每日消费电子观察
苹果会主动扫描 iPhone 用户的手机相册 苹果公司周四表示，该公司将通过一套非常复杂的机制，在 iOS 设备上扫描相册并向执法部门报告上传到其美国 iCloud 服务上的儿童色情图片。 简单来说：用户的相册在上传到 iCloud 之前，iPhone 会在本地将图片的特征码提取，并与一家美国 NGO 组织提供的数据库进行比对。 如果检测到若干数量的违规文件，那么该系统将允许苹果公司查看该 iCloud 账号上的所有图片，并由审查人员确认是否属于儿童色情材料，如果属实将通知执法机构逮捕用户。 —————————…
开发者发现苹果 CSAM 系统漏洞，容易发生哈希碰撞

开发者Asuhariet Yvgar 在Reddit上表示，他发现了 iOS 14.3中CSAM检测使用的苹果NeuralHash算法的一个版本，容易发生哈希碰撞，导致原像攻击。

同日，苹果 回应媒体Motherboard称，在 iOS 14.3 中发现的 NeuralHash 版本并不是与 iOS 15 一起发布的最终版本。苹果还表示，它已将该算法公开以供安全研究人员验证，但还有第二个非公开算法将在用户超30张匹配阈值后开启检查以及人工验证。

据了解，该算法是在隐藏的API中发现的，NeuralHash的容器被称为MobileNetV3。Asuhariet Yvgar对代码进行了逆向工程，并在Python中重建了一个工作模型，可以上传图像测试。目前，该代码和脚本已上传至GitHub供大家查证。

目前还没有人发现iOS 15测试版中存在CSAM数据库或匹配算法。苹果也还没有提供CSAM检测功能的确切发布时间表。（FreeBuf）
 
 
Back to Top