David Buchanan (retr0id) démontre que les implémentations de caméra C2PA sur Android sont fondamentalement cassées en raison de vulnérabilités matérielles imparcheables et d'exploits d'escalade de privilèges root. L'application Pixel Camera, qui a obtenu la note la plus élevée de C2PA, le Niveau de Garantie 2, peut être compromise pour signer des fichiers arbitraires y compris des images générées par IA comme des photographies authentiques.

L'attaque exploite les systèmes Key Attestation et Google Play Integrity d'Android. Les attaques d'injection de défauts matériels peuvent rooter des appareils à faible coût, et ces vulnérabilités ne peuvent pas être corrigées dans le matériel existant. De plus, des exploits de root d'un clic comme CVE-2026-43499 existent pour les appareils Google Pixel entièrement corrigés, permettant à quiconque de produire des faux C2PA sans attaques matérielles.

Lorsqu'un appareil est rooté via un exploit plutôt que par le déverrouillage du chargeur de démarrage, les mécanismes d'attestation ne peuvent pas détecter la compromission. Le chargeur de démarrage reste verrouillé, les clés AVB ne sont pas modifiées, et l'appareil semble exécuter la dernière mise à jour de sécurité. Les serveurs de Google provisionnent ensuite des clés C2PA pour les appareils compromis. Bien que les clés restent protégées dans le matériel Strong Box (Titan M2 sur les Pixels plus récents), la compromission root permet aux applications malveillantes de demander des signatures sur des données arbitraires.

Buchanan a fourni des faux de preuve de concept comprenant une image générée par IA vérifiée comme une vraie photo Pixel et une vidéo YouTube marquée comme "capturée avec un appareil photo". Google a supprimé l'étiquette de capture d'appareil photo de la description de la vidéo. Apple est censé développer sa propre solution de provenance, ce que Buchanan suggère pourrait déplacer les attaques vers le domaine optique.

Entités clés: Entreprises: Google, Apple, YouTube | Personnes: David Buchanan, retr0id