Un solo disparo de láser basta para saltarse el Secure Boot del RP2350
Laser Fault Injection on a Budget: RP2350 Edition
Con una herramienta tipo Dremel de 30 €, resina conductiva y una plataforma de inyección láser de fabricación propia, el autor expone el dado del RP2350 por la parte trasera y lo ataca con luz infrarroja. Al apuntar el haz lejos de los detectores de glitches, un único fallo inducido le permite eludir el Secure Boot y recuperar el secreto almacenado en la OTP. Publica además los archivos de fabricación para replicarlo.
Suponiendo que enfocar el haz láser lejos de los circuitos detectores de glitches permitiría inyectar fallos sin activarlos, me decidí rápidamente a abordar el reto mediante inyección de fallos con láser.