据悉,在第39届混沌通信大会上,22岁安全研究员Elise Amber Katze发表演讲,披露其成功攻破英伟达Tegra X2芯片底层防线。事件起因是Magic Leap关闭激活服务器导致旧款XR头显无法使用,Katze决定通过技术手段解锁硬件限制。
Katze首先发现Fastboot协议中的两个关键漏洞,成功在Magic Leap One上执行未签名代码。随后她转向硬件核心Tegra X2芯片,利用故障注入技术导出被保护的BootROM固件,发现了一个位于USB恢复模式中的严重漏洞。
该漏洞影响范围超出Magic Leap头显,Katze证实同样可影响特斯拉Autopilot 2和2.5自动驾驶硬件。不过由于Tegra X2芯片已停产,后续版本已修复相关漏洞,对普通用户影响有限。


粤公网安备 44010602000162号
网友评论