22岁研究员破解英伟达X2，或引发多设备物理攻击风险
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
2025年12月31日，22岁的安全研究员Amber Katze在第39届混沌通讯大会上宣布，已成功实现对NVIDIA Tegra X2芯片安全启动机制的完整破解。这一突破意味着，全球范围内搭载该芯片的设备都潜藏着巨大的安全威胁。攻击者只需要物理接触到设备的USB接口，就有可能入侵系统，执行恶意代码。
Katze的研究动机源于2024年一款Magic Leap One混合现实眼镜因启动服务器关闭而无法正常使用。该设备采用的是Tegra X2芯片，其启动过程依赖于Fastboot协议，相关开源代码由芯片厂商提供。通过对代码的深度分析，Katze发现了两个关键漏洞：其一是“sparsehax”，涉及系统在处理SparseFS镜像解压时存在的逻辑缺陷；其二是“dtbhax”，可通过加载特制的设备树块（DTB）实现持久性访问控制。
借助上述漏洞，她成功在Magic Leap One设备上运行未经签名的代码，一举突破了系统的初始防护机制。随后，通过故障注入技术干扰芯片启动流程，并利用侧信道手段提取出受严格保护的BootROM固件。由于BootROM存储在芯片硬件中，属于不可更改的只读代码，因此这一层面的漏洞无法通过后续软件更新修复。
研究进一步揭示，该芯片的USB恢复模式存在严重设计隐患，攻击者可借此绕过整条安全启动链，实现对设备的完全控制。这一风险不仅限于消费电子产品，还可能波及采用同款芯片的其他系统，包括部分智能汽车中的自动驾驶模块。
尽管实际攻击需要满足物理接触等严苛条件，并且Katze已构建出完整的利用链以实现最高权限的代码执行，但考虑到Tegra X2芯片发布于2016年且早已停产，后续产品也已修补相关问题，因此当前对大多数用户的影响较小。
热门专题
热门推荐
加密货币行业翘首以盼的监管里程碑，终于有了实质性进展。美国证券交易委员会（SEC）主席保罗·阿特金斯（Paul Atkins）近日证实，那份允许加密项目在早期获得注册豁免权的“安全港”框架提案，已经正式送抵白宫，进入了最终审查阶段。 在范德堡大学与区块链协会联合举办的数字资产峰会上，阿特金斯透露了这
微策略Strategy报告：第一季录得144 6亿美元浮亏 再斥资约3 3亿美元买进4871枚比特币 市场震荡的威力有多大？看看Strategy的最新季报就明白了。根据其最新向美国证管会(SEC)提交的8-K报告，受市场剧烈波动影响，这家公司所持的比特币在第一季度录得了一笔惊人的数字——144 6亿
稳定币巨头Tether的动向，向来是加密世界的风向标。这不，它向Web3基础设施的版图扩张，又迈出了关键一步。公司执行长Paolo Ardoino在社交平台X上透露，其工程团队正在全力“烹制”一个新项目——去中心化搜索引擎 “Hypersearch”。这个消息一出，立刻引发了行业的广泛猜想。 采用D
基地位于Coinbase旗下以太坊Layer2网络Base的Seamless Protocol，日前正式宣告了服务的终结。这个曾经吸引了超过20万用户的原生DeFi借贷协议，在运营不到三年后，终究没能跑赢时间。它主打的核心产品是Integrated Leverage Markets（ILMs）——一
PAAL代币揭秘：深度解析Web3社区治理的核心钥匙 在去中心化自治组织的浪潮中，谁真正掌握了项目的话语权？PAAL代币提供了一套系统化的答案。它不仅是生态内流转的价值媒介，更是开启链上治理大门的核心凭证。通过持有并质押PAAL代币，用户能够对协议升级、资金分配乃至战略方向等关键事务投出决定性的一票