锐客网

  1. 首页 > it技术 > >

苹果将检测并向执法部门上报 iCloud 中的儿童性虐待图像

苹果公司于昨日表示，该公司将向执法部门报告上传到其美国 iCloud 服务上的儿童性虐待图片。
苹果公司的新系统将使用一种名为“哈希”（hashing）的进程，可以把任意长度的输入通过散列算法变换成固定长度的输出，由此进行对“儿童性虐待材料”（Child Sexual Abuse Material，简称为“CSAM”）图片进行监测，随后将图片转换为与其对应的唯一数字。
如何运作“哈希”
【苹果将检测并向执法部门上报 iCloud 中的儿童性虐待图像】在图片存储到苹果公司的 iCloud 服务之前，苹果会将图片的“哈希”与美国国家失踪与受虐儿童中心（以下简称“NCMEC”）提供的散列数据库进行比对。
苹果公司表示，这个数据库将从该公司发布 iOS 15 更新时开始启用，以 iOS 代码的形式发布。匹配过程将在用户的 iPhone 上完成，而不是在云端。
如果苹果公司随后在某个 iCloud 账号中检测到一定数量的违规文件，那么该系统将会上传一个文件，允许苹果公司解密并查看该账号上的图片，随后将由人工查看图片以确认是否匹配。
苹果公司将只能审查与已知内容相匹配的图片，并将其报告给这些数据库。
如果负责人工审查的人员得出结论认为系统没有出错，那么苹果公司将会禁用上传违规图片的用户的 iCloud 账号，并在如有必要时向 NCMEC 发送报告或通知执法部门。苹果公司的一位代表称，如果用户认为自己的账号被错误地标记了，则可提出上诉。
苹果公司表示，该系统只适用于上传到 iCloud 服务的图片（用户可以选择关闭这个系统），不适用于未上传到该公司服务器的设备上的照片或其他图片。
有关隐私问题的考验
苹果公司于昨日开始测试该系统，但其表示，大多数美国 iPhone 用户都要到今年晚些时候 iOS 15 更新后才能使用这个系统。
与此同时，这也是对苹果公司的一次考验。苹果公司表示，与之前消除儿童性虐待非法图片的方法相比，“哈希”的系统对用户来说更加私密，原因是其在苹果公司的服务器和用户设备上都使用了复杂的密码系统，而且不会对实际图片进行扫描，只会扫描“哈希”。但对许多在隐私问题上反应敏感的用户来说，他们不愿看到自己使用的软件向政府通报设备或云服务中的内容，因此可能会对苹果公司此举做出负面反应——特别是由于苹果公司一直都在发声捍卫设备加密，而且在该公司进行业务运营的国家，言论保护比美国要少。
世界各地的执法官员也已经向苹果公司施压，要求其削弱对 iMessage 和 iCloud 等其他软件服务的加密，以便调查儿童性虐待或恐怖主义等行为。
苹果试图借助新系统解决两个必要事项：满足执法部门关于协助遏制儿童性虐待的请求，维护其隐私和安全的核心价值观。
不会被用于识别其他图片
一些安全研究人员担心，这项技术最终可能会被用来识别其他类型的图片，比如政治抗议的照片等。苹果公司则表示，该公司的系统只适用于NCMEC或其他儿童安全组织编目的图片，而且该公司构建密码系统的方式可以防止其被用于其他目的。
苹果公司称，该公司不能向数据库里添加额外的“哈希”。该公司称其正在向密码学专家展示这个系统，以证明它可以在不损害用户隐私的情况下检测非法的儿童性虐待图片。
在周四发布这项功能的同时，苹果公司还发布了其他一些旨在保护儿童免受性剥削者攻击的功能。其中一项功能是，苹果公司将在拥有家庭账号的儿童iPhone上使用机器学习技术来对可能包含裸体的图片进行模糊处理，而父母可以选择一种警报功能，以便在13岁以下的儿童在iMessage中收到色情内容时收到警报。另外，苹果公司还更新了Siri，提供了如何举报儿童性虐待内容的信息。

    推荐阅读


    上一篇：快来看，大数据两地三中心的容灾也可以如此省心！

    下一篇：论|论 Erda 的安全之道