如何用 C2PA '黑掉'时间戳

安全研究员通过实验发现 C2PA 标准允许任意排除文件字节范围的特性，可构造排除整个文件的 Manifest，从而在图像上伪造可信的时间戳。研究者先拍摄彩票照片并获得合法时间戳，再在开奖后修改图像（p图），验证 C2PA 签名仍显示原始时间。研究者指出修复这一漏洞需要为每种文件格式明确限定允许排除的范围。