Apple автоматически включает поиск достопримечательностей в фотографиях клиентов без их согласия

По сообщениям, Apple развернула и автоматически включила функцию Enhanced Visual Search, которая может идентифицировать достопримечательности и места интереса на устройствах клиентов без их согласия.

Согласно статье The Register, функция анализирует фотографии клиентов, хранящиеся в приложении Photos на их устройствах iOS и macOS.

Пользователи Apple только что узнали о функции

Эта функция была развернута в прошлом году, но пользователи Apple не знали об этом до недавнего времени. Согласно The Register, разработчик программного обеспечения Джефф Джонсон на прошлой неделе указал на функцию Enhanced Visual Search и выразил обеспокоенность по поводу того, что Apple не объяснила пользователям эту функцию явно. Джонсон рассказал о функции в двух статьях, выразив обеспокоенность тем, что функция, как полагают, появилась в iOS 18.1 и macOS 15.1 28 октября прошлого года.

Пользователей также беспокоит развертывание технологии Apple. Мэтью Грин, доцент кафедры компьютерных наук в Институте информационной безопасности Университета Джонса Хопкинса в США, описал это как разочаровывающее.

Он сказал:

«Очень разочаровывающе узнавать о сервисе за два дня до Нового года и обнаруживать, что он уже включен на твоем телефоне».

Согласно документу о политике от 18 ноября 2024 года, Apple описывает функцию как позволяющую «искать фотографии по достопримечательностям или местам интереса».

«Наше устройство приватно сопоставляет места на ваших фотографиях с глобальным индексом, который Apple поддерживает на наших серверах. Мы применяем гомоморфное шифрование и дифференциальную конфиденциальность и используем ретранслятор OHTTP, который скрывает [ваш] IP-адрес», — сказала Apple.

«Это предотвращает возможность Apple узнавать информацию о ваших фотографиях. Вы можете отключить Enhanced Visual Search в любое время на устройстве iOS или iPadOS, перейдя в Настройки > Приложения > Фото. На Mac откройте Photos и перейдите в Настройки > Общие», — дополнительно объяснили они.

Apple объяснила технологию в техническом документе, опубликованном 24 октября прошлого года. Это было примерно в то же время, когда была представлена функция Enhanced Visual Search.

Как работает функция Apple

Согласно The Register, Apple начала пропускать фотографии клиентов через локально работающий алгоритм машинного обучения, который анализирует детали изображения визуально и не использует данные о местоположении. Затем он создает значение, связанное с тем, что может быть достопримечательностью на каждой фотографии.

Затем он использует это значение на удаленном сервере для проверки индекса таких значений, хранящихся на серверах Apple, помечая достопримечательности и места, найденные в базе данных Apple на каждом снимке.

Несмотря на описания того, как работает функция, есть возражения. Джефф Джонсон во втором посте сказал:

Несмотря на описания того, как работает функция, есть возражения. Джефф Джонсон во втором посте сказал:

«Мое возражение против Enhanced Visual Search от Apple заключается не в технических деталях, которые сложно оценить большинству пользователей, а в том, что Apple лишила меня выбора и включила онлайн-сервис по умолчанию».

Согласно описаниям в статье The Register, если функция работает так, как утверждает Apple, без побочных каналов или других утечек, Apple не может видеть, что находится в изображениях пользователей, ни данные изображений, ни искомые метки.

Apple утверждает, что защищает конфиденциальность данных пользователей

Используя гомоморфное шифрование и так называемую дифференциальную конфиденциальность, которая является способом защиты конфиденциальности людей, чьи данные появляются в наборе данных, Apple заявляет, что предотвращает любые потенциальные проблемы с конфиденциальностью.

«Apple продуманно подходит к этому вопросу (теоретически) сохраняя конфиденциальность, но я не думаю, что компания здесь соответствует своим идеалам», — заметил разработчик программного обеспечения Майкл Цай в анализе, опубликованном в среду.

«Не только это не опционально для включения, но вы не можете эффективно отключить его, если оно начинает загружать метаданные о ваших фотографиях еще до того, как вы воспользуетесь функцией поиска. Это происходит даже если вы уже отключили загрузку ваших фотографий в iCloud».

– Цай

Разработчик программного обеспечения также утверждал, что подход Apple менее приватен, чем его отмененный план сканирования CSAM, «поскольку он применяется к фотографиям не из iCloud и загружает информацию обо всех фотографиях, а не только тех, которые содержат подозрительные нейронные хэши».