RP2350 보안 부트, 레이저 한 방으로 뚫렸다
Laser Fault Injection on a Budget: RP2350 Edition
Raspberry Pi의 RP2350 마이크로컨트롤러를 대상으로 한 해킹 챌린지에서, 한 연구자가 저예산 레이저 결함 주입 플랫폼을 직접 제작해 보안 부트를 우회하고 비밀 데이터를 추출하는 데 성공했다. 칩 후면을 기계적으로 연마해 실리콘 다이를 노출시키고, 맞춤형 PCB와 FPGA로 레이저를 정밀 제어해 글리치 검출기를 피해 단일 결함을 주입했다. 제조 파일과 소스 코드도 공개됐다.
이 챌린지는 완전히 맞춤형이면서 저렴한 레이저 결함 주입 플랫폼을 만들 기회가 되었다.