Un ataque de láser de 250.000 dólares burla el bloqueo de depuración del RP2350

Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug

Investigadores de Ledger Donjon lograron reactivar la depuración segura en el microcontrolador RP2350 de Raspberry Pi, a pesar de que la función estaba permanentemente deshabilitada. Mediante microscopía de emisión de fotones localizaron el registro DEBUGEN y con pulsos láser restablecieron el acceso al mundo Secure. Tras un reset de rescate, recuperaron un secreto de la memoria OTP. El ataque requiere acceso físico, preparación destructiva y equipo de laboratorio por unos 250.000 dólares.