低成本激光注入绕过RP2350安全启动

Laser Fault Injection on a Budget: RP2350 Edition

在DEFCON 2024期间，我参与了Raspberry Pi发起的RP2350黑客挑战，目标是绕过其Secure Boot机制以获取OTP区域中的秘密数据。由于RP2350内置的glitch detectors能有效防御电压注入，我选择了一条更激进的路径：激光故障注入（Laser Fault Injection）。为此，我设计并搭建了一套完全自定义的低成本激光注入平台，通过机械打磨暴露芯片背面硅片，利用红外激光精准触发瞬态故障，最终成功绕过了由Boot ROM和Redundancy Co-Processor（RCP）构建的多层硬件防护。本文详细记录了从芯片拆解、平台搭建到故障注入与Secure Boot绕过的全过程，并开源了所有硬件设计与代码，为硬件安全研究者提供了一套可复现的实战方案。