Исследователи скомпрометировали криптографическую подпись C2PA на Google Pixel 10

Независимый исследователь продемонстрировал возможность подделки метаданных C2PA, создав изображение, которое успешно проходит проверку подлинности как снятое на камеру смартфона Google Pixel 10. В ходе эксперимента удалось внедрить сгенерированный нейросетью контент в систему верификации, сохранив при этом валидную криптографическую подпись устройства.

Для реализации атаки потребовалось около 3 часов работы, в результате которой система распознала сгенерированное изображение «glitter milk» как оригинальный снимок. Исследователь получил 10 баллов в рамках оценки уязвимости, доказав, что текущая реализация стандарта не гарантирует защиту от внедрения синтетического контента на уровне аппаратного обеспечения.

Стандарт C2PA (Coalition for Content Provenance and Authenticity) предназначен для подтверждения происхождения медиафайлов и борьбы с дипфейками. Однако данный инцидент показывает, что наличие «цифрового отпечатка» устройства не является абсолютным доказательством того, что изображение было создано оптической матрицей камеры, а не алгоритмом.

Результаты исследования ставят под сомнение надежность существующих инструментов проверки контента, используемых в медиаиндустрии. Уязвимость указывает на необходимость пересмотра протоколов взаимодействия между аппаратными модулями безопасности смартфонов и программными слоями, отвечающими за формирование метаданных в реальном времени.