22岁天才攻破NVIDIA Tegra X2，特斯拉全线设备面临破解困局
12月31日消息，年仅22岁的女性安全研究员安珀·卡茨在第39届混沌通讯大会（39C3）上宣布，她已成功完全破解了NVIDIA Tegra X2芯片的安全启动机制。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
这意味着全球数百万台搭载该芯片的设备，包括混合现实眼镜到特斯拉电动汽车在内的系统核心，如今只要接触到其USB接口就可能遭到入侵。
安珀·卡茨解释，她投入大量精力破解Tegra X2芯片的起因，源于2024年Magic Leap公司关闭了初代设备Magic Leap One的激活服务器，导致这款混合现实眼镜瞬间变成了无法使用的“电子砖块”。正是为了恢复这些设备的功能，她才决定深入研究。
Magic Leap One采用的核心正是NVIDIA Tegra X2芯片，该芯片在启动时使用了Fastboot协议，其开源代码实现由NVIDIA提供。卡茨深入分析代码后，发现了两个关键安全漏洞，分别命名为“sparsehax”与“dtbhax”。
“Sparsehax”漏洞涉及系统在解压SparseFS镜像时的逻辑缺陷，而“dtbhax”则允许攻击者通过加载特定的核心设备树块（DTB），实现对系统的持久化访问与控制。
利用这两个漏洞，卡茨成功在Magic Leap One上执行了未签名的自定义代码，突破了系统安全防护的第一道防线。
随后，她通过故障注入的方式，迫使Tegra X2在启动过程中触发错误，并利用侧信道技术导出了受到严密保护的BootROM固件。
在对BootROM代码的分析中，她发现了芯片USB恢复模式的严重漏洞。由于BootROM是芯片硅片上的只读代码，NVIDIA无法通过常规软件更新来修复这一硬件级缺陷。
卡茨指出，通过这个USB恢复模式的漏洞，所有采用NVIDIA Tegra X2芯片的设备——只要能够接触到设备的USB接口——都可以被完全绕过安全启动链并获得最高控制权，这其中甚至包括特斯拉汽车所使用的自动驾驶系统。
尽管攻击条件较为苛刻，需要物理接触设备，但卡茨仍成功构建出一条复杂的利用链，最终在目标设备上实现了最高权限的代码执行。
需要补充的是，Tegra X2芯片发布于2016年，目前已经停产。后续生产的芯片型号已修复了相关漏洞，因此该漏洞对普通用户的实际影响有限。
相关攻略
3月31日消息，RedGaming Tech日前透露，NVIDIA下一代GeForce RTX 60系列将基于Rubin架构打造，预计继续采用台积电3nm FinFET工艺，而非2nm以下节点。不过
快科技3月31日消息，RedGaming Tech日前透露，NVIDIA下一代GeForce RTX 60系列将基于Rubin架构打造，预计继续采用台积电3nm FinFET工艺，而非2nm以下节点
随着内存芯片价格短时间内暴跌近三成，证明美韩芯片联手拉抬存储芯片价格的图谋已经破灭，这主要得益于市场的力量，以及中国存储芯片的崛起，让美韩芯片试图联手收割一波的计划就此被遏制。2025年内存芯片一年
3月29日消息，NVIDIA GTX 590迎来发布15周年，德国硬件媒体ComputerBase发布了一篇回顾文章，重新审视这款2011年3月发布的双芯旗舰显卡。GTX 590是NVIDIA对AM
IT之家 3 月 26 日消息，英伟达昨日（3 月 25 日）发布 GeForce 596 02 版本热修复显卡驱动，专门修复《明日方舟：终末地》游戏画面卡顿问题。IT之家注：在发布节奏方面，英伟达
热门专题
热门推荐
华硕联席CEO许先越：苹果MacBook Neo冲击PC生态圈，定位“笔记本形态iPad” PC行业最近又迎来一个重磅话题。科技媒体PCMag日前报道称，在近期的财报电话会议上，华硕联席CEO许先越发表了一个引人瞩目的判断：苹果推出其最便宜的MacBook Neo笔记本，对整个PC行业而言，无疑是一
安伯尼克 Anbernic RG VITA 系列掌机规格揭晓：紫光展锐 T618 瑞芯微 RK3576 芯片 安伯尼克 Anbernic 于昨日通过视频，正式揭开了RG VITA及VITA Pro两款掌机的详细规格面纱。对于关注掌上游戏设备的玩家来说，这波参数放送，信息量着实不小。 具体两款机型
在龙族卡塞尔之门的战场，皇女零的阵容搭配艺术 想在《龙族卡塞尔之门》的战场上最大化皇女零的威力？阵容的搭配可是一门学问。她自身无疑是核心的输出利器，但要让这把利刃发挥极致，就得围绕她构建一个既能稳固防守、又能创造绝佳输出时机的团队。 核心角色选择：强攻与辅佐的默契 皇女零的定位清晰——核心输出。因此
XRP ETF：2025 年的最新发展 如果说2024年是比特币和以太坊ETF的“破冰之年”，那么2025年的聚光灯，无疑转向了XRP。随着现货比特币和以太坊ETF成为主流金融机构的标准配置，全球市场的目光正聚焦于下一个可能爆发的领域：XRP及其各类交易所交易基金（ETF）。从基于期货的美国产品到已
飞读小说APP：三步“读心术”，精准找到你的下一本心头好 面对海量书库，如何在飞读小说里高效率地挑出那本合胃口的好书？这事说难也简单，关键在于摸清楚平台的推荐逻辑和筛选工具。今天，我们就来把这套“选小说”的实用方法论，给你讲明白。 飞读小说app小说选择方法： 第一步，精准定位你的“阅读舒适区”。打