特斯拉充电桩防降级机制失效：研究员利用逻辑漏洞绕过“安全棘轮”

安全研究员披露了特斯拉第三代壁挂式连接器的防降级机制漏洞。尽管特斯拉在24.44.3版本中引入了“安全棘轮”以阻止固件降级攻击，但研究发现该检查仅存在于更新例程中，而引导加载程序（Bootloader）并未执行此校验。攻击者通过控制更新流程的时序，先写入新版固件以更新分区表，随即擦除并回填旧版漏洞固件，成功绕过了安全限制并在重启后执行旧代码。该漏洞展示了信任链构建的重要性，目前已被特斯拉修复。