L'ombra nascosta nel Z6 III: qual è il problema della “porta sul retro” nella certificazione C2PA di Nikon? | Release #594

La funzione C2PA, progettata per garantire l'autenticità e prevenire la manipolazione delle immagini, è stata considerata un pilastro per un'era di media visivi affidabili.

Tuttavia, è emerso da un rapporto di un forum di creatori che la funzione C2PA integrata nel presenta una vulnerabilità che consente di falsificare l'apparenza di autenticità. Anche sta attualmente indagando, confermando che questo problema rappresenta una reale sfida di sicurezza e non solo una semplice voce.

Il cuore di questa vulnerabilità risiede nella funzione di “esposizione multipla” del . Sebbene questa funzione sia stata progettata per espressioni creative, consente di sovrapporre immagini non compatibili con C2PA o generate da AI, facendole autenticare come “fotografie autentiche” con firma C2PA.

Sebbene non sia stata violata la tecnologia crittografica stessa, questa vulnerabilità sfrutta una debolezza nelle specifiche.

ha già avviato un'indagine e sta considerando correzioni in futuri aggiornamenti del firmware. Tra le possibili soluzioni, si ipotizza di impedire l'uso di immagini non firmate C2PA come materiale per esposizioni multiple o di disabilitare la firma stessa in questa funzione.

Fino ad allora, è consigliabile evitare di fidarsi ciecamente delle immagini con firma C2PA generate dal .