該晶片的所有裝置都能破解 無法修復
【狠角色 ... ㊙️】第 39 屆混沌通訊大會（39C3），22 歲女天才 Amber Katze 發表主題演講，宣布完全攻破 NVIDIA Tegra X2 晶片的安全啟動機制。所有使用該晶片的硬體裝置，包括 Tesla 電動車的系統在內，只要能接觸到其 USB 端子就能被入侵。
據 Amber Katze 指出，驅使她花時間去攻破 NVIDIA Tegra X2 的起因，是因為 2024 年中 Magic Leap 公司突然關閉 Magic Leap One 的啟動伺服器，導致這款 MR 眼鏡無法再正常使用。出於對廠商人為製造電子垃圾行為的憤慨，她決定要恢復這些設備的正常功能。
Amber Katze 發現這款 MR 眼鏡採用了 NVIDIA Tegra X2 晶片，該裝置在啟動時使用了 Fastboot 協定，並由 NVIDIA 提供的開源程式碼實作。深入調查代碼後，她發現了兩個關鍵漏洞：1）“sparsehax”，涉及系統解壓縮 SparseFS 鏡像時的邏輯缺陷；2）“dtbhax”，允許透過載入特定的核心設備樹塊（DTB）來實現持久化存取。
透過這兩個漏洞，她成功在 Magic Leap One 上執行了未經簽名的程式碼，撕開了系統的第一道防線。
其後她透過 Fault Injection 的方式，成功迫使 Tegra X2 在啟動過程中發生錯誤，從而透過側通道導出被嚴密保護的 BootROM（引導唯讀記憶體）韌體。從 BootROM 程式碼中，她再發現 USB 復原模式（RCM）的嚴重漏洞。由於 BootROM 是晶片矽片上的唯讀程式碼，因此 NVIDIA 無法透過軟體修復這一缺陷。
Amber Katze 指出，透過 USB 復原模式（RCM）的嚴重漏洞，根本上所有使用 NVIDIA Tegra X2 晶片的裝置，只要能接觸到 USB 端子，都能被繞過安全啟動鏈而完全接管，包括 Tesla 電動車的駕駛系統。
沒想到，Magic Leap 公司停止支援 Magic Leap One MR 眼鏡，卻導致所有使用 NVIDIA Tegra X2 的裝置曝露於風險之中。只能說遇到「狠角色」，算你衰。
資料來源:
