安全

C2PA 相机签名挡不住已 Root 设备，签名是真的也不代表照片是真的

安全研究者 David Buchanan 展示了一条针对 Android C2PA 相机的攻击链：取得设备 Root 权限后，不必导出 StrongBox 中的私钥，也能调用受保护密钥给任意内容签名，从而制造看起来像由可信相机直接拍摄的内容凭证。

离线硬件钱包仍被盗走 1.3 亿美元：真正薄弱的是种子短语生成

作者：韩启明｜OC 政策与安全编辑

浏览器只算一个 `tanh`，就可能猜出你用的是 Windows、macOS 还是 Linux

作者：韩启明