Nvidia Tegra X1 SoC 中的严重漏洞可用于攻击 Nintendo Switch

如果您拥有 Nintendo Switch 或 Google Pixel C 这样的设备，那么您可能不想错过这个消息：在为您的设备供电的 SoC 中发现了一个严重漏洞 - 称为 Fusee Gelee。

该漏洞允许攻击者在您的设备上执行未经身份验证的任意代码。研究人员对此漏洞的解释如下：

由于此漏洞允许在任何锁定生效之前在启动和电源管理处理器（BPMP）上执行任意代码，因此此漏洞会危及每个处理器的整个信任根，并允许泄露机密（例如，刻录到设备保险丝中）。

ReSwitched 的研究人员发现，该漏洞“被认为会影响 T186 / X2 之前发布的 Tegra SoC”，并且独立于软件堆栈运行。该漏洞之所以对数百万 Switch 用户来说至关重要且令人担忧，是因为它无法通过可下载的更新进行修补。

Nvidia 和 Nintendo 等供应商已经获悉此漏洞。ReSwitched 团队还为 Nintendo Switch 准备了一个概念验证漏洞，如下图所示。

您可以前往下面的源链接阅读完整的详细信息。

来源 | Via