#Pixel

C2PA 相机签名挡不住已 Root 设备，签名是真的也不代表照片是真的

安全研究者 David Buchanan 展示了一条针对 Android C2PA 相机的攻击链：取得设备 Root 权限后，不必导出 StrongBox 中的私钥，也能调用受保护密钥给任意内容签名，从而制造看起来像由可信相机直接拍摄的内容凭证。