Hacker News · 首页· Retr0id·· 2026-10-04AI 评分15
如何用 C2PA 篡改时间：签名可排除任意字节区间
How to hack time, with C2PA
AI 导读
Hacker News 用户 bawolff 指出，C2PA 允许在文件中设置任意"排除区"（exclusions），即从签名计算中剔除特定字节区间，从而可被用来篡改时间等元数据。他评论称，这说明业界已从 SAML 的设计失误中吸取了教训。
正文
 | bawolff 6 minutes ago [–] > C2PA allows for arbitrary "exclusions". These are byte ranges within the file which are excluded from signature calculations Glad to see we learned from the mistakes of SAML. |
来源：Hacker News · 首页 · news.ycombinator.com