研究人員破解了Google Pixel 10上的C2PA加密簽名

一位獨立研究人員展示了偽造C2PA元數據的可能性，創建了一張圖像，成功通過了真實性檢查，好像是用Google Pixel 10智能手機相機拍攝的。 在實驗過程中，成功地將神經網絡生成的內容注入到驗證系統中，同时保持了設備的有效加密簽名。

實施此攻擊需要大約3小時的工作，結果是系統將生成的「glitter milk」圖像識別為原始拍攝。 研究人員在漏洞評估中獲得了10分，證明了當前標準的實現不能保證在硬件級別上防止合成內容的注入。

C2PA（Coalition for Content Provenance and Authenticity）標準旨在確認媒體文件的來源並打擊深度偽造。 然而，這一事件表明，設備的「數字指紋」並不是圖像由相機光學矩陣創建而不是算法創建的絕對證據。

研究結果質疑了媒體行業中現有內容檢查工具的可靠性。 該漏洞表明需要重新審視智能手機安全硬件模組和負責實時形成元數據的軟件層之間的交互協議。