Mit einem Laser für 30 Euro knackt er den Secure Boot des RP2350
Laser Fault Injection on a Budget: RP2350 Edition
Ein Hacker hat eine selbstgebaute Laser-Fault-Injection-Plattform vorgestellt, mit der er die Secure-Boot-Funktion des Raspberry Pi RP2350 aushebeln konnte. Der Angriff nutzt einen Infrarotlaser, um gezielt Transistoren im Die zu stören, ohne die Glitch-Detektoren auszulösen. Die Platine kostet weniger als 30 Euro, die Baupläne sind frei verfügbar. Der Artikel beschreibt außerdem, wie man das Chipgehäuse von der Rückseite öffnet, um an den Silizium-Die zu gelangen.
Die Idee hinter LFI ist denkbar einfach: Ein fokussierter Laserstrahl wird auf den Silizium-Die des Zielbausteins gerichtet. Transistoren reagieren empfindlich auf photoelektrische Effekte, sodass das emittierte Licht ausreicht, um vorübergehende Fehler oder Fehlfunktionen auszulösen.
- so-gala-massey
Der Angriff richtet sich gegen Code, der nicht gegen Fehler gehärtet ist. Hätte man maskierte Werte und zufällige Verzögerungen für jede Bedingung und jeden Funktionsaufruf verwendet (plus Aufrufzähler), wäre das mit seiner Hardware unmöglich gewesen.
Allerdings ist die Expertise und Sorgfalt, die nötig war, um so viele Probleme beim Aufbau der Plattform zu lösen, absolut außergewöhnlich!!
- SubiculumCode
Das über Laser-Fault-Injection wusste ich überhaupt nicht. Welche praktischen Anwendungen hat diese Technik gefunden? Analyse ausländischer Militärhardware? Das Knacken gesicherter Systeme?
- PowerElectronix
Der GaN-HEMT würde für eine zweite Board-Iteration Sinn ergeben, bei der man die 75V direkt durch die Diode treibt, mit einem sehr kurzen (variablen) Puls wie in diesem EPC-Referenzdesign:
https://epc-co.com/epc/products/evaluation-boards/epc9172
Auf diese Weise frisst der 1,4-Ohm-Widerstand nicht etwa 60-80% der Energie (40 Ampere fallen bei etwa 60V ab, was für einen Moment 240W im Widerstand bedeutet, gegenüber der Durchlassspannung der Diode, die bei etwa 1,5V oder so für die 60W Spitze liegt).