。對蘋果公司來說,周四此舉表明該公司希望找到一種方法,在不放棄一些有關用戶隱私的工程原則的情況下,解決其中一些問題。
系統運作
在圖片存儲到蘋果公司的iCloud服務之前,該公司會將圖片的“哈希”與美國國家失蹤與受虐兒童中心(以下簡稱“NCMEC”)提供的散列數據庫進行比對。蘋果公司表示,這個數據庫將從該公司發布iOS15更新時開始啟用,以iOS代碼的形式發布。匹配過程將在用戶的iPhone上完成,而不是在云端。
如果蘋果公司隨后在某個iCloud賬號中檢測到一定數量的違規文件,那么該系統將會上傳一個文件,允許蘋果公司解密并查看該賬號上的圖片,隨后將由人工查看圖片以確認是否匹配。蘋果公司將只能審查與已知內容相匹配的圖片,并將其報告給這些數據庫。舉例來說,該公司將無法檢測洗澡兒童的父母的照片,因為這些圖片不會進入NCMEC數據庫。
如果負責人工審查的人員得出結論認為系統沒有出錯,那么蘋果公司將會禁用上傳違規圖片的用戶的iCloud賬號,并在如有必要時向NCMEC發送報告或通知執法部門。蘋果公司的一位代表稱,如果用戶認為自己的賬號被錯誤地標記了,則可向該公司提出上訴。
蘋果公司表示,該系統只適用于上傳到iCloud服務的圖片(用戶可以選擇關閉這個系統),不適用于未上傳到該公司服務器的設備上的照片或其他圖片。
隱私保護
一些安全研究人員擔心,這項技術最終可能會被用來識別其他類型的圖片。蘋果公司則表示,該公司的系統只適用于NCMEC或其他兒童安全組織編目的圖片,而且該公司構建密碼系統的方式可以防止其被用于其他目的。
蘋果公司稱,該公司不能向數據庫里添加額外的“哈希”。該公司稱其正在向密碼學專家展示這個系統,以證明它可以在不損害用戶隱私的情況下檢測非法的兒童性虐待圖片。
在周四發布這項功能的同時,蘋果公司還發布了其他一些旨在保護兒童免受性剝削者攻擊的功能。其中一項功能是,蘋果公司將在擁有家庭賬號的兒童iPhone上使用機器學習技術來對可能包含裸體的圖片進行模糊處理,而父母可以選擇一種警報功能,以便在13歲以下的兒童在iMessage中收到騷擾內容時收到警報。另外,蘋果公司還更新了Siri,提供了如何舉報兒童性虐待內容的信息。