Apple Reference Image ฟีเจอร์ใหม่บน iPhone 18 Pro ที่ช่วยยืนยันว่า “ภาพนี้ถ่ายจากกล้องจริง”

Apple Reference Image ฟีเจอร์ใหม่บน iPhone 18 Pro ช่วยยืนยันว่าภาพถ่ายมาจากกล้องจริง พร้อมปกป้องเวลา ข้อมูลภาพ และตัวตนช่างภาพ

ในวันที่เครื่องมือ AI สามารถสร้างภาพเหมือนจริงหรือตกแต่งภาพได้ง่ายเพียงไม่กี่ขั้นตอน การดูด้วยตาเปล่าว่าภาพไหนเป็นภาพจริง ภาพไหนถูกแก้ไข หรือภาพไหนสร้างขึ้นด้วย AI กำลังทำได้ยากขึ้นเรื่อย ๆ

เครื่องมือเหล่านี้มีประโยชน์ในหลายด้าน เช่น การลบวัตถุที่รบกวนสายตาออกจากพื้นหลัง แต่ในกรณีที่ภาพถ่ายถูกใช้เป็นหลักฐานว่าเหตุการณ์บางอย่างเกิดขึ้นจริง ความสมจริงของภาพเพียงอย่างเดียวอาจไม่เพียงพออีกต่อไป

Apple จึงพัฒนา Apple Reference Image (ภาพอ้างอิงของ Apple) ระบบตรวจสอบภาพถ่ายรูปแบบใหม่สำหรับ iPhone โดยจะเริ่มใช้งานกับเซ็นเซอร์กล้องหลักของ iPhone 18 Pro และ iPhone 18 Pro Max

ฟีเจอร์นี้ไม่ได้เปิดทำงานตลอดเวลา แต่เป็นโหมดที่ผู้ใช้เลือกเปิดเมื่อต้องการสร้างภาพอ้างอิงซึ่งสามารถตรวจสอบได้ว่า ถ่ายจากเซ็นเซอร์กล้องจริงของ iPhone และเกิดขึ้นภายในช่วงเวลาที่ระบุ

ทำไมการยืนยันภาพถ่ายจึงไม่ใช่เรื่องง่าย

กล้องสมาร์ตโฟนยุคใหม่ไม่ได้สร้างภาพจากข้อมูลที่เซ็นเซอร์บันทึกไว้โดยตรงเพียงอย่างเดียว แต่ยังต้องนำข้อมูลเหล่านั้นไปผ่านซอฟต์แวร์ประมวลผลภาพหลายขั้นตอน ก่อนจะกลายเป็นภาพที่ผู้ใช้มองเห็น

หากต้องการยืนยันว่าภาพหนึ่งตรงกับสิ่งที่เซ็นเซอร์กล้องบันทึกไว้จริง ระบบจึงต้องตรวจสอบตั้งแต่ตัวเซ็นเซอร์ไปจนถึงซอฟต์แวร์ Computational Photography ที่ใช้พัฒนาภาพ

แนวทางที่มีอยู่ในอุตสาหกรรม เช่น ระบบที่อิงมาตรฐาน C2PA จะเพิ่มข้อมูล Provenance Metadata หลังจากถ่ายภาพ และบันทึกประวัติการแก้ไขภาพหลังจากนั้น

อย่างไรก็ตาม Apple มองว่าแนวทางดังกล่าวยังมีจุดอ่อน เพราะหากมีการเจาะระบบเกิดขึ้นในขั้นตอนใดขั้นตอนหนึ่ง ผู้ชมอาจไม่สามารถตรวจพบได้ นอกจากนี้ การผูกภาพเข้ากับอุปกรณ์หรือข้อมูลประจำตัวของช่างภาพยังอาจสร้างความเสี่ยง โดยเฉพาะผู้ที่ทำงานในพื้นที่อันตรายหรือพื้นที่ความขัดแย้ง

Apple Reference Image ทำงานอย่างไร

Apple Reference Image เป็นโหมดกล้องสำหรับสร้างภาพอ้างอิงที่มีการประทับเวลาอย่างปลอดภัย โดยออกแบบให้ภาพสะท้อนข้อมูลที่เซ็นเซอร์กล้อง iPhone บันทึกไว้ได้อย่างถูกต้อง

ฮาร์ดแวร์รักษาความปลอดภัยภายในเครื่องจะช่วยปกป้องความสมบูรณ์ของข้อมูล ส่วน Private Cloud Compute หรือ PCC จะประมวลผลภาพโดยไม่เปิดเผยข้อมูลให้ Apple หรือบุคคลอื่นเห็น

ระบบยังรองรับการเพิกถอนภาพ หากภายหลังตรวจพบว่าภาพหรือเซ็นเซอร์ที่เกี่ยวข้องมีปัญหา โดยไม่จำเป็นต้องเปิดเผยตัวตนของช่างภาพ

Apple ระบุว่า Reference Image สามารถใช้รับรองได้ว่า ภาพดังกล่าวเป็นภาพถ่ายจริงซึ่งบันทึกด้วยเซ็นเซอร์กล้องจริงของ iPhone ณ ช่วงเวลาหนึ่ง ไม่ใช่ภาพที่ถูกสร้างขึ้นภายหลัง

หัวใจสำคัญของระบบมี 3 ข้อ

Apple วางข้อกำหนดหลักของระบบไว้ 3 ด้าน ได้แก่

• Semantic Authenticity: ภาพอ้างอิงต้องแสดงสิ่งที่เซ็นเซอร์บันทึกไว้จริง กระบวนการเปลี่ยนข้อมูลพิกเซลดิบให้เป็นภาพที่มองเห็นต้องสามารถตรวจสอบได้
• Resilience to Compromise: ระบบต้องรับมือกับการดัดแปลงเซ็นเซอร์ การโจมตีระบบเข้ารหัส และการ Jailbreak ในระดับซอฟต์แวร์ หากมีภาพปลอมหลุดออกมา ระบบต้องเพิกถอนได้
• Privacy Preservation: บุคคลภายนอกต้องไม่สามารถระบุได้ว่าภาพสองภาพถ่ายจากอุปกรณ์เครื่องเดียวกัน และข้อมูลภาพต้องไม่ถูกเปิดเผยต่อ Apple หรือบุคคลอื่น

ระบบนี้อาศัยเซ็นเซอร์ภาพที่ออกแบบเฉพาะสำหรับ iPhone 18 Pro และ iPhone 18 Pro Max รวมถึง Private Cloud Compute ซึ่งทำหน้าที่เป็นพื้นที่ประมวลผลภาพที่ปลอดภัยและตรวจสอบได้

Apple เชื่อว่ายังไม่มีระบบตรวจสอบแหล่งที่มาของภาพถ่ายเชิงพาณิชย์รายอื่นที่ผ่านข้อกำหนดทั้งหมดในระดับเดียวกัน

ลงลายเซ็นข้อมูลตั้งแต่เซ็นเซอร์กล้อง

การลงลายเซ็นเฉพาะข้อมูลดิบที่เซ็นเซอร์ส่งออกมายังไม่เพียงพอ เพราะพิกเซลดิบต้องผ่านกระบวนการอย่าง Demosaicing และการแก้ไข Lens Shading ก่อนจะกลายเป็นภาพที่ใช้งานได้

ขณะเดียวกัน หากรอให้ซอฟต์แวร์ประมวลผลภาพเสร็จแล้วค่อยลงลายเซ็น ก็อาจมีการแทรกข้อมูลปลอมระหว่างเซ็นเซอร์กับระบบ หรือแก้ไขภาพผ่านระบบปฏิบัติการก่อนลงลายเซ็นได้

Apple จึงแบ่งกระบวนการออกเป็น 2 ขั้นตอน คือ

• สร้าง Secure Digital Negative ที่ได้รับการปกป้องจากฮาร์ดแวร์
• พัฒนาไฟล์ Negative ให้เป็น Reference Image ภายใน Private Cloud Compute

เมื่อผู้ใช้ถ่ายภาพใน Reference Mode เซ็นเซอร์จะถูกรีบูตเข้าสู่โหมดปลอดภัยโดยเฉพาะ จากนั้นเซ็นเซอร์จะลงลายเซ็นเข้ารหัสข้อมูลพิกเซลทันทีหลังบันทึกภาพ พร้อมป้องกันไม่ให้เฟิร์มแวร์แก้ไขข้อมูล

ขั้นตอนนี้ช่วยรับรองว่าข้อมูลที่ระบบปฏิบัติการได้รับตรงกับสิ่งที่เซ็นเซอร์บันทึกไว้จริง และช่วยป้องกันการแทรกหรือดัดแปลงข้อมูลระหว่างทาง

Metadata ที่เซ็นเซอร์สร้างจะถูกลงลายเซ็นพร้อมข้อมูลพิกเซล ส่วนข้อมูลที่มาจากภายนอกเซ็นเซอร์ เช่น ระดับการซูมดิจิทัล ค่า Exposure ทางยาวโฟกัส และพารามิเตอร์ของเลนส์ จะถูกลงลายเซ็นโดย Secure Enclave Processor หรือ SEP

Metadata ภายนอกเซ็นเซอร์เหล่านี้ไม่สามารถเปลี่ยนข้อมูลพิกเซลของภาพได้

บันทึกช่วงเวลาที่ถ่ายด้วย Timestamp สองชุด

เวลาเป็นหนึ่งในข้อมูลสำคัญสำหรับใช้ยืนยันภาพถ่าย แต่ Apple มองว่าเวลาที่ระบบปฏิบัติการของอุปกรณ์ระบุเพียงอย่างเดียวยังไม่ปลอดภัยเพียงพอ

Apple Reference Image จึงใช้บริการประทับเวลาแบบเข้ารหัสของ Apple เพื่อกำหนดทั้งขอบเขตล่างและขอบเขตบนของเวลาถ่ายภาพ

อุปกรณ์จะร้องขอ Cryptographic Timestamp Token ตามสัญญาณ Heartbeat และเก็บ Token ล่าสุดเอาไว้ โดยกระบวนการนี้เกิดขึ้นเฉลี่ยทุก 15 นาทีทั่วโลก แม้ช่วงเวลาจริงจะขึ้นอยู่กับสภาพเครือข่ายในแต่ละพื้นที่

Timestamp ชุดแรกใช้เป็นขอบเขตล่าง ส่วนหลังจากถ่ายภาพแล้ว อุปกรณ์จะร้องขอ Timestamp อีกชุดเพื่อใช้เป็นขอบเขตบน ระบบจึงสามารถยืนยันได้ว่าภาพถูกถ่ายภายในช่วงเวลาระหว่าง Timestamp ทั้งสองชุด

หากอุปกรณ์ออฟไลน์ ระบบจะยังไม่สามารถรับ Timestamp ขอบเขตบนได้ทันที แต่กระบวนการเบื้องหลังจะส่งคำขอต่อไป และเพิ่มข้อมูลดังกล่าวเมื่อเชื่อมต่อสำเร็จ

ข้อมูลพิกเซล Metadata ลายเซ็น และ Timestamp ทั้งหมดจะถูกเก็บใน Secure Digital Negative รูปแบบ DNG ภายในอุปกรณ์ โดยไฟล์นี้สามารถเก็บไว้หรือส่งต่อในสถานะที่ยังไม่ผ่านการพัฒนาได้ เหมาะกับขั้นตอนการทำงานของช่างภาพมืออาชีพที่อาจต้องการไฟล์ต้นฉบับดังกล่าว

พัฒนาภาพภายใน Private Cloud Compute

เมื่อผู้ใช้สั่งสร้าง Reference Image อุปกรณ์จะส่ง Secure Digital Negative ไปยัง Private Cloud Compute เพื่อพัฒนาภาพ

PCC จะทำงานหลายขั้นตอน เช่น Demosaicing, Tone Mapping การแก้ไขภาพ และการบีบอัด ภายในสภาพแวดล้อมที่ Apple ระบุว่ามีความปลอดภัย เป็นส่วนตัว และสามารถตรวจสอบได้

Production Build ทุกเวอร์ชันของ PCC จะถูกบันทึกลงใน Transparency Log ซึ่งเพิ่มข้อมูลได้อย่างเดียวและมีระบบเข้ารหัสป้องกันการดัดแปลง ไฟล์ไบนารีจะเปิดให้สาธารณะตรวจสอบ และอุปกรณ์จะส่งข้อมูลไปยัง PCC Node เฉพาะเครื่องที่ยืนยันได้ว่ากำลังใช้ Build ซึ่งอยู่ในบันทึกดังกล่าว

นี่เป็นแนวทางเดียวกับที่ Apple ใช้ปกป้องข้อมูลคำขอ Apple Intelligence ภายใน PCC

ผู้เชี่ยวชาญจึงสามารถตรวจสอบซอฟต์แวร์ที่ใช้พัฒนาภาพ และตรวจดูได้ว่า PCC ไม่ได้เปลี่ยนแปลงข้อมูลใน Digital Negative ระหว่างการประมวลผล

ตรวจสอบว่าเซ็นเซอร์และ iPhone มาจากเครื่องเดียวกัน

Apple เพิ่มการป้องกันตั้งแต่ขั้นตอนการผลิตอุปกรณ์ เมื่อเซ็นเซอร์ภาพถูกเริ่มต้นการทำงานที่โรงงานเป็นครั้งแรก เซ็นเซอร์จะสร้างคู่กุญแจ ECDSA P-256 สำหรับลงลายเซ็น และจะไม่ส่ง Private Key ออกจากตัวเซ็นเซอร์

โรงงานจะได้รับเฉพาะ Public Verification Key จากนั้นลงลายเซ็นด้วย Factory Certificate Authority หรือ CA และบันทึกข้อมูลกุญแจกับ Certificate ไว้ใน Hardware Manifest ของอุปกรณ์

Secure Enclave Processor จะสร้างกุญแจอีกชุดซึ่งได้รับการรับรองจาก Basic Attestation Authority หรือ BAA ภายใต้ CA แยกต่างหาก

จากนั้น CA ชุดที่สามจะลงลายเซ็น Device Manifest เพื่อผูก Sensor Key และ SEP Key เข้าด้วยกันว่าเป็นส่วนประกอบของ iPhone เครื่องเดียวกัน

เมื่อพัฒนาภาพใน PCC ระบบจึงสามารถตรวจสอบได้ว่าเซ็นเซอร์และ Secure Enclave ที่ใช้ลงลายเซ็นมาจากอุปกรณ์เครื่องเดียวกัน ไม่ใช่เซ็นเซอร์ที่ถูกถอดหรือสลับมาจากเครื่องอื่น

ขั้นตอนตรวจสอบภาพภายใน PCC

หลังได้รับ Secure Digital Negative ระบบ PCC จะคำนวณ Digest ที่ฝังอยู่ในเฟรมอีกครั้ง และตรวจสอบลายเซ็นของเซ็นเซอร์ซึ่งครอบคลุมทั้งข้อมูลพิกเซลและ Digest

ระบบจะตรวจสอบ Certificate Chain ย้อนกลับไปถึง Sensor CA พร้อมตรวจสอบลายเซ็นจาก SEP และเชื่อมโยงกลับไปยัง BAA CA

นอกจากนี้ PCC ยังตรวจสอบลายเซ็นของ Device Manifest ย้อนกลับไปยัง CA ที่ใช้ลงลายเซ็นในโรงงาน ก่อนยืนยันว่าเซ็นเซอร์และ SEP เป็นส่วนประกอบของอุปกรณ์เครื่องเดียวกัน กระบวนการพัฒนาภาพจะดำเนินต่อเมื่อการตรวจสอบทั้งหมดผ่านเท่านั้น

หาก Timestamp ขอบเขตล่างไม่ผ่านการตรวจสอบ PCC จะใช้วันที่ 31 มี.ค. 2026 แทน เพราะ Apple ระบุว่าฟีเจอร์นี้ยังไม่มีอยู่ก่อนวันดังกล่าว จึงไม่มีภาพจากระบบนี้ที่ถ่ายก่อนวันนั้นได้

หากไม่มี Timestamp ขอบเขตบนหรือข้อมูลไม่ผ่านการตรวจสอบ ระบบจะใช้เวลาที่กำลังพัฒนาภายใน PCC เป็นขอบเขตบนแทน

ใช้ Neural Network ช่วยตรวจสอบข้อมูลจากเซ็นเซอร์

PCC จะใช้ Neural Network ที่มีค่าน้ำหนักซ่อนอยู่ เพื่อคำนวณ Confidence Score ของภาพ ขั้นตอนนี้ใช้ตรวจสอบว่าภาพมีคุณสมบัติทางกายภาพตรงกับข้อมูลดิบที่ควรได้จากเซ็นเซอร์กล้องของ Apple หรือไม่

จากนั้นระบบจะพัฒนา Negative ด้วยกระบวนการ Demosaicing, Tone Mapping และการแก้ไขที่เกี่ยวข้อง ก่อนบีบอัดผลลัพธ์เป็น JPEG และสร้าง Hash ให้ภาพ

Hash นี้จะถูกใช้เป็นค่าที่นำไปลงลายเซ็น และยังใช้สร้าง Photo GUID ของภาพด้วย

PCC จะส่ง Photo GUID, Raw Hash, Confidence Score และ Sensor ID ไปยังบริการอีกระบบหนึ่ง เพื่อบันทึกข้อมูล อัปเดตคะแนนสะสมของเซ็นเซอร์ และตรวจสอบว่าเซ็นเซอร์ไม่อยู่ในรายการเพิกถอน

เมื่อผ่านการตรวจสอบ ระบบจึงส่ง Commitment ไปยังบริการลงลายเซ็นของ Apple

รองรับการโจมตีจากคอมพิวเตอร์ควอนตัม

ระบบลงลายเซ็นภาพที่มีอยู่โดยทั่วไปใช้การเข้ารหัสซึ่งปลอดภัยต่อการโจมตีจากคอมพิวเตอร์แบบดั้งเดิม แต่ Apple มองว่าภาพอ้างอิงอาจต้องได้รับการตรวจสอบในอนาคตอีกหลายสิบปี

ภาพที่ยืนยันว่าถูกต้องในปี 2026 จึงควรตรวจสอบอย่างปลอดภัยได้ในระยะยาว ไม่ใช่เฉพาะในช่วงที่เทคโนโลยีควอนตัมยังไม่สามารถคุกคามระบบเข้ารหัสเดิมได้

Reference Image จึงใช้ Composite Post-Quantum Signature ซึ่งประกอบด้วย RSA-3072 และ ML-DSA-87 ส่วนกระบวนการลงลายเซ็นขั้นสุดท้ายใช้รูปแบบ Hybrid MLDSA87-RSA-3072-PSS-SHA512

เมื่อลงลายเซ็นเรียบร้อย ลายเซ็นจะถูกฝังลงใน JPEG ก่อนส่ง Reference Image กลับไปยังอุปกรณ์ และเชื่อมโยงกับภาพหลักจากการถ่ายครั้งเดียวกัน

Apple ระบุว่าเท่าที่บริษัททราบ Reference Image เป็นระบบตรวจสอบแหล่งที่มาของภาพเพียงระบบเดียวที่มีการป้องกันภัยคุกคามจากคอมพิวเตอร์ควอนตัม

หากตรวจพบภาพปลอม ระบบสามารถเพิกถอนได้

Apple ยอมรับว่าไม่มีระบบรักษาความปลอดภัยใดสมบูรณ์แบบ Reference Image จึงมีระบบเพิกถอนทั้งภาพรายภาพและภาพทั้งหมดจากเซ็นเซอร์เครื่องใดเครื่องหนึ่ง

บริการที่ดูแลการเพิกถอนจะบันทึก Photo GUID, Sensor ID และ Confidence Score พร้อมอัปเดตคะแนนสะสมของเซ็นเซอร์

หากเซ็นเซอร์มีคะแนนต่ำจนถูกเพิกถอน PCC จะไม่ลงลายเซ็นให้ภาพจากเซ็นเซอร์นั้นอีกต่อไป

อุปกรณ์ Apple จะดาวน์โหลดรายการเพิกถอนเวอร์ชันล่าสุดอย่างสม่ำเสมอ เมื่อเปิด Reference Image ระบบฝั่งอุปกรณ์จะตรวจสอบลายเซ็นใน JPEG และยืนยันว่า Photo GUID ไม่อยู่ในรายการเพิกถอนก่อนแสดงภาพ

หลังจากพัฒนา Reference Image สำเร็จ Secure Digital Negative จะถูกย้ายไปยังโฟลเดอร์รูปภาพที่ลบแล้วโดยอัตโนมัติ ผู้ใช้สามารถกู้กลับมาเพื่อเก็บรักษา หรือลบออกทันทีได้ หากไม่ดำเนินการใด ไฟล์จะถูกลบอย่างถาวรหลังจาก 30 วัน

ยืนยันภาพได้โดยไม่ต้องเปิดเผยตัวตนช่างภาพ

ระบบตรวจสอบภาพบางรูปแบบกำหนดให้ช่างภาพหรือองค์กรใช้ Credential ของตนเองรับรองภาพ แต่ Apple มองว่าวิธีนี้อาจทำให้ช่างภาพบางกลุ่ม โดยเฉพาะผู้ที่ทำงานในพื้นที่ความขัดแย้ง ต้องเปิดเผยตัวตนเพื่อพิสูจน์ว่าภาพเป็นของจริง

Apple Reference Image จึงไม่ใช้ Credential สาธารณะของช่างภาพ และออกแบบไม่ให้บุคคลภายนอกเชื่อมโยงได้ว่าภาพหลายภาพถ่ายจากเซ็นเซอร์ตัวเดียวกัน

หลังจาก PCC ตรวจสอบข้อมูลแล้ว ภาพสุดท้ายจะได้รับการลงลายเซ็นโดยบริการของ Apple โดยไม่แสดงตัวตนของช่างภาพต่อสาธารณะ

บริการเพิกถอนจำเป็นต้องเก็บ Photo GUID และข้อมูลเซ็นเซอร์ไว้เป็นการส่วนตัว แต่บริการนี้ไม่สามารถเข้าถึงข้อมูลภาพ และไม่มีการเปิดบันทึกดังกล่าวต่อสาธารณะ

การตรวจสอบรายการเพิกถอนจะเกิดขึ้นภายในอุปกรณ์ ผู้ใช้จึงไม่ต้องส่งข้อมูลออกไปบอกบริการภายนอกว่ากำลังเปิดดูภาพใด

แม้แต่ Apple ก็ไม่เห็นข้อมูลในภาพ

Apple ระบุว่า PCC Node ถูกออกแบบให้แม้แต่ Apple ก็ไม่สามารถเข้าถึงข้อมูลภาพที่กำลังประมวลผลได้ เช่นเดียวกับข้อมูลจากคำขอ Apple Intelligence ภายใน PCC

คำขอประทับเวลายังถูกส่งผ่าน Oblivious HTTP ทำให้บริการประทับเวลาไม่ทราบ IP Address ของอุปกรณ์ที่ส่งคำขอ

ส่วนการเชื่อมต่อกับบริการลงลายเซ็นและบริการเพิกถอนจะเกิดจากภายใน PCC โดยส่งเฉพาะข้อมูลขั้นต่ำที่จำเป็นต่อการทำงานเท่านั้น

Apple เชื่อว่าการป้องกันเหล่านี้ช่วยให้ช่างภาพและผู้ชมตรวจสอบความถูกต้องของภาพได้ โดยไม่ต้องแลกกับข้อมูลส่วนตัว

Reference Image ต้องการสร้างความน่าเชื่อถือให้ภาพถ่ายอีกครั้ง

Apple Reference Image นำระบบรับรองตัวตนของเซ็นเซอร์ตั้งแต่โรงงาน การรักษาความปลอดภัยระดับชิป และ Private Cloud Compute มาทำงานร่วมกัน เพื่อสร้างภาพถ่ายที่สามารถตรวจสอบย้อนหลังได้

ระบบจะผูกลายเซ็นจากเซ็นเซอร์กล้อง iPhone เข้ากับข้อมูลภาพและช่วงเวลาที่ได้รับการรับรอง จากนั้นพัฒนาภาพภายใน PCC ด้วยซอฟต์แวร์ที่สาธารณะสามารถตรวจสอบได้ ก่อนลงลายเซ็นด้วยระบบ Post-Quantum Cryptography

หากตรวจพบภายหลังว่าอุปกรณ์หรือเซ็นเซอร์ถูกเจาะระบบ ภาพที่เกี่ยวข้องสามารถถูกเพิกถอนย้อนหลังได้ โดยไม่เปิดเผยว่าภาพใดมาจากเซ็นเซอร์เดียวกัน

Apple ระบุว่าโมเดลนี้จะช่วยให้ช่างภาพ ห้องข่าว และผู้ใช้ทั่วไปมีวิธีตรวจสอบได้ว่า ภาพที่กำลังดูเป็นภาพถ่ายซึ่งบันทึกจากกล้องจริง ไม่ใช่ภาพสังเคราะห์หรือภาพที่ถูกสร้างขึ้นภายหลัง

ที่มา: Apple