レーザーでRP2350の永久デバッグ無効化を突破、Secureデバッグを奪取
Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug
Ledger Donjonの研究者が、Raspberry Pi RP2350のセキュリティを物理攻撃で破った。フォトンエミッション顕微鏡でデバッグ有効化レジスタDEBUGENの位置を特定し、2箇所へのレーザーパルスで永久に無効化されたデバッグ機能を復活させた。さらにリセットを利用してOTPメモリから秘密を抽出。ただし攻撃には物理アクセスと約25万ドル相当の実験設備が必要だ。
レーザーパルスを2つの近接した位置に照射することで、デバッグが恒久的に無効化されていたにもかかわらず、チップのSecureワールドへのデバッガアクセスが回復した。
HNでの議論
85- BitBangingBytes
ポストで提供されている詳細には感謝している。こうした攻撃を最初に発見し、悪用し、文書化する段階では、25万ドル相当のラボ機材があると役に立つ。
家庭のラボでも2万5千ドル以下、おそらく1万ドル以下で間違いなく再現できる。
MPC5566チップに対するColin O’FlynnのBAM BAM攻撃を再現したときと同じだ。彼はChipShouter（5,000ドル）を使い、私はPicoEMP（50ドル）を使った。
- byb
RP2350のセキュアエンクレーブは、Yubikeyの代替として使うのに特に魅力的だった。
金庫破りと金庫職人の間には常にいたちごっこがある。おそらくそこで得られた教訓は、次世代をより破りにくくするのに役立つだろう。
- jacquesm
これは、DRAMチップを開けると撮像に使えると初めて分かったときを思い出させる。もちろん、これが行われるスケールは極めて印象的だ。
- stackghost
> この攻撃には物理的アクセス、破壊的な準備、そして約25万ドルの実験装置が必要だ。
あまり実用的ではないが、巧妙な攻撃だ
- Fred27
いつもXKCDがある…