密码学家质疑 Apple 照片溯源设计:普通公众无法验证签名来源
matthew_d_green · x · 2026-09-16
安全研究者 Matthew Green 评价 Apple 新部署的照片内容凭证(类似 C2PA)隐私特性:他认可隐私方向,但指出 Apple 的描述含糊——可能只有 Apple 自己能把照片追溯到被黑相机,公众却无法验证具体来源。他警告这让系统更脆弱:若假图明确由某台相机签名,还能撤销该相机;查不到来源时撤销机制就失效了,带来新的风险。
所属事件:密码学家 Green 批评苹果「可信相机」照片签名方案过于脆弱(7 条相关)→
「安全」频道最新
- 从业者爆料：关键基础设施公司安全审计惨败仍拖延整改 — thedealdirector · 2026-11-02
- 瑞典超市智能冰箱遭网络攻击，大规模食物腐坏 — Polymarket · 2026-11-02
- 安全学者：攻击面自动化难于验证，防御已知漏洞更易自动化 — mboehme_ · 2026-11-02
- 英国用户如何关闭 Meta、OpenAI、Apple 的 AI 数据训练 — HotMinuteUK · 2026-11-02
- AI 安全研究者：AI 公司完全缺乏这类有效的事后人类监督 — davidmanheim · 2026-11-02
- 开源 offprompt：MCP 服务器让 Agent 请求密钥却永远看不到明文 — Vast_Ad_7338 · 2026-11-02