レーザーでRP2350の永久デバッグ無効化を突破、Secureデバッグを奪取

Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug

Ledger Donjonの研究者が、Raspberry Pi RP2350のセキュリティを物理攻撃で破った。フォトンエミッション顕微鏡でデバッグ有効化レジスタDEBUGENの位置を特定し、2箇所へのレーザーパルスで永久に無効化されたデバッグ機能を復活させた。さらにリセットを利用してOTPメモリから秘密を抽出。ただし攻撃には物理アクセスと約25万ドル相当の実験設備が必要だ。