早前苹果承认,将会审核用户手机及iCloud的照片,以辨识“儿童色情和虐待”(CSAM)元素,引起各界抨击,号称最注重隐私的苹果公司形象被质疑。
而事情曝光原由自8月5日,约翰霍普金斯大学Matthew Green教授曝光苹果检测CSAM的技术NeuralHash,能够在用户手机和iCloud或苹果伺服器通过演算法,比对用户照片和CSAM资料库的“杂凑值”,如果对比成功,就会隐藏有关照片,并有可能报警或是通知青少年家长。
(图片来源:苹果)
iOS 14.3就已经植入
机器学习研究者Asuhariet Ygvar也发现,NeuralHash其实在iOS 14.3就已经被植入iPhone系统内,苹果还通过API命名来混淆外界,并在早前宣布表示有关审查CSAM是全新的技术,计划在iOS 15和macOS Monterey正式版才启动。
Ygvar早期测试显示,NeuralHash原算法对照片尺寸和压缩调整抗性比较好,但如果照片经过裁剪或是旋转,就不好用了,也就是说NeuralHash对于审查CSAM效果会打折。波特兰安全研究员Cory Cornelius曾经上传比特犬照片和灰色乱码图,两张毫无关联的图片透过NeuralHash演算法之后杂凑值居然一模一样。
(图片来源:搜狐)
容易被滥用
Github上有人表示,Cornelius的测试结果已经属于原像攻击(pre-image),比“杂凑碰撞”更加严重,杂凑碰撞就是找到两张杂凑值相同的随机照片,原像攻击则可以理解为“刻意碰撞”,也就是指定一张照片,之后生成出量一张杂凑值相同但内容不同的照片。
也有人在标注图片资料库ImageNet找到NeuralHash的“双胞胎”,从ImageNet找到的钉子和滑雪板照片,NeuralHash也能够算出杂凑值相同的情况。
种种迹象显示,苹果力推的NeuralHash原算法有远比人们想象中更严重的滥用缺陷。比如别人可以找一张CSAM照片,生成几张看来无害的照片来,但是杂凑值相同,发送给你,然后你会被苹果举报遭警察调查。
(图片来源:苹果百事网)
2019年开始扫描用户账户
研究员Brad Dwyer说,苹果全球有15亿用户,NeuralHash的错报将会对大量用户造成负面影响。
苹果反欺诈技术部门的负责人Eric Friedman曾经在2020年说,苹果是全世界最大的儿童色情内容平台,意思是苹果隐私安全设计让不少不法分子通过苹果传播这些内容,但如此断言也不禁让人怀疑,当时的苹果有可能已经开始扫描用户照片了?苹果也针对此事回应说,该公司从2019年开始就扫描用户的iCloud账户,那时距离NeuralHash发布时间早了1年。苹果也表示有扫描“其他数据”,但拒绝透露是什么数据,惟当时宣称没有扫描用户的iCloud Photos。
(图片来源:MacRumors)
Corellium遭苹果提控
早年,Corellium公司曾经发布“虚拟化ARM框架设备”服务,让用户可以通过电脑研究包括iOS和Android的系统和软件安全,无需购买实体手机。但也因此遭苹果公司提控,但在2020年12月,法官初步判决Corellium没有侵权。这个案件也在8月10日,也就是CSMA扫描争议的几天后庭外和解,不免引起各界联想该公司不像让此案当成与资安对抗的证据。
而在8月17日,Corellium发起了“开放安全计划”招募研究员,主题是“验证设备厂商的安全宣传”,似乎也在针对苹果公司。这件事也激怒了苹果,导致和解协议被取消,对于有关案件再进行上诉。
看来,与苹果公司相关的隐私风波很难有完全落幕的一天。
文章资料来源:TechNews
每年农历新年,总有那么几首新年歌,大家一定会不停单曲循环~! 但今年不一样!
很多人会在搭飞机的时候,点些饮料在途中喝。但是,大部分乘客都会选择点含糖饮料。其实这不是最好的选择!
团里没有中国人,但却要唱这首歌? 韩国女团NMIXX最近上中国节目宣传新歌时,没想到竟被节目组要求“原声重唱”《大东北是我的家乡》,甚至还让他们现场学转大红手帕。画面曝光后,不少粉丝都直呼“非常夸张”,认为这对成员缺乏尊重,但仍有不少中国粉丝沾沾自喜,表示“要闯中国市场的韩团,就要向NMIXX学习”。
从饶舌歌手变成成人片女主! 日本一名拥有近40万粉丝的正妹饶舌歌手RINOA最近宣布转战成人影业,背后原因竟是因为她“欲望太强、无处发泄”!事实上,她早期就是以性感造型走红,加上拥有G罩杯的好身材与鲜明形象而吸粉无数。
TVB 男星郑健乐在 2005 年因参加《香港先生选举》和夺得“健力组”的冠军后,签约成为 TVB 电视旗下艺员。此前,郑健乐在 Facebook 感情状态改为“与 Anita Chui(崔碧珈)交往中”。