激光注入攻击破解RP2350安全调试

Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug

Ledger Donjon团队利用光子发射显微镜定位RP2350芯片上的关键寄存器，通过激光故障注入成功恢复了被永久禁用的Secure调试权限。尽管芯片开启了Secure Boot和调试禁用等防护，攻击者仍通过物理接触和精密设备，在重置后提取了存储于OTP内存中的128位密钥。此次攻击需要约25万美元的实验室设备，揭示了硬件安全模型中DEBUGEN寄存器作为关键绕过点的风险。