固件漏洞

特斯拉充电桩防降级机制失效：研究员利用逻辑漏洞绕过“安全棘轮”

安全研究员披露了特斯拉第三代壁挂式连接器的防降级机制漏洞。尽管特斯拉在24.44.3版本中引入了“安全棘轮”以阻止固件降级攻击，但研究发现该检查仅存在于更新例程中，而引导加载程序（Bootloader）并未执行此校验。攻击者通过控制更新流程...