早在2024年8月，我们发布了RP2350，这是我们最新的安全微控制器。与此同时，我们启动了两次黑客挑战中的第一次，围绕破解我们在RP2350中内置的安全措施展开。这次挑战既有趣又富有启发性，多位获胜者获得了奖励，这促使我们重新设计RP2350，以修复芯片中发现的大部分漏洞。
几个月前，Ledger Donjon的聪明人联系了我们，披露了他们对RP2350安全研究的发现。他们发现了一个安全漏洞，这个漏洞如果在第一次黑客挑战期间提交，本可以让他们赢得奖项！
砰！砰！糟糕！
Ledger Donjon团队已经证明，如果你有一个实验室，里面全是聪明、有动力的人，再加上价值约25万美元的专业显微镜和激光设备，你也可以在已安全锁定的RP2350-A4芯片上重新启用调试接口（这是我们试图使其不可能做到的事情）。
他们使用了一些非常巧妙的机制来确定RP2350芯片中可能受高度聚焦红外激光束影响的精确部位，通过干扰特定寄存器内容来重新启用调试访问并允许OTP读取。
这是Donjon团队的出色工作，我们对此印象深刻。我们要感谢该团队的辛勤工作、专业精神和负责任的披露。
在此处阅读更多相关内容。
我们研究了这项研究，并确定这些发现不值得重新设计芯片：
这是一种破坏性攻击，需要将芯片移除并去封装
假设使用了每设备密钥，其影响范围应仅限于单个设备
它需要一套非常特殊的技能，以及一整个实验室的高端设备和/或额外的25万美元
值得再次提及
如果这一切听起来有点耳熟，那确实如此。在第一次 Hacking Challenge 期间，一位获奖者使用了他们开发的自家制 IR 激光装置，将 RP2350 的 A2 步进版本触发进入某种不当行为。在此处阅读更多相关信息。Courk 的破解最终通过一个 boot ROM 修订版得到修复，该修订版是当前 RP2350 A4 芯片版本的一部分。
接下来是什么？
我们的第二次 Hacking Challenge 已经进行了一段时间。它专注于侧信道分析（SCA），在两次截止日期延长后，它仍然未被攻克，尽管有几支队伍似乎相当接近胜利。第二次挑战将持续到下个月底，所以请期待很快会有更新！
转载声明：本文为转载整理，原文版权归原作者及原站点所有。
原文来源：Raspberry Pi Blog
原创地址：https://www.raspberrypi.com/news/everything-is-better-with-lasers/
原文作者：Chris Boross；如有侵权，请联系管理员删除。
