Laserpulse knacken den Secure Debug des RP2350
Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug
Ledger Donjon hat mit Photon-Emission-Mikroskopie die Registerzellen für die Debug-Freigabe im RP2350 lokalisiert und mit gezielten Laserpulsen den permanent deaktivierten Secure Debug wieder aktiviert. Nach einem Rescue-Reset ließ sich so ein 128-Bit-Geheimnis aus dem OTP-Speicher auslesen. Der Angriff erfordert physischen Zugriff, zerstörende Präparation und Laborausrüstung im Wert von rund 250.000 US-Dollar.
Ein einzelnes DEBUGEN-Bit zu setzen bedeutet, den Speicher eines einzelnen Registerbits zu treffen – die Nadel im Heuhaufen.