David Buchanan (retr0id) demuestra que las implementaciones de cámara C2PA en Android están fundamentalmente rotas debido a vulnerabilidades de hardware imparcheables y exploits de escalada de privilegios root. La aplicación Pixel Camera, que obtuvo la máxima calificación de Nivel de Garantía 2 de C2PA, puede ser comprometida para firmar archivos arbitrarios incluyendo imágenes generadas por IA como fotografías auténticas.

El ataque explota los sistemas de Key Attestation y Google Play Integrity de Android. Los ataques de inyección de fallas de hardware pueden rootear dispositivos a bajo costo, y estas vulnerabilidades no pueden ser parcheadas en el hardware existente. Además, existen exploits de root de un clic como CVE-2026-43499 para dispositivos Google Pixel completamente parcheados, permitiendo a cualquiera producir falsificaciones C2PA sin ataques de hardware.

Cuando un dispositivo es rooteado mediante un exploit en lugar de desbloquear el gestor de arranque, los mecanismos de atestación no pueden detectar el compromiso. El gestor de arranque permanece bloqueado, las claves AVB no se modifican, y el dispositivo parece ejecutar la última actualización de seguridad. Los servidores de Google luego aprovisionan claves C2PA para dispositivos comprometidos. Mientras las claves permanecen protegidas en hardware Strong Box (Titan M2 en Pixels más nuevos), el compromiso root permite que aplicaciones maliciosas soliciten firmas en datos arbitrarios.

Buchanan proporcionó falsificaciones de prueba de concepto incluyendo una imagen generada por IA verificada como una fotografía real de Pixel y un video de YouTube marcado como "capturado con una cámara". Google supuestamente eliminó la etiqueta de captura de cámara de la descripción del video. Se rumorea que Apple está desarrollando su propia solución de procedencia, lo que Buchanan sugiere puede desviar los ataques al dominio óptico.

Entidades clave: Empresas: Google, Apple, YouTube | Personas: David Buchanan, retr0id