Apple schaltet die Fotos seiner Kunden automatisch ein, um ohne deren Zustimmung nach Sehenswürdigkeiten zu suchen

Berichten zufolge hat Apple die Funktion „Enhanced Visual Search“ bereitgestellt und automatisch aktiviert, eine Funktion, die ohne Zustimmung der Kunden Sehenswürdigkeiten und Orte auf den Geräten der Kunden identifizieren kann.

Laut einem Artikel von The Register analysiert die Funktion die Bilder der Kunden, die in der Fotos-App auf ihren iOS- und macOS-Geräten gespeichert sind.

Apple-Nutzer haben die Funktion gerade erst entdeckt

Die Funktion wurde letztes Jahr bereitgestellt, aber Apple-Nutzer waren bis vor Kurzem nicht über die Entwicklung informiert. Laut The Register hat Softwareentwickler Jeff Johnson die Funktion „Enhanced Visual Search“ (Erweiterte visuelle Suche) letzte Woche kritisiert und Bedenken bezüglich des Versäumnisses von Apple geäußert, die Funktion den Nutzern explizit zu erklären. Johnson äußerte seine Bedenken in zwei Artikeln über die Funktion, von der angenommen wird, dass sie am 28. Oktober letzten Jahres mit iOS 18.1 und macOS 15.1 eingeführt wurde.

Nutzer sind auch besorgt über die Einführung der Technologie durch Apple. Matthew Green, außerordentlicher Professor für Informatik am Johns Hopkins Information Security Institute in den USA, beschrieb sie als frustrierend.

Er sagte:

„Es ist sehr frustrierend, wenn man zwei Tage vor Neujahr von einem Dienst erfährt und feststellt, dass er bereits auf dem Telefon aktiviert ist.“

Laut einem Richtliniendokument vom 18. November 2024 beschreibt Apple die Funktion als eine Möglichkeit, „Fotos mit Sehenswürdigkeiten oder Punkten von Interesse zu durchsuchen.“

„Unser Gerät stimmt Orte in Ihren Fotos privat mit einem globalen Index ab, den Apple auf unseren Servern verwaltet. Wir wenden homomorphe Verschlüsselung und differenzielle Privatsphäre an und nutzen einen OHTTP-Relay, der [Ihre] IP-Adresse verbirgt.“, sagte Apple.

„Dies verhindert, dass Apple Informationen über den Inhalt Ihrer Fotos erfährt. Sie können die Erweiterte visuelle Suche jederzeit auf Ihrem iOS- oder iPadOS-Gerät deaktivieren, indem Sie zu Einstellungen > Apps > Fotos gehen. Auf dem Mac öffnen Sie Fotos und gehen zu Einstellungen > Allgemein“, erklärten sie weiter.

Apple erklärte die Technologie in einem technischen Papier, das am 24. Oktober letzten Jahres veröffentlicht wurde. Dies geschah etwa zur gleichen Zeit, als die Funktion „Enhanced Visual Search“ eingeführt wurde.

So funktioniert die Apple-Funktion

Laut The Register begann Apple, die Bilder seiner Kunden durch einen lokal ausgeführten Machine-Learning-Algorithmus zu leiten, der Bilddetails visuell untersucht und keine Standortdaten verwendet. Anschließend erstellt er einen Wert, der mit einer möglichen Sehenswürdigkeit in jedem Foto verbunden ist.

Danach verwendet er diesen Wert auf einem Remote-Server, um einen Index solcher Werte zu überprüfen, der auf den Servern von Apple gespeichert ist, und kennzeichnet die in der Apple-Datenbank gefundenen Sehenswürdigkeiten und Orte in jedem Schnappschuss.

Mit anderen Worten: Wenn ein Benutzer ein Foto macht, umreißt das Gerät das, was es für eine Sehenswürdigkeit oder einen Ort von Interesse im Bild hält. Es verschlüsselt homomorph eine Darstellung dieses Bildausschnitts, sodass dieser untersucht werden kann, ohne entschlüsselt zu werden. Die Sehenswürdigkeit kann aus einer riesigen Datenbank von Orten identifiziert werden.

Trotz der Beschreibungen, wie die Funktion funktioniert, gibt es Einwände. Jeff Johnson sagte in einem zweiten Beitrag:

„Mein Einwand gegen Apples Erweiterte visuelle Suche sind nicht die technischen Details, die für die meisten Nutzer schwer zu bewerten sind, sondern vielmehr die Tatsache, dass Apple die Wahl aus meinen Händen genommen und den Online-Dienst standardmäßig aktiviert hat.“

Laut den Beschreibungen im Artikel von The Register kann Apple, wenn die Funktion wie behauptet funktioniert und es keine Side-Channels oder anderen Lecks gibt, nicht sehen, was sich in den Bildern der Nutzer befindet, weder die Bilddaten noch das abgefragte Label.

Apple behauptet, den Datenschutz der Nutzer zu schützen

Durch die Verwendung von homomorpher Verschlüsselung und der sogenannten Differential Privacy (Differenzielle Privatsphäre), einer Methode zum Schutz der Privatsphäre von Personen, deren Daten im Datensatz enthalten sind, sagt Apple, dass sie potenzielle Datenschutzprobleme verhindert.

„Apple geht bei der Umsetzung dieses Vorhabens sorgfältig vor und tut dies auf (theoretisch) datenschutzfreundliche Weise, aber ich denke nicht, dass das Unternehmen hier seinen Idealen gerecht wird“, bemerkte Softwareentwickler Michael Tsai in einer am Mittwoch geteilten Analyse.

„Nicht nur ist es nicht opt-in, sondern man kann auch nicht effektiv opt-out, wenn es beginnt, Metadaten über Ihre Fotos hochzuladen, bevor Sie die Suchfunktion überhaupt nutzen. Dies geschieht auch, wenn Sie sich bereits vom Hochladen Ihrer Fotos in iCloud abgemeldet haben.“

– Tsai

Der Softwareentwickler argumentierte auch, dass Apples Ansatz weniger privat ist als sein aufgegebenes CSAM-Scanning-Plan „weil er nicht nur iCloud-Fotos betrifft, sondern Informationen über alle Fotos hochlädt, nicht nur solche mit verdächtigen neuronalen Hashes.“