每天听简报，了解最新科技、AI、软件资讯
一张彩票照片在开奖后改成中奖号码，数字签名和可信时间戳却仍能验证通过。 安全研究者 David Buchanan 用这个演示指出，内容来源标准 C2PA 允许把指定字节范围排除在签名计算之外。 他把整个文件都设为排除范围，实际签的是空内容的摘要，随后修改图片，签名依然不变。 他没有攻击时间戳服务器。 问题在于，时间戳证明某个签名早已存在，却没证明后来看到的画面受它保护。 文件格式确实需要排除校验字段，作者因此建议明确限定每种格式可排除的区域，并由验证工具检查。
进度保存在本设备 · 登录同步