레이저로 RP2350의 영구 디버그 비활성화를 뚫다
Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug
Ledger Donjon 연구진이 Raspberry Pi의 RP2350 마이크로컨트롤러에서 영구적으로 비활성화된 Secure 디버그를 레이저 결함 주입으로 되살리는 데 성공했다. 광자 방출 현미경으로 DEBUGEN 레지스터의 비트 위치를 찾아낸 뒤, 980nm 펄스 레이저를 두 지점에 조사해 Secure 접근을 가능하게 했다. 이후 리셋을 우회해 OTP 메모리에 저장된 비밀을 추출했다. 공격에는 물리적 접근과 약 25만 달러의 장비가 필요하다.
리셋은 펌웨어가 런타임 잠금을 적용하기 전에 칩을 중단시켰기 때문에 해당 페이지는 Secure 읽기 가능 상태로 남아 있었다.