Apple iscrive automaticamente le foto dei propri clienti alla ricerca di punti di riferimento senza il loro consenso

Secondo quanto riportato, Apple ha distribuito e attivato automaticamente Enhanced Visual Search, una funzionalità in grado di identificare punti di riferimento e luoghi di interesse sui dispositivi dei clienti senza il loro consenso.

Secondo un articolo di The Register, la funzionalità analizza le foto dei clienti memorizzate nell'applicazione Foto sui loro dispositivi iOS e macOS.

Gli utenti Apple hanno appena scoperto la funzionalità

La funzionalità è stata distribuita lo scorso anno, ma gli utenti Apple non erano a conoscenza dello sviluppo fino a recente. Secondo The Register, lo sviluppatore di software Jeff Johnson ha segnalato la funzionalità Enhanced Visual Search la scorsa settimana ed ha espresso preoccupazioni per il mancato spiegazione esplicita della funzionalità da parte di Apple agli utenti. Johnson ha parlato della funzionalità in due articoli, esprimendo preoccupazioni per una funzionalità che si ritiene abbia raggiunto iOS 18.1 e macOS 15.1 il 28 ottobre dello scorso anno.

Gli utenti sono anche preoccupati per il deploy della tecnologia da parte di Apple. Matthew Green, professore associato di informatica presso l'Information Security Institute della Johns Hopkins University negli Stati Uniti, ha descritto la situazione come frustrante.

Ha dichiarato:

“È molto frustrante scoprire l'esistenza di un servizio due giorni prima di Capodanno e scoprire che è già stato attivato sul tuo telefono.”

Secondo un documento di politica aziendale del 18 novembre 2024, Apple descrive la funzionalità come quella che consente “di cercare foto utilizzando punti di riferimento o luoghi di interesse.”

“Il nostro dispositivo corrisponde privatamente i luoghi presenti nelle tue foto a un indice globale mantenuto da Apple sui nostri server. Applichiamo la crittografia omomorfa e la privacy differenziale e utilizziamo un relay OHTTP che nasconde [il tuo] indirizzo IP.” ha dichiarato Apple.

“Ciò impedisce ad Apple di apprendere le informazioni contenute nelle tue foto. Puoi disattivare Enhanced Visual Search in qualsiasi momento sul tuo dispositivo iOS o iPadOS andando su Impostazioni > App > Foto. Su Mac, apri Foto e vai su Impostazioni > Generali,” hanno ulteriormente spiegato.

Apple ha spiegato la tecnologia in un documento tecnico pubblicato il 24 ottobre dello scorso anno. Questo è avvenuto più o meno nello stesso periodo in cui è stata introdotta la funzionalità Enhanced Visual Search.

Come funziona la funzionalità Apple

Secondo The Register, Apple ha iniziato a elaborare le foto dei clienti attraverso un algoritmo di machine learning in esecuzione locale che esamina i dettagli dell'immagine su base visiva e non utilizza i dati di posizione. Crea quindi un valore associato a ciò che potrebbe essere un punto di riferimento in ogni foto.

Successivamente, utilizza tale valore su un server remoto per verificare un indice di tali valori memorizzati nei server di Apple, etichettando i punti di riferimento e i luoghi trovati nel database di Apple all'interno di ogni scatto.

In altre parole, quando un utente scatta una foto, il dispositivo delinea ciò che ritiene essere un punto di riferimento o un luogo di interesse nell'immagine. Crittografa omomorficamente una rappresentazione di quella porzione dell'immagine in modo che possa essere esaminata senza essere decrittata. Il punto di riferimento può essere identificato da un enorme database di luoghi.

Nonostante le descrizioni del funzionamento della funzionalità, ci sono obiezioni. Jeff Johnson, in un secondo post, ha dichiarato:

“La mia obiezione alla Enhanced Visual Search di Apple non riguarda i dettagli tecnici specifici, che sono difficili da valutare per la maggior parte degli utenti, ma piuttosto il fatto che Apple ha tolto la scelta dalle mie mani e ha attivato il servizio online per impostazione predefinita.”

Secondo le descrizioni nell'articolo di The Register, se la funzionalità funziona come afferma Apple, senza canali laterali o altre fughe di informazioni, Apple non può vedere cosa c'è nelle immagini degli utenti, né i dati dell'immagine né l'etichetta cercata.

Apple afferma di proteggere la privacy dei dati degli utenti

Utilizzando crittografia omomorfa e quella che viene chiamata privacy differenziale, un metodo per proteggere la privacy delle persone i cui dati compaiono nel set di dati, Apple afferma di prevenire eventuali problemi di privacy.

“Apple sta agendo con attenzione per farlo in un modo (teoricamente) che preservi la privacy, ma non penso che l'azienda stia all'altezza dei suoi ideali qui,” ha osservato lo sviluppatore di software Michael Tsai in un'analisi condivisa mercoledì.

“Non solo non è opt-in, ma non puoi effettivamente disattivare l'opzione se inizia a caricare i metadati delle tue foto prima ancora che tu utilizzi la funzione di ricerca. Lo fa anche se hai già scelto di non caricare le tue foto su iCloud.”

– Tsai

Lo sviluppatore di software ha anche sostenuto che l'approccio di Apple è meno privato rispetto al suo piano di scansione CSAM abbandonato “perché si applica alle foto non iCloud e carica informazioni su tutte le foto, non solo su quelle con hash neurali sospetti.”