Android의 C2PA 카메라 보안 체계가 루트 권한 탈취나 하드웨어 공격에 취약할 수 있다는 소식입니다. Google Pixel과 같이 높은 보안 등급을 가진 기기에서도, 공격자가 임의의 파일에 정상적인 C2PA 서명을 생성하여 이미지 출처를 위조할 수 있음이 확인되었습니다. 이는 Key Attestation이나 Google Play Integrity 같은 보안 메커니즘을 우회하는 방식으로 이루어지며, 특히 Hardware Glitching과 같은 공격은 소프트웨어 업데이트만으로는 해결하기 어려운 구조적 한계를 가지고 있습니다. Google은 이 문제를 'Won't fix (infeasible)'로 분류하며 버그 바운티를 지급했습니다.