【安全圈】22歲女天才攻破NVIDIA Tegra X2：暴露特斯拉及更多設備的不可修復漏洞

關鍵詞

特斯拉漏洞

事件概述

22歲的計算機天才 Amber Katze 最近向世界展示了她對 NVIDIA Tegra X2 芯片的深度研究，引發了廣泛關注。她成功發現并利用該芯片的兩個關鍵漏洞，不僅能繞過其安全機制，還能在包括特斯拉電動汽車在內的眾多設備上實現完全接管。這一發現揭示了硬件安全領域的一個嚴重隱患，同時也凸顯了技術天才在網絡安全研究中的重要性。

事件背景

1. 研究動機
   Amber Katze 的研究始于2024年，當時 Magic Leap 關閉了其增強現實設備 Magic Leap One 的啟動服務器。由于 Magic Leap One 依賴這一服務器來啟動和運行，這款設備幾乎變成了“電子垃圾”。
   Katze 對設備的興趣促使她深入研究其使用的 NVIDIA Tegra X2 芯片，并最終發現了兩個嚴重漏洞。

2. 技術細節

• Sparsehax

  涉及 SparseFS 文件系統解壓縮邏輯的缺陷，允許攻擊者利用特定的鏡像文件繞過安全防護。

• Dtbhax

  通過注入特定的核心設備樹塊（Device Tree Blob, DTB），攻擊者可以實現對系統的持久化訪問。

• 芯片架構

  NVIDIA Tegra X2 是一款高性能移動處理器，于2016年發布，曾被廣泛應用于多種設備，包括 Magic Leap One 和特斯拉的自動駕駛系統。

• 漏洞名稱

利用鏈
Katze 利用上述漏洞，逐步突破了 Tegra X2 的安全機制：

• ：通過“sparsehax”繞過初始安全檢查，執行未簽名代碼。

• ：使用“dtbhax”實現對系統的持久化控制。

• 第三步

  ：通過故障注入技術，觸發 BootROM 固件的錯誤，并利用側信道技術提取受保護的 BootROM 代碼。

• 第四步

  ：發現 BootROM 中的 USB 恢復模式漏洞，成功繞過安全啟動鏈，完全接管設備。

1. 受影響設備

• Tesla 汽車的自動駕駛系統（使用 Tegra X2 芯片）。

• Magic Leap One 增強現實設備。

• 其他采用 Tegra X2 芯片的設備。

攻擊條件

• 物理接觸

  ：攻擊者需要直接接觸設備（如通過 USB 接口）。

• 復雜性

  ：盡管漏洞存在，但成功利用需要極高的技術門檻。

修復難度

• 由于 BootROM 是芯片上的只讀固件，NVIDIA 無法通過軟件更新修復這一漏洞。

• 唯一的解決方式是替換受影響的硬件，但這意味著設備可能無法繼續使用。

潛在風險

• 對于采用 Tegra X2 的特斯拉汽車，攻擊者可能通過物理接觸利用漏洞，全面控制車輛的自動駕駛系統，造成嚴重安全隱患。

1. 硬件安全的脆弱性

• 該事件表明，硬件層面的安全漏洞可能無法通過軟件修復，一旦暴露，將帶來不可逆轉的風險。

• 建議硬件廠商在設計階段加強安全防護，減少固件中的潛在漏洞。

用戶防護措施

• 物理保護

  避免設備被未經授權的人員接觸。

• 更新檢查

  盡管 Tegra X2 已停產，用戶仍應關注設備廠商的公告，及時采取防護措施。

未來發展

• 硬件安全需要更多研究人員的關注與投入，以盡早發現并修復漏洞。

• 對于企業，尤其是汽車制造商，應加強對硬件供應鏈的安全審查，避免類似問題的出現。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！