搜索

[17168] 2021-08-19_开发者发现苹果CSAM系统漏洞，可能导致哈希原像攻击

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-18
2021-08-19_开发者发现苹果CSAM系统漏洞，可能导致哈希原像攻击 开 发 者 发 现 苹 果   C S A M   系 统 漏 洞 ， 可 能 导 致 哈 希 原 像 攻 击 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 8 - 1 9 据 M a c R u m o r s   8 月 1 8 日 报 道 ， 苹 果 早 前 发 布 的 用 于 检 测 苹 果 早 前 发 布 的 用 于 检 测 i C l o u d 照 片 中 是 否 存 在 儿 童 色 情 图 片 （ 照 片 中 是 否 存 在 儿 童 色 情 图 片 （ C S A M ） 的 ） 的 N e u r a l H a s h 算 法 存 在 漏 洞 ， 可 能 被 利 用 进 行 原 像 攻 击 。 算 法 存 在 漏 洞 ， 可 能 被 利 用 进 行 原 像 攻 击 。 开 发 者 A s u h a r i e t   Y v g a r   在 R e d d i t 上 表 示 ， 他 发 现 了 他 发 现 了 i O S   1 4 . 3 中 中 C S A M 检 测 使 用 的 苹 果 检 测 使 用 的 苹 果 N e u r a l H a s h 算 法 的 一 个 版 算 法 的 一 个 版 本 ， 容 易 发 生 哈 希 碰 撞 ， 导 致 原 像 攻 击 。 本 ， 容 易 发 生 哈 希 碰 撞 ， 导 致 原 像 攻 击 。 该 攻 击 可 能 导 致 普 通 用 户 被 诬 陷 持 有 儿 童 色 情 图 片 并 招 致 苹 果 调 查 审 核 。 同 日 ， 苹 果 回 应 媒 体 M o t h e r b o a r d 称 ， 在 在   i O S   1 4 . 3   中 发 现 的 中 发 现 的   N e u r a l H a s h   版 本 并 不 是 与 版 本 并 不 是 与   i O S   1 5   一 起 发 布 的 最 终 版 一 起 发 布 的 最 终 版 本 。 本 。 苹 果 还 表 示 ， 它 已 将 该 算 法 公 开 以 供 安 全 研 究 人 员 验 证 ， 但 还 有 第 二 个 非 公 开 算 法 将 在 用 户 超 3 0 张 匹 配 阈 值 后 开 启 检 查 以 及 人 工 验 证 。 据 了 解 ， 该 算 法 是 在 隐 藏 的 A P I 中 发 现 的 ， N e u r a l H a s h 的 容 器 被 称 为 M o b i l e N e t V 3 。 A s u h a r i e t   Y v g a r 对 代 码 进 行 了 逆 向 工 程 ， 并 在 P y t h o n 中 重 建 了 一 个 工 作 模 型 ， 可 以 上 传 图 像 测 试 。 目 前 ， 该 代 码 和 脚 本 已 上 传 至 G i t H u b 供 大 家 查 证 。 利 用 这 个 工 作 的 P y t h o n 脚 本 ， G i t H u b 用 户 已 经 开 始 研 究 这 个 算 法 是 如 何 工 作 的 ， 以 及 它 是 否 可 以 被 滥 用 。 一 位 名 叫 d x o i g m n 的 用 户 发 现 ， 如 果 知 道 C S A M 数 据 库 中 发 现 的 结 果 哈 希 值 ， 人 们 可 以 创 建 一 个 产 生 相 同 哈 希 值 的 假 图 像 。 理 论 上 ， 一 个 用 户 可 以 将 这 些 图 片 发 送 给 随 机 的 苹 果 用 户 ， 以 触 发 该 算 法 。 目 前 还 没 有 人 发 现 目 前 还 没 有 人 发 现 i O S   1 5 测 试 版 中 存 在 测 试 版 中 存 在 C S A M 数 据 库 或 匹 配 算 法 。 苹 果 也 还 没 有 提 供 数 据 库 或 匹 配 算 法 。 苹 果 也 还 没 有 提 供 C S A M 检 测 功 能 的 确 切 发 检 测 功 能 的 确 切 发 布 时 间 表 。 布 时 间 表 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理