Энтузиаст лазером вскрыл защиту Secure Boot в чипе RP2350 от Raspberry Pi
Laser Fault Injection on a Budget: RP2350 Edition
В августе 2024 года Raspberry Pi запустила RP2350 Hacking Challenge, предложив взломать Secure Boot нового микроконтроллера. Автор собрал собственный бюджетный стенд для лазерной инъекции сбоев: снял чип с платы Pico 2, механически сточил обратную сторону корпуса дешёвым гравером за €30, восстановил заземление токопроводящим клеем и сфокусировал инфракрасный лазер на кристалле. Один точно рассчитанный сбой обходит Secure Boot и позволяет извлечь секрет из OTP-области. Файлы для сборки платформы выложены в открытый доступ.
Я быстро решил взяться за эту задачу с помощью лазерной инъекции сбоев, предположив, что, направив лазерный луч в стороне от схем детекторов сбоев, можно будет вносить сбои, не срабатывая их.