Android 上的 C2PA 已失效：Root 權限提升漏洞與硬體故障注入使來源證明無法持續

簡要重點

Android 上啟用 C2PA 的相機應用程式可被偽造，因為 Root 權限提升漏洞與低成本硬體故障注入攻擊可繞過 C2PA 所依賴的「金鑰證明」與「Play Integrity」檢查；此問題無法實際修補。

Android 上的 C2PA 依賴紙上不可破解的證明機制，但實際上可被欺騙

C2PA 的信任模型假設裝置的加密金鑰僅用於簽署來自相機影像感測器的資料。Android 透過 Key Attestation 與 Google Play Integrity 實作此假設，用以報告開機載入程式是否鎖定、AVB 金鑰是否由廠商簽署，以及裝置是否執行最新的安全補丁。若任一檢查失敗，Google 將拒絕提供 C2PA 簽章金鑰。

Root 漏洞可無需變更任何報告旗標即破壞證明

當攻擊者透過軟體漏洞（例如 CVE‑2026‑43499）取得 Root 權限時，開機載入程式仍處於鎖定狀態，AVB 金鑰未受影響，作業系統版本也未變更。因此，證明報告仍顯示為「正常」，Google 伺服器仍會將 C2PA 金鑰提供給已遭入侵的裝置。金鑰仍保留在 StrongBox（近期 Pixel 使用 Titan M2）中，但已取得 Root 權限的程序可要求 StrongBox 為任意資料簽章，產生完全有效的 C2PA 憑證，且從未提取私密金鑰。

一鍵 Root 工具讓攻擊對任何攻擊者都輕而易舉

公開工具如 Root‑My‑Pixel 可自動化利用 CVE‑2026‑43499 在完全更新的 Pixel 手機上進行攻擊。此漏洞完全在軟體中執行，無需硬體修改，並可讓裝置簽署任何影像或影片，產生合法的 C2PA 憑證。這表示 任何 具備基本技術能力的對手，皆可產生能通過驗證的偽造內容。

低成本硬體故障注入可讓任何 Android 裝置取得 Root，且硬體攻擊無法修補

研究人員已證明，一個簡單的 打火機式 故障注入電路即可干擾 DRAM 時序，迫使核心執行任意程式碼，從而有效取得裝置 Root 權限。由於攻擊針對記憶體匯流排而非韌體，製造商無法透過軟體更新封閉此漏洞。作者自身的硬體攻擊工具至今仍可在最新 Pixel 型號上運作，儘管具備即時核心保護（RKP）的三星裝置目前看似具有暫時抵抗能力。

抵禦硬體攻擊需完全重構相機處理流程

即使製造商加入一個安全區塊來處理原始感測器資料並進行簽章，該區塊本身仍需防禦匯流排層級的故障注入與記憶體加密攻擊——這些能力目前僅見於 Intel MEE 或 Apple 的 SEP 記憶體保護引擎等研究原型，而這些原型性能不足以支援完整的 Android 核心。Google 認為將整個影像處理堆疊重構至此類區塊內為 不可行，並以「不予修復」（Won’t Fix）狀態關閉此漏洞報告。

此漏洞影響所有 Android C2PA 實作，不僅限於 Google 的 Pixel 相機

官方 C2PA Conformance 倉儲中列出的所有 Android C2PA 應用程式皆使用 Key Attestation 或 Play Integrity。由於各裝置的證明機制相同，相同的 Root 或硬體攻擊可適用於廉價的三星、Amazon Fire TV、Meta Quest，以及其他支援必要 API 的任何 Android 硬體。因此攻擊面為 系統級，不限於旗艦手機。

社群反應凸顯技術懷疑與政策憂慮

"除了這根本就不可能實現，而且只要花十五分鐘仔細探討就會發現問題根本無解之外，最讓我惱火的是，『保存照片作為可靠證據』的虛假承諾實際上是有害的。" – mistercow

"Root 權限提升漏洞破壞了 Android 的 Key Attestation 安全模型，Play Integrity 同樣如此。哈哈，甚至我覺得目前還沒有人真正破壞過硬體證明。" – yaro330

"C2PA 永遠無法有效防止濫用，但它會帶來錯誤的信心。大多數人會相信『由相機拍攝』的標籤，因為 Google 說它是真的。" – CrzyLngPwd

這些評論共同指向一個主題：C2PA 無法提供許多行銷與監管單位所期待的絕對來源證明，其部署反而可能增加大眾的不信任感。

更廣泛的安全與政策影響

  • 鑑識可靠性：由於已取得 Root 權限的裝置可簽署任意媒體，C2PA 憑證無法作為法律或調查情境下的決定性證據。
  • 法規壓力：歐盟 AI 法案等類似立法將來源證明視為對抗深度偽造的緩解手段，但技術現實顯示，消費者硬體上的來源證明機制可輕易被繞過。
  • 市場動態：若僅少數廠商（例如 Apple）能將簽章金鑰嵌入真正隔離的感測器級硬體，可能形成事實上的信任壟斷，進而邊緣化開放原始碼平台。
  • 未來方向：一個現實的解決路徑可能是如某位留言者所建議，於相機模組內部進行硬體層級簽章，但此設計需產業級標準與能確保防篡改韌體的供應鏈。

結論

Android 上的 C2PA 根本上已失效：無論是軟體或低成本硬體的 Root 漏洞，皆允許攻擊者取得合法簽章金鑰並產生能通過驗證的偽造內容，且無實際可行的修補或重構方案可在不徹底重構相機堆疊的情況下彌補此漏洞。相關方應將 C2PA 憑證視為 最佳努力的來源證明，而非不可動搖的真實性證明。

參考資料

作者介紹

本分析基於 David Buchanan（retr0id）於 2026 年 8 月 25 日發表的原始部落格文章，以及 Hacker News 討論串（ID 49439499）中票數最高的評論。所有陳述皆直接源自所引用資料。

Sources

相關