标签: C2PA

C2PA 相机签名体系失守：Android 全链路攻击研究与不可修复的信任模型

被伪造的「真实」 这张图是 AI 生成的：一只青蛙和一只蟾蜍站在森林里，左边那只手里抱着一个印着 StrongBox 字样的纸箱。C2PA 验证器给出的结论是，它是一张未经编辑、直接来自 Pixel 相机传感器的真实照片。 2026 年 8 月 25 日，安全研究员 David Buchanan（网名 retr0id）发布了针对 Android 平台 C2P…