Ahí, Apple, te lo arreglé
El fiasco de privacidad de CSAM de Apple (ver mi artículo del domingo) continúa con “aclaraciones” aparentemente contradictorias. Al tratar de decirle al público “no hay nada que ver aquí”, Apple publicó dos documentos sobre el uso de la tecnología CSAM: una pregunta frecuente y un resumen técnico de CSAM (enlaces PDF).
El Resumen técnico de CSAM parece decir que el escaneo se lleva a cabo “en el dispositivo”, mientras que las preguntas frecuentes parecen contradecirlo con un “No” rotundo.
Las preguntas frecuentes de Apple indican:
Agosto de 2021 v1.1 (resaltado agregado)
Lo anterior me hace parecer inequívocamente que no hay lectura de archivos de fotos en su iPhone, es decir, no hay escaneo en el dispositivo. Pero el lenguaje parece una comadreja de abogado en al menos dos puntos:
“[is] Apple … va a escanear todas las fotos almacenado en mi iPhone?“
“esta función solo se aplica a las fotos que el usuario elige subir a Fotos de iCloud“
Si lee esas declaraciones de manera hiper-literal, no responde a la pregunta deseada de manera amplia. Para mí, y creo que para la mayoría de las personas razonables, una ‘biblioteca de fotos privada de iPhone’ significa ‘cualquier cosa en mi iPhone’, mientras que Apple parece estar definiendo técnicamente ‘biblioteca de fotos privada de iPhone’ como ‘una biblioteca no seleccionada para cargar en iCloud Fotos ‘.
Entonces, por ejemplo, si tiene 2 álbumes de fotos en su iPhone (por ejemplo, Álbum A y Álbum B) y “elige” cargar solo el Álbum A en Fotos de iCloud, Apple escaneará solo el Álbum A. Por lo tanto, técnicamente no están escaneando “todo las fotos almacenadas en [your] teléfono”.
Sin embargo, eso todavía significa que Apple puede escanear algunos de tu archivos (es decir, todos los archivos del Álbum A) en tu iPhone y las preguntas frecuentes anteriores aún pueden ser ciertas. Peor aún, muchos usuarios no eligen nada conscientemente. Básicamente, todas sus fotos llegan a iCloud (por ejemplo, a través de Photo Stream, activando monolíticamente Fotos de iCloud para todas sus fotos, etc.). Como tal, comúnmente, la mayoría de los usuarios no saben que el CSAM de Apple escaneará la mayoría, si no todas, las fotos en su teléfono, lo cual, creo, es contrario al espíritu de las preguntas frecuentes de Apple anteriores.
¿Por que importa? La cuestión de dónde lee Apple tus archivos es muy importante. Si Apple lee / escanea archivos de fotos tu elegiste para enviar a iCloud, y eso solo sucede en el servidor iCloud de Apple, bueno, no es gran cosa. Eso ya no está en su dispositivo y eligió ponerlo en la nube.
Pero si el escaneo ocurre en su iPhone, entonces la vergüenza de Apple. ¿Por qué? Porque entonces Apple no te informa ni obtiene tu permiso para hacer cosas tu dispositivo y datos y está invadiendo su privacidad. Entonces, Apple ha creado efectivamente una puerta trasera potencialmente destructora de la privacidad para su dispositivo y sus datos.
Esa distinción puede parecer pequeña y sutil, pero lo es todo.
Ahora comparemos las preguntas frecuentes anteriores con el resumen técnico de CSAM de Apple:
Extracto de la página 4 del Resumen técnico de detección de CSAM de Apple (Resumen técnico de CSAM) de agosto de 2021 (resaltado agregado) que detalla que Apple envía hashes de imágenes CSAM a su dispositivo para que coincidan
Extracto de la página 7 del Resumen técnico de CSAM de Apple de agosto de 2021 (resaltado agregado)El resumen técnico de CSAM de Apple deja aparentemente claro que funciona “en el dispositivo”, en tu dispositivo / iPhone. Para el “comput[ation]”De la imagen NeuralHash, el proceso de coincidencia en el dispositivo accede, procesa y transforma los datos de sus archivos de imagen. Y para procesar su imagen, debe leer en sus archivos. Aunque el lenguaje a lo largo de estos documentos constantemente confunde que tu los archivos están siendo leer sobre tu dispositivo al evitar hábilmente incluso una sola instancia de la palabra “leer” en todo momento, la página 5 del Resumen técnico de CSAM de Apple dice lo que está sucediendo:
Extracto de la página 5 del Resumen técnico de CSAM de Apple de agosto de 2021 (resaltado agregado)Que la “imagen se pasa” parece ser un eufemismo para lo que está haciendo Apple, que es leer en tu archivos de fotos en tu dispositivo para crear el NeuralHash. En pocas palabras, la implementación de CSAM de Apple parece tener algún proceso en el dispositivo que tiene acceso a sus archivos y los lee para crear estos hashes.
Apple suplica que puede confiar en que no permitirá que otros abusen de ese proceso de puerta trasera. Pero como dije antes:
[C]La oda es infinitamente mutable … Incluso si confías en que la gente de Apple hará lo correcto hoy, es posible que la gente de allí mañana no tenga el mismo poder, inclinaciones o agenda. Un simple cambio de administración y una actualización de parche de software, y ahora los criterios y los que mueven los hilos son diferentes.
Teniendo en cuenta las preguntas frecuentes de Apple, aparentemente y de manera desconcertante, es, en el mejor de los casos, hábilmente engañoso o, en el peor de los casos, una mentira absoluta, creo que ha agotado toda la confianza.
