セキュリティ研究者らは、iCloud画像をスキャンするというAppleの計画に懸念を表明しているが、その行為はすでに広く普及している

Appleは 本日、 iOS 15とiPadOS 15のリリースに伴い、既知の児童性的虐待資料（CSAM）を探すために米国で iCloud写真 のスキャンを開始し、その結果を国立行方不明児童搾取センターに報告する予定であると発表した。 (NCMEC)。

Apple がその計画を詳しく説明する前に、CSAM イニシアチブのニュースがリークされ、 Financial Times が指摘したように、セキュリティ研究者らはすでに Apple の新しい画像スキャン プロトコルが将来どのように使用されるかについて懸念を表明し始めています。

Apple は、「NeuralHash」システムを使用して、既知の CSAM 画像を iCloud にアップロードする前にユーザーの iPhone 上の写真と比較しています。一致するものがあった場合、その写真は暗号化安全性バウチャーとともにアップロードされ、特定のしきい値に達すると、その人物のデバイスに CSAM が搭載されているかどうかを確認するレビューがトリガーされます。

現時点では、アップルは自社の画像スキャンおよび照合技術を児童虐待の捜索に利用しているが、研究者らは、将来的には、この技術が、より懸念される他の種類の画像（例えば、反政府標識など）のスキャンにも応用される可能性があると懸念している。抗議活動。

ジョンズ・ホプキンス大学の暗号研究者 マシュー・グリーン氏 は一連のツイートの中で、CSAMスキャンは将来的には「iCloud」にアップロードされたコンテンツだけでなく、エンドツーエンドの暗号化された写真のスキャンに拡張される可能性があるため、CSAMスキャンは「本当に悪いアイデア」だと述べた。 Apple は子供向けに、エンドツーエンドで暗号化された iMessage 内で露骨な性的コンテンツを直接検索する別のスキャン機能を実装してい ます 。

Green氏はまた、Appleが使用する予定のハッシュについても懸念を表明した。その理由は、誰かがCSAMとハッシュを共有する無害なファイルを送信し、誤ったフラグを引き起こす可能性がある「衝突」が起こる可能性があるからだ。

Apple は、自社のスキャン技術は「非常に高い精度」でアカウントに誤ってフラグが立てられていないことを確認し、レポートはユーザーの iCloud アカウントが無効化されて NCMEC に送信される前に手動で確認されると述べています。

グリーン氏は、Appleの導入により他のハイテク企業も同様の技術を採用するようになるだろうと考えている。 「これはダムを決壊させるだろう」と彼は書いた。 「政府はすべての人にそれを要求するだろう。」同氏はこのテクノロジーを「抑圧的な政権が導入したツール」に例えた。

元フェイスブックで働いていたセキュリティ研究者のアレック・マフェット氏は、この種の画像スキャンを導入するというアップルの決定は「個人のプライバシーにとって大きく後退的な一歩」だと述べた。 「アップルは1984年を可能にするためにプライバシーを後退させようとしている」と同氏は語った。

ケンブリッジ大学のセキュリティ工学教授ロス・アンダーソン氏は、これはデバイスの「分散型一括監視」につながる可能性のある「まったく恐ろしいアイデア」だと述べた。

Twitter で多くの人が指摘しているように、複数のテクノロジー企業がすでに CSAM の画像スキャンを行っています。 Google、Twitter、Microsoft、Facebook などは、画像ハッシュ法を使用して、児童虐待の既知の画像を検索して報告します。

新しい CSAM イニシアチブの展開前に、Apple が すでに 一部のコンテンツで児童虐待の画像をスキャンしてい たことも注目に値します。 2020年、Appleの最高プライバシー責任者のジェーン・ホーバス氏は、Appleはスクリーニング技術を使用して違法な画像を探し、CSAMの証拠が検出された場合はアカウントを無効にしていると述べた。

Appleは2019年に プライバシーポリシーを更新し、 アップロードされたコンテンツをスキャンして「児童の性的搾取コンテンツを含む潜在的に違法なコンテンツ」を検出すると明記したため、今日の発表はまったく新しいものではない。

注: このトピックに関する議論の政治的または社会的性質のため、議論スレッドは 政治ニュース フォーラムにあります。すべてのフォーラム メンバーとサイト訪問者はスレッドを読んだりフォローしたりできますが、投稿できるのは少なくとも 100 件の投稿があるフォーラム メンバーに限られています。