Хакер подделал метку времени C2PA, чтобы «предсказать» выигрышные номера лотереи
How to hack time, with C2PA
Дэвид Бьюкенен (retr0id) показал, как манипулировать временными метками C2PA, используя разрешённые спецификацией исключения байтовых диапазонов. Исключив весь файл, он получил действительную подпись над пустой строкой, что позволило после розыгрыша изменить изображение лотерейного билета, не нарушив ни подпись, ни метку времени. Автор утверждает, что уязвимость пока не исправлена, и предлагает строго регламентировать исключения для каждого формата.
Мы фактически не подписываем ничего, но на сегодняшний день ни один из известных мне инструментов проверки C2PA не помечает это как что-то необычное.