David Buchanan (retr0id) demonstriert, dass C2PA-Kamerasoftware auf Android grundlegend defekt ist aufgrund unpatchbarer Hardware-Schwachstellen und Root-Privileg-Eskalations-Exploits. Die Pixel Camera App, die C2PAs höchste Assurance Level 2 Bewertung erreicht hat, kann kompromittiert werden, um willkürliche Dateien zu signieren, einschließlich KI-generierter Bilder als authentische Fotografien.

Der Angriff nutzt Androids Key Attestation und Google Play Integrity Systeme. Hardware-Fault-Injection-Angriffe können Geräte bei geringen Kosten rooten, und diese Schwachstellen können nicht in bestehender Hardware behoben werden. Darüber hinaus gibt es One-Click-Root-Exploits wie CVE-2026-43499 für vollständig gepatchte Google Pixel-Geräte, die es jedem ermöglichen, C2PA-Fälschungen ohne Hardware-Angriffe zu erzeugen.

Wenn ein Gerät durch einen Exploit rootet anstelle des Bootloader-Unlockings, können Attestierungsmechanismen die Kompromittierung nicht erkennen. Der Bootloader bleibt gesperrt, AVB-Schlüssel sind unverändert, und das Gerät scheint das neueste Sicherheitsupdate auszuführen. Googles Server stellen dann C2PA-Schlüssel für kompromittierte Geräte bereit. Während die Schlüssel im Strong Box-Hardware (Titan M2 bei neueren Pixels) geschützt bleiben, ermöglicht die Root-Kompromittierung, dass schädliche Apps Signaturen für willkürliche Daten anfordern.

Buchanan stellte Proof-of-Concept-Fälschungen bereit, einschließlich eines KI-generierten Bildes, das als echtes Pixel-Foto verifiziert wurde, und eines YouTube-Videos, das als "mit einer Kamera aufgenommen" markiert ist. Google hat angeblich das Kamera-Aufnahme-Etikett aus der Videobeschreibung entfernt. Apple soll eine eigene Herkunftslösung entwickeln, was Buchanan vorschlägt, könnte die Angriffe auf das optische Domäne verschieben.

Schlüsselentitäten: Unternehmen: Google, Apple, YouTube | Personen: David Buchanan, retr0id