C2PA相机经不起现实的考验：Android端可被root攻击伪造签名

安全研究员David Buchanan指出，C2PA相机认证在Android平台上可被攻破。通过root权限提升漏洞（如CVE-2026-43499），攻击者可利用StrongBox硬件签名任意数据，伪造C2PA签名图像和视频，且无需硬件攻击。该问题无法通过常规补丁修复，已提前90天向相关方报告。

AI HOT 详情：https://aihot.virxact.com/items/cmta6v56y03ytroj25ggn7rlo

原文链接：https://www.da.vidbuchanan.co.uk/blog/android-c2pa.html