Re: [新聞] 蘋果將偵測兒童色情影像 用戶上傳iCloud就舉報

看板MobileComm作者 (鋼球智者)時間2年前 (2021/08/07 21:42), 2年前編輯推噓32(34288)
留言124則, 44人參與, 2年前最新討論串2/8 (看更多)
※ 引述《peter0627 (biscuit)》之銘言: : ────────────────────────────────────── : 1.原文連結:連結過長者請使用短網址。 : https://www.cna.com.tw/amp/news/aopl/202108060201.aspx : 2.原文標題:標題須完整寫出(否則依板規刪除並水桶)。 : 蘋果將偵測兒童色情影像 用戶上傳iCloud就舉報 : 3.原文來源(媒體/作者):例:蘋果日報/王大明(若無署名作者則不須) : 中央社 譯者:李佩珊/核稿:張佑之 : 4.原文內容:請刊登完整全文(否則依板規刪除並水桶)。 : (中央社舊金山6日綜合外電報導)蘋果公司(Apple)今天表示,iPhone和iPad即將開始 : 偵測含有兒童性虐待的影像,當這些影像上傳到蘋果在美國的網路儲存空間時加以舉報, : 不過提倡隱私權的人士對此表示憂心。 Apple 設計這套系統的時候就考慮過有人會出來靠北隱私了 背景知識 - Hash 值: 每個檔案都有一個唯一的 Hash 值 (指紋的概念) 科學家用數學保證他幾乎不會重複 每個雲端空間基本上都會在你上傳檔案的時候計算 Hash 值 為了要避免他們儲存太多重複的檔案 有兩個用戶上傳一樣hash的檔案可以只存一份就好 (例如 lol.exe 一百個用戶上傳到自己的帳號 存一百份根本是浪費空間) --- 美國國家失蹤與受虐兒童中心 將兒童色情的檔案 Hash 值資料庫提供給 Apple iCloud 會判斷你上傳的圖片 Hash 值是不是出現在兒童色情的檔案資料庫裡面 例如兒童色情資料庫: 檔案 -> Hash 值 兒童色情圖片1.jpg -> 123456 兒童色情圖片2.jpg -> 30678 兒童色情圖片3.jpg -> 878787 你今天上傳一張圖片 圖片.jpg -> 696969 刺激.jpg -> 30678 刺激.jpg 出現在兒童色情的Hash資料庫中 前面有說到每個檔案的 Hash 值是唯一的 所以你上傳的圖片轉換成 Hash 值出現在資料庫中說明甚麼 你 在 上 傳 違 法 圖 片 讓我們來看看 iCloud 的用戶協議 --- 您同意不會使用本服務於: a. 上傳、下載、貼文、發電子郵件、傳輸或儲存任何違法、騷擾、威脅、具傷害性、侵 權、誹謗、辱罵、暴力、猥褻、侵入性的、侵犯他人隱私、仇恨、涉及種族或倫理問題的 侵犯,或其他違法的內容; E. 進入 / 使用您的帳號與內容 蘋果公司保留採取其相信之合理必要或適當手段之權利以執行和 (或) 確認遵守本協議之 任何部分。 您承認且同意當蘋果公司相信其為合理必要且適當時,蘋果公司得無須向您 負責,而依法律要求向法律執行機關、政府單位和 (或)第三人,使其接觸、使用、保存 和 (或) 揭露您帳戶的資訊與內容,或蘋果公司善意相信該等接觸、使用、揭露或保存之 行為係屬 (a) 遵守法律之程序或請求;(b) 執行本協議,包括對任何潛在的違反情事為 調查; (c) 檢測、預防或以其他方式處理安全性、詐欺或技術問題; (d) 基於法律之要 求或准許,保護蘋果公司、其使用者、第三人或公眾的權利、財產與安全。 --- 安卓仔也不用見獵心喜 或者說那我換到安卓就好 來看看 Google Drive 的協議 https://www.google.com/drive/terms-of-service/ 2. Program Policies We may review content to determine whether it is illegal or violates our Program Policies, and we may remove or refuse to display content that we reasonably believe violates our policies or the law. But that does not necessarily mean that we review content, so please don’t assume that we do. --- 基本上所有雲端空間都不可能讓你存兒童色情圖片 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.0.229 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1628343755.A.859.html ※ 編輯: jason2641668 (140.113.0.229 臺灣), 08/07/2021 21:44:46

08/07 21:44, 2年前 , 1F
不可能吧 這樣每上傳一張照片 就要掃上萬次hash
08/07 21:44, 1F

08/07 21:44, 2年前 , 2F
效率很低耶
08/07 21:44, 2F

08/07 21:44, 2年前 , 3F
不過zip起來就沒事了 根本抓不到
08/07 21:44, 3F
哪裡效率低 xdddd

08/07 21:45, 2年前 , 4F
以下開放卓_,果_,中國機_互咬
08/07 21:45, 4F

08/07 21:46, 2年前 , 5F
應該是自己的手機就算出hash值 等上傳時提供該值
08/07 21:46, 5F

08/07 21:46, 2年前 , 6F
hash值應該可以用轉檔的方式改變?
08/07 21:46, 6F
可以 只要一個 pixel 不一樣 hash 值就會變了

08/07 21:47, 2年前 , 7F
30678這個代號XD
08/07 21:47, 7F

08/07 21:48, 2年前 , 8F
一樓的意思是算出檔案雜湊值後還要和資料庫比對
08/07 21:48, 8F
請相信我這兩件事情 在現代資訊科學技術都做得非常快了 都是一年成本 100 萬美金以內可以搞定的

08/07 21:48, 2年前 , 9F
hash 值是會碰撞的 無限大的定義域映射到有限的值域
08/07 21:48, 9F

08/07 21:48, 2年前 , 10F
當然這個我相信一定有辦法解決 先不說有沒有什麼
08/07 21:48, 10F

08/07 21:49, 2年前 , 11F
搜尋法 你上傳後他再慢慢比對就好
08/07 21:49, 11F
※ 編輯: jason2641668 (140.113.0.229 臺灣), 08/07/2021 21:52:47

08/07 21:50, 2年前 , 12F
雜湊碰撞的問題也不算難解決 演算法更新或是符合時
08/07 21:50, 12F

08/07 21:50, 2年前 , 13F
再抓檔案出來比對就好 畢竟要常常發生碰撞的機會也
08/07 21:50, 13F

08/07 21:50, 2年前 , 14F
不會太多(雜湊演算法不要太舊的話
08/07 21:50, 14F

08/07 21:50, 2年前 , 15F
現在怕的是 是不是不上傳 手機也會比對資料庫 只差
08/07 21:50, 15F

08/07 21:51, 2年前 , 16F
再如果上傳 就把答案上傳 XD
08/07 21:51, 16F

08/07 21:53, 2年前 , 17F
按照這方法,只要Genius或小畫家加工不就繞過了
08/07 21:53, 17F

08/07 21:53, 2年前 , 18F
掃hash是防堵已知兒色
08/07 21:53, 18F

08/07 21:53, 2年前 , 19F
第一手兒色還是要倚賴AI和人工
08/07 21:53, 19F

08/07 21:57, 2年前 , 20F
我相信比對很快 只是好像有人誤會一樓是指計算雜湊
08/07 21:57, 20F

08/07 21:57, 2年前 , 21F
上傳這種東西靠壓縮檔能避開嗎?
08/07 21:57, 21F
可以 你用 7zip 加密 或是一些黑科技的加密算法 除非 FBI 有意要查你 不然不可能自然掃掃的出來 不過還是不鼓勵違法啊

08/07 21:57, 2年前 , 22F
很慢
08/07 21:57, 22F

08/07 21:57, 2年前 , 23F
不過比對雜湊值這個有沒有啥方法加速我就不知道了
08/07 21:57, 23F

08/07 21:58, 2年前 , 24F
另外 ho大說的沒錯 大家自己想想Google相簿和FB怎麼
08/07 21:58, 24F

08/07 21:58, 2年前 , 25F
幫你找臉孔對應的就知道現在對圖片的分析已經很強了
08/07 21:58, 25F
雜湊值其實就是資料庫的字串比對而已 用最一般的 B-Tree 資料庫有加 index 要判斷其實速度很快 (更何況還有一堆新穎的技術) 總之雜湊值比對真的很 EZ 啦 我一個研究生給我足夠的錢 我都有信心可以處理 iCloud 量的雜湊值比對

08/07 22:01, 2年前 , 26F
了解,我沒有違法的東西,只是我上傳私人東西都會
08/07 22:01, 26F

08/07 22:01, 2年前 , 27F
習慣用7z壓縮並加上密碼...
08/07 22:01, 27F
那就穩 小案子你用 7z + AES-256 我猜台灣政府應該是沒能力解 (如果是大案子會找國外的公司處理就不好說) ※ 編輯: jason2641668 (114.34.224.21 臺灣), 08/07/2021 22:03:57

08/07 22:03, 2年前 , 28F
微軟的也會掃,從很久以前就明白告訴使用者了
08/07 22:03, 28F

08/07 22:07, 2年前 , 29F
其實 Google 最近也有新聞
08/07 22:07, 29F

08/07 22:09, 2年前 , 30F
md5?
08/07 22:09, 30F

08/07 22:10, 2年前 , 31F
這根music fingerprint 又不一樣
08/07 22:10, 31F

08/07 22:10, 2年前 , 32F
MD5不安全,現在應該都是用sha1的樣子
08/07 22:10, 32F
還有 53 則推文
還有 7 段內文
08/08 00:14, 2年前 , 86F
說我們打擊犯罪的過程不會看到你們這些無辜的人
08/08 00:14, 86F

08/08 00:14, 2年前 , 87F
上傳的東西去騙另一部分在乎的消費者
08/08 00:14, 87F

08/08 00:26, 2年前 , 88F
Google一堆影像處理專家, hash值計算會這麼單純?
08/08 00:26, 88F

08/08 00:37, 2年前 , 89F
只要老師沒對到答案 那就不是違法的啦
08/08 00:37, 89F

08/08 00:41, 2年前 , 90F
現今老早就有許多影像特徵抽取方法, 可以克服因影
08/08 00:41, 90F

08/08 00:41, 2年前 , 91F
像放大縮小位移或多次重壓縮造成的影響
08/08 00:41, 91F

08/08 00:52, 2年前 , 92F
哪裡有技術文件說蘋果用hash值檢查?
08/08 00:52, 92F

08/08 00:56, 2年前 , 93F
用hash來做效率很差,更新一下exif 就完全不同了,你
08/08 00:56, 93F

08/08 00:56, 2年前 , 94F
這個設計跟沒有一樣
08/08 00:56, 94F

08/08 01:09, 2年前 , 95F
這樣就可以看得出來,
08/08 01:09, 95F

08/08 01:09, 2年前 , 96F
很多人根本沒有相關知識卻在高談闊論。
08/08 01:09, 96F

08/08 01:09, 2年前 , 97F
講個最簡單卻是外行容易搞混的事,
08/08 01:09, 97F

08/08 01:09, 2年前 , 98F
sha256,md5這些是hash算法不是加密算法。
08/08 01:09, 98F

08/08 01:13, 2年前 , 99F
長知識
08/08 01:13, 99F

08/08 02:12, 2年前 , 100F
蘋果原文還有說未成年想傳裸露自拍也會跳出警告,父
08/08 02:12, 100F

08/08 02:12, 2年前 , 101F
母也能收到通知,這種不可能有資料庫可以比對的
08/08 02:12, 101F

08/08 02:20, 2年前 , 102F
好像有提 Message 傳送露骨照片會警告兒童和父母
08/08 02:20, 102F

08/08 02:21, 2年前 , 103F
還會順便將收到的照片模糊化
08/08 02:21, 103F

08/08 03:15, 2年前 , 104F
根本不是用HASH值,你自己腦補的嗎? 你哪邊看到的
08/08 03:15, 104F

08/08 03:15, 2年前 , 105F
也講不出來,這一定是用AI辨識
08/08 03:15, 105F
板上討論這麼多篇 可以不用硬要回 完全不會顯得你比較專業 虧你還 NTU 的 ※ 編輯: jason2641668 (114.34.224.21 臺灣), 08/08/2021 04:23:14

08/08 04:55, 2年前 , 106F
cool
08/08 04:55, 106F

08/08 18:38, 2年前 , 107F
ai辨識比較可能吧,hash值太容易閃了,加個浮水印就
08/08 18:38, 107F

08/08 18:38, 2年前 , 108F
不一樣了,根本不可行
08/08 18:38, 108F

08/08 18:48, 2年前 , 109F
不同圖的hash值不同,那是用來加密的吧,最好分得出來
08/08 18:48, 109F

08/08 18:54, 2年前 , 110F
128bit=>1/2^128才碰撞,更別說你的圖檔了
08/08 18:54, 110F

08/08 19:14, 2年前 , 111F
本來就想查都查得到了 會覺得這個能保密的人才神奇
08/08 19:14, 111F

08/08 21:34, 2年前 , 112F
用AI來做image embedding也可以說是hash阿 然後再和
08/08 21:34, 112F

08/08 21:34, 2年前 , 113F
色圖比embedding的相似度就可以了
08/08 21:34, 113F

08/08 21:35, 2年前 , 114F
他用的hash是辨識相似度的hash 不是那種密碼學用對
08/08 21:35, 114F

08/08 21:35, 2年前 , 115F
抗修改的那種md5或SHA
08/08 21:35, 115F

08/08 21:37, 2年前 , 116F
密碼學用的hash值的相似度與否與原始檔案是否相似無
08/08 21:37, 116F

08/08 21:37, 2年前 , 117F
08/08 21:37, 117F

08/09 00:56, 2年前 , 118F
Google雲端硬碟也一樣會檢查 上禮拜八卦才吵過
08/09 00:56, 118F

08/09 00:59, 2年前 , 119F
看推文 就未成年表妹鮑魚照那篇新聞
08/09 00:59, 119F

08/09 11:11, 2年前 , 120F
locality sensitive hashing
08/09 11:11, 120F

08/09 16:26, 2年前 , 121F
你可以不要存jpg阿 你可以存zip heehee
08/09 16:26, 121F

08/09 16:27, 2年前 , 122F
你去TG晃一圈就知道有多少東西都放雲端了
08/09 16:27, 122F

08/09 16:27, 2年前 , 123F
只不過三不五時會直接沒了
08/09 16:27, 123F

08/10 16:20, 2年前 , 124F
我 mega drive 力抗法西斯 FBI
08/10 16:20, 124F
文章代碼(AID): #1X3etBXP (MobileComm)
討論串 (同標題文章)
本文引述了以下文章的的內容:
以下文章回應了本文
完整討論串 (本文為第 2 之 8 篇):
文章代碼(AID): #1X3etBXP (MobileComm)