Las cámaras C2PA no sobreviven al contacto con la realidad

C2PA Cameras Do Not Survive Contact with Reality

El investigador de seguridad David Buchanan demuestra que el sistema C2PA de autenticación de imágenes en Android está roto de forma irreparable. Mediante exploits de root, tanto por software como por inyección de fallos por hardware de bajo costo, cualquiera puede falsificar firmas C2PA en dispositivos Pixel y otros Android, incluso en los totalmente parcheados. Buchanan muestra cómo firmó una imagen generada por IA y un video falso, y explica que los exploits de hardware no se pueden parchear. Google ha clasificado el problema como 'no se arreglará' y ha pagado una recompensa de $7,500.