C2PA 的 eMudhra 时刻：用私钥为 4 的叶子证书签出可信链
来源：da.vidbuchanan.co.uk — 2026-10-29
📋 概述
作者拿 eMudhra 事件做对照：Web PKI 在 CA 出事时有浏览器快速拉黑、有整个生态的吊销机制，而 C2PA——那套给图片视频做来源认证的体系——还处在婴儿期，搜索结果里常见的媒体验证工具根本不支持吊销检查。于是他做了个演示：签一条 S/MIME 消息，签名链一路挂到 C2PA 官方信任列表里的 Google C2PA Root CA G3，用的叶子证书私钥是 4。他声称能通过未公开的方法让 Google 的中间证书签任意叶子密钥，这会彻底击穿 C2PA 的信任模型。
🔑 核心要点
- 对照很锋利：Web PKI 有吊销生态，C2PA 的验证工具连吊销检查都不做。
- 演示形式扎实：一条能验证通过、链到官方信任根的 S/MIME 签名。
- 破绽荒诞：叶子证书的私钥就是数字 4，签名内容里还写着“我觉得这样没问题”。
- 威胁模型的关键差异：TLS 里中间证书签任意叶子是常态，在 C2PA 里等同伪造。
- 披露态度明确：漏洞已公开、不在赏金范围内，因此不打算细说手法。
💡 金句
In the context of TLS that's kinda how cert issuance works normally, but it completely breaks the C2PA trust model.
👍 0
👎 0
← 返回 Lobsters 首页