Apple News

Apple phác thảo tính bảo mật và quyền riêng tư của Hệ thống phát hiện CSAM trong tài liệu mới

Thứ Sáu, ngày 13 tháng 8 năm 2021 12:45 chiều theo giờ PDT của Joe Rossignol

Apple ngày nay đã chia sẻ một tài liệu cung cấp tổng quan chi tiết hơn về các tính năng an toàn cho trẻ em mà nó công bố lần đầu tiên vào tuần trước , bao gồm các nguyên tắc thiết kế, các yêu cầu về bảo mật và quyền riêng tư cũng như các cân nhắc về mô hình mối đe dọa.





tính năng an toàn thông tin liên lạc iphone
Kế hoạch của Apple để phát hiện các hình ảnh Tài liệu Lạm dụng Tình dục Trẻ em (CSAM) đã biết được lưu trữ trong Ảnh iCloud đã gây tranh cãi đặc biệt và đã gây ra mối quan ngại từ một số nhà nghiên cứu bảo mật, tổ chức phi lợi nhuận Electronic Frontier Foundation và những người khác về việc hệ thống có khả năng bị các chính phủ lạm dụng như một hình thức giám sát hàng loạt.

Tài liệu nhằm giải quyết những mối quan tâm này và nhắc lại một số chi tiết đã xuất hiện trước đó trong một phỏng vấn giám đốc kỹ thuật phần mềm của Apple Craig Federighi , bao gồm cả việc Apple dự kiến ​​đặt ngưỡng đối sánh ban đầu là 30 hình ảnh CSAM đã biết trước khi tài khoản iCloud bị gắn cờ để công ty xem xét thủ công.



Apple cũng cho biết cơ sở dữ liệu trên thiết bị của các hình ảnh CSAM đã biết chỉ chứa các mục được gửi độc lập bởi hai hoặc nhiều tổ chức an toàn trẻ em hoạt động trong các khu vực pháp lý có chủ quyền riêng biệt và không chịu sự kiểm soát của cùng một chính phủ.

Hệ thống được thiết kế để người dùng không cần tin tưởng Apple, bất kỳ thực thể đơn lẻ nào khác hoặc thậm chí bất kỳ tập hợp các thực thể có thể thông đồng nào từ cùng một khu vực tài phán có chủ quyền (nghĩa là, dưới sự kiểm soát của cùng một chính phủ) để tin tưởng rằng hệ thống đang hoạt động như quảng cáo. Điều này đạt được thông qua một số cơ chế lồng vào nhau, bao gồm khả năng kiểm tra nội tại của một hình ảnh phần mềm duy nhất được phân phối trên toàn thế giới để thực thi trên thiết bị, yêu cầu rằng bất kỳ băm hình ảnh tri giác nào có trong cơ sở dữ liệu CSAM được mã hóa trên thiết bị đều được cung cấp độc lập bởi hai hoặc nhiều an toàn trẻ em các tổ chức từ các khu vực pháp lý có chủ quyền riêng biệt và cuối cùng là quy trình xem xét của con người để ngăn chặn bất kỳ báo cáo sai sót nào.

Apple nói thêm rằng họ sẽ xuất bản một tài liệu hỗ trợ trên trang web của mình có chứa mã băm gốc của cơ sở dữ liệu băm CSAM được mã hóa đi kèm với mỗi phiên bản của mọi hệ điều hành Apple hỗ trợ tính năng này. Ngoài ra, Apple cho biết người dùng sẽ có thể kiểm tra hàm băm gốc của cơ sở dữ liệu được mã hóa có trên thiết bị của họ và so sánh nó với hàm băm gốc dự kiến ​​trong tài liệu hỗ trợ. Không có khung thời gian nào được cung cấp cho việc này.

Trong một bản ghi nhớ thu được bởi Bloomberg Mark Gurman của Apple cho biết họ cũng sẽ có một kiểm toán viên độc lập xem xét hệ thống. Bản ghi nhớ lưu ý rằng các nhân viên bán lẻ của Apple có thể nhận được câu hỏi từ khách hàng về các tính năng an toàn cho trẻ em và được liên kết với một câu hỏi thường gặp mà Apple đã chia sẻ vào đầu tuần này như một nguồn lực mà nhân viên có thể sử dụng để giải quyết các câu hỏi và cung cấp sự rõ ràng và minh bạch hơn cho khách hàng.

Apple ban đầu cho biết các tính năng an toàn cho trẻ em mới sẽ đến với iPhone, iPad và Mac với các bản cập nhật phần mềm vào cuối năm nay và công ty cho biết các tính năng này sẽ chỉ có ở Hoa Kỳ khi ra mắt. Mặc dù phải đối mặt với những lời chỉ trích, nhưng Apple hôm nay cho biết họ không thực hiện bất kỳ thay đổi nào đối với khung thời gian này để tung ra các tính năng cho người dùng.