Während der Vorstellung des iPhone 18 Pro nahm sich Maryam Azimi eine Minute Zeit, um einen neuen Dienst vorzustellen, welcher exklusiv auf Apples neuesten Pro-Modellen bereitsteht: Apple Reference Image. Apples Kameraexpertin fasste kurz zusammen, wie der Konzern zukünftig die Authentizität fotografischer Aufnahmen überprüfbar macht. In einem Beitrag auf Apples Security-Blog liefert der Konzern nun weitere Details zu der Prozedur.


Zunächst beschreibt der Artikel, welche Aufgaben der Referenzmodus meistern soll:

• Jede Aufnahme im Referenzmodus lässt sich stets auf eine definierte Kombination aus Sensor und Apple-Silicon-Chip zurückführen.
• Der Entwicklungsprozess von reinen Sensordaten zum sichtbaren Bild bleibt nachvollziehbar.
• Falls es doch Lücken gibt und Fehler dokumentiert werden, kann die Authentifizierung eines Fotos rückgängig gemacht werden.
• Die Privatsphäre bleibt erhalten; weder Apple noch andere können den Bildinhalt sehen oder die Identität des Fotografen auf Basis des Echtheitsnachweises ermitteln.

Für diesen Zweck entstand eine Kombination innovativer Hardware- und Software-Komponenten, welche erstmals exklusiv im iPhone 18 Pro (Max) zum Einsatz kommen.

Der Beitrag beschreibt, dass Apple dafür einen eigens entwickelten Bildsensor entwickelte. Aktiviert ein Anwender den Referenzmodus, startet der Sensor in einen sicheren Modus, welcher die Sensordaten kryptografisch signiert. Dabei integriert er Signaturen des Secure-Enclave-Processors (SEP) sowie einen einmaligen Zeitstempel. Damit ist die Rohdatenerfassung an eine Hardware-Kombination und einen Zeitabschnitt gekoppelt, welcher maximal 15 Minuten umfasst.

Tatsächliches Bild mit Private Cloud Compute
Um aus den Sensordaten ein sichtbares Referenzbild zu erzeugen, werden die Rohdaten (Apple nennt es digitales Negativ) auf eine anonyme Instanz übertragen, um dort einer Kette notwendiger Bearbeitungsschritte unterzogen zu werden. Das Resultat wandert zurück ans Ursprungsgerät. Eine umfangreiche Dokumentation des digitalen Entwicklungsprozesses stellt sicher, dass sich diese Prozedur jederzeit wiederholen lässt, die Rohdaten also jederzeit erneut zu demselben betrachtbaren Bild umwandelbar sind.

Für Quantencomputer vorbereitet
Apple hat dabei die Zertifizierung zukunftssicher gestaltet: Die abschließende Signatur eines Referenzbilds verwendet Algorithmen, die auch mit Quantencomputern nicht einfach zu überwinden sind. Falls es doch zu Lücken und erwiesenem Betrug kommen sollte, hat Apple ein System entwickelt, um einzelnen Aufnahmen oder einem iPhone 18 Pro nachträglich die Zertifizierung zu entziehen.


Vorkehrungen für Datenschutz
Bei der Gestaltung von Apple Reference Image haben Apples Entwickler zudem auf Vertraulichkeit geachtet: Die Bilder selbst verweilen nicht auf Apples Servern; die verschlüsselten Private-Cloud-Compute-Instanzen verschwinden nach Berechnung des signierten Abbilds spurlos. Apple selbst gibt an, die Bilder nicht entschlüsseln zu können. Ebenso kann jemand, der die Authentizität einer Aufnahme überprüft, nicht auf den Fotografen schließen – die kryptografische Signatur erlaubt keine Rückschlüsse. Und auch der Überprüfende offenbart die eigene Identität nicht gegenüber Apple.

Code für Experten überprüfbar
Die für diese Zwecke entwickelten Algorithmen hält Apple für extrem sicher und verspricht zudem, Sicherheitsforschern Einblick in den Programmcode zu gewähren. Der Allgemeinheit will Apple den Quellcode jedoch nicht bereitstellen. Der umfangreiche Blog-Eintrag enthält noch viele weitere Details, die für Sicherheitsforscher interessant sein dürften. In der Ankündigung des Referenzmodus wies Apple darauf hin, dass dieser in der EU vorerst nur zur Überprüfung von Aufnahmen verwendet werden könne, nicht jedoch zum Erzeugen von Referenzfotos.