新闻中心News

22岁女天才攻破NVIDIA Tegra X2！特斯拉在内所有设备都能破解：无法修复

作者：花韻仙語 | 点击: | 来源：花韻仙語

3112
2025

12月31日最新消息，在第39届混沌通讯大会（39C3）上，现年22岁的女性安全研究员AmberKatze正式宣布，已彻底突破NVIDIATegraX2芯片的安全启动流程。此举意味着全球范围内数百万台搭载该芯片的设备——涵盖混合现实眼镜、特斯拉电动汽车控制系统等——只要攻击者能接触到其USB端口，便存在被远程或本地入侵的风险。Katze透露，她发起此次研究的初衷源于2024年MagicLeap公司关停MagicLeapOne设备的启动服务，致使这款MR头显瞬间沦为无法开机的“电子废品”。为让这...

12月31日最新消息，在第39届混沌通讯大会（39c3）上，现年22岁的女性安全研究员amber katze正式宣布，已彻底突破nvidia tegra x2芯片的安全启动流程。

此举意味着全球范围内数百万台搭载该芯片的设备——涵盖混合现实眼镜、特斯拉电动汽车控制系统等——只要攻击者能接触到其USB端口，便存在被远程或本地入侵的风险。

Katze透露，她发起此次研究的初衷源于2025年Magic Leap公司关停Magic Leap One设备的启动服务，致使这款MR头显瞬间沦为无法开机的“电子废品”。为让这些设备重获生机，她决定逆向分析并重建其启动能力。

Magic Leap One所采用的正是NVIDIA

Tegra X2芯片，其启动阶段依赖Fastboot协议，而该协议的开源实现由NVIDIA官方提供。Katze在深入审计源码后，定位到两个核心漏洞：“sparsehax”与“dtbhax”。

其中，“sparsehax”源于SparseFS镜像解压过程中的逻辑错误；而“dtbhax”则可通过加载特制的核心设备树（DTB）块，实现对系统的长期控制。

借助这两个漏洞，Katze成功在Magic Leap One上运行了未经签名的自定义代码，一举击穿设备的第一层安全屏障。

在此基础上，她进一步采用故障注入技术，诱使Tegra X2在启动过程中异常中断，并通过侧信道分析手段，成功提取出原本高度保密的BootROM固件。

关键发现在于：BootROM中存在USB恢复模式的重大设计缺陷。由于BootROM直接固化于芯片硅片之上，属于不可修改的只读代码，因此NVIDIA无法通过任何后续固件更新来修补该问题。

Katze强调，正因这一底层漏洞的存在，所有基于Tegra X2的设备——包括特斯拉电动车的Autopilot系统——只要USB接口可被物理访问，攻击者即可绕过整条安全启动链，获得设备最高控制权。

尽管该攻击需满足物理接触的前提条件，门槛较高，但Katze仍构建出完整、可靠的利用链，最终达成内核级权限的任意代码执行。

需要指出的是，Tegra X2芯片发布于2016年，目前已停止量产，其后续型号（如Xavier、Orin）均已修复相关安全隐患，因此本次披露对当前主流用户实际影响较小。

欢迎光临，我们是一家专注中小型企业营销推广服务的公司！

专注企业电商网络营销推广！免费电商SEO诊断，你可信任的网络推广专家

22岁女天才攻破NVIDIA Tegra X2！特斯拉在内所有设备都能破解：无法修复