Apple vysvětlil, kam míří obraz z kamery HomeView. Ven z čipu prý nevyjde

Apple popsal, jak v HomeView, iPhonu 18 Pro i MacBooku Neo odděluje data z kamery a mikrofonu od zbytku systému. Technologie se jmenuje Secure Exclaves a hlídá i to, kdy se rozsvítí kontrolka. Pro zařízení, které vás celý den sleduje v kuchyni, je to zásadní otázka.

Apple včera na svém bezpečnostním blogu zveřejnil podrobný popis technologie Secure Exclaves, tedy oddělených prostředí, ve kterých jeho zařízení zpracovávají data z kamer a mikrofonů. Načasování není náhodné – právě dnes jde do prodeje HomeView, domácí displej s kamerou, který má stát v kuchyni nebo v ložnici a nepřetržitě sledovat, jestli je někdo v místnosti.

Princip je v zásadě jednoduchý. Secure Exclave je podle Applu oddělený běhový prostor, který má přístup k výkonu hlavního procesoru, ale je izolovaný od zbytku operačního systému. Data, která se v něm zpracují, se k systému, aplikacím ani k Applu nedostanou. Ven putují jen velmi stručné informace, nikoli samotný obraz či zvuk.

Na HomeView to podle Applu funguje takhle: zařízení průběžně provádí minimální vizuální analýzu, aby zjistilo, jestli je někdo v zorném poli. Snímky z kamery míří nepřetržitě do kamerového exclave, vedle něj pracuje exclave pro rozpoznávání osob, který má modely pro rozpoznávání tváří a hlasu a databázi registrovaných uživatelů. Totéž se zvlášť děje se zvukem.

Když se před zařízením někdo objeví, exclave to zaznamená a hlavnímu systému pošle informaci, že je pravděpodobně přítomna osoba. Žádná obrazová data ale ven nejdou. Rozpoznávací exclave porovná tvář a hlas s databází a vydá identifikátor osoby, její pozici a míru jistoty. Systém tedy ví, že u displeje stojí člen domácnosti číslo tři, ale nevidí jeho obličej. Surová data se zahazují.

Secure Exclaves nejsou jen záležitostí HomeView. Apple je používá i u funkcí Siri Recap a Live Rewind, které nahrávají okolní zvuk kvůli shrnutí konverzace nebo titulkům k posledním patnácti sekundám řeči. Dál chrání indikátory kamery a mikrofonu na iPhonu 18 Pro, Pro Max a Duo, kde spolupracují i s funkcí „Hey Siri“, a hlídají kontrolku kamery na MacBooku Neo.

Zajímavá je i část o samotných kontrolkách. Apple je používá roky, ale podle vlastních slov nebyly pro průběžné snímání vhodné – svítily by totiž pořád a uživatel by nepoznal rozdíl mezi tím, kdy zařízení jen pasivně kouká, a kdy skutečně nahrává. Exclave proto rozlišuje dva režimy. V okolním režimu indikátor nesvítí a ven jde jen malé množství metadat, v aktivním režimu dostane systém plná data ze senzoru a kontrolka se rozsvítí.

Klíčové je, že samotné rozsvícení kontrolky už nehlídá operační systém, ale exclave. Ten data pustí dál teprve ve chvíli, kdy je indikátor aktivní. Jinými slovy: software by měl mít podstatně těžší cestu k tomu, aby nahrával potají. Apple podotýká, že izolace paměti pro tato prostředí byla „vážná inženýrská výzva“.

Základy téhle architektury přitom firma pokládala už od iOS 18, tedy dávno předtím, než se o domácím displeji vůbec veřejně mluvilo. To docela dobře ukazuje, jak dlouho Apple zařízení s kamerou do obýváku chystal. A také to, že bez přesvědčivé odpovědi na otázku „kdo se dívá“ by takový produkt nemohl vypustit vůbec.

Pro českého čtenáře má tahle zpráva praktický háček: HomeView se v Evropské unii neprodává, takže si funkci doma nevyzkoušíte. Secure Exclaves ale běží i v iPhonech řady 18 Pro a v MacBooku Neo, které u nás koupit jdou, takže část téhle ochrany se týká i nás. Jen bez té kamery v kuchyni.

Z hlediska bezpečnosti je podstatné i to, co se s daty děje v okamžiku, kdy se exclave splete. Systém totiž nedostává jen holý identifikátor, ale i míru jistoty, se kterou zařízení člověka poznalo. Teprve podle ní se rozhoduje, jestli ukáže kalendář a zprávy konkrétního člověka, nebo zůstane u obecné domovské obrazovky. Na papíře to zní rozumně, v praxi to bude zajímavé sledovat třeba u sourozenců nebo dvojčat.

Ověřit si tvrzení o izolaci dat samozřejmě z pozice uživatele nelze a zůstává to tedy na důvěře v Apple a v nezávislé bezpečnostní výzkumníky, kteří se k architektuře časem dostanou. Kompletní technický popis firma zveřejnila na svém bezpečnostním webu. Je to každopádně čtení, které by si měl projít každý, kdo uvažuje o tom, postavit si doma zařízení s nepřetržitě zapnutou kamerou – od kohokoli.

Zdroje: MacRumors, Apple Security Research