特斯拉充电桩防降级机制失效:研究员利用逻辑漏洞绕过“安全棘轮”
安全研究员披露了特斯拉第三代壁挂式连接器的防降级机制漏洞。尽管特斯拉在24.44.3版本中引入了“安全棘轮”以阻止固件降级攻击,但研究发现该检查仅存在于更新例程中,而引导加载程序(Bootloader)并未执行此校验。攻击者通过控制更新流程...
标签索引
这个标签下有 2 篇文章。按时间回看相关判断与实践记录。
标签精选
安全研究员披露了特斯拉第三代壁挂式连接器的防降级机制漏洞。尽管特斯拉在24.44.3版本中引入了“安全棘轮”以阻止固件降级攻击,但研究发现该检查仅存在于更新例程中,而引导加载程序(Bootloader)并未执行此校验。攻击者通过控制更新流程...
这是一篇发表于愚人节的硬核技术真事。作者回家后发现家里的WiFi仅在下雨时才能连接,经排查发现,是邻居家十年间长大的树木挡住了微波链路的视线。雨水重量压低树枝意外清理了信号路径。最终,作者通过升级到支持波束成形技术的802.11n设备,增强...