Araştırmacılar Google Pixel 10'da C2PA kriptografik imzayı tehlikeye attılar

Bağımsız bir araştırmacı, C2PA meta verilerinin sahtesini yapmakın mümkün olduğunu gösterdi ve Google Pixel 10 akıllı telefon kamerasıyla çekilmiş gibi görünen bir görüntü oluşturdu. Deney sırasında, cihazın geçerli kriptografik imzasını korurken, sistemdeki doğrulama sistemine sinir ağı tarafından oluşturulan içerik eklendi.

Saldırının uygulanması yaklaşık 3 saat sürdü ve sonucunda sistem, oluşturulan "glitter milk" görüntüsünü orijinal bir fotoğraf olarak tanıdı. Araştırmacı, 10 puan aldı ve C2PA standardının mevcut uygulamasının sentetik içeriğin donanım düzeyinde enjeksiyonuna karşı koruma sağlamadığını kanıtladı.

C2PA standardı (Coalition for Content Provenance and Authenticity), medya dosyalarının kökenini doğrulamak ve deepfake'lerle mücadele etmek için tasarlandı. Ancak bu olay, bir cihazın "dijital izi"nin bir görüntünün optik kamera matrisi tarafından değil, bir algoritma tarafından oluşturulduğunun mutlak kanıtı olmadığını gösteriyor.

Araştırma sonuçları, medya endüstrisinde kullanılan mevcut içerik denetleme araçlarının güvenilirliğini sorgulamaktadır. Zafiyet, akıllı telefonların güvenlik donanım modülleri ile meta verileri gerçek zamanlı olarak oluşturan yazılım katmanları arasındaki etkileşim protokollerinin yeniden değerlendirilme ihtiyacını vurgulamaktadır.