Фотонное, управляемое инжекторное лазерное сбойное устройство позволяет отключить РП2350

Ввод лазерных неисправностей с управлением фотона-Emission-руководителем позволяет производить дифференциальное выделение фотоновых отладок для регистрации и ограничивает поиск лазеров до того, как SWD-управляемый установил два бита, необходимые для восстановления безопасного отключения на RP2350 A4. TL;DR — Микроскопия с фотонным эмиссией позволила нам найти регистр, ответственный за возможность отладки функций на микроконтроле "Рапберри Пи". Перезагрузка заблокировала чип прежде, чем он смог применить его стоп-сигнал, поэтому страница оставалась защищенной для чтения. RP2350 Security Model RP 2350 — Braspberry Pis, двухсоставный микроконтролер: каждый процессор может выбрать либо Arm Cortex-M33, либо ядро RISC-V Discription3. Его аппаратные средства защиты включают: - Безопасный багажник, который аутентифицирован на отпечатки пальцев публичных ключей в одновременной программируемой памяти (ОТП) — Армв8-М трастзоне, разделяющий защищенный и ненадежный режим исполнения - постоянные блокировки отладок - детекторы глюков, предназначенные для обнаружения нарушений во времени, вызванных часами или поставкой манипулирующих Raspberry Pi, активно приглашают исследователей оценить эту защиту с помощью своих RP2350 Haking Challenges. Первый вызов был произведен с августа по декабрь 2024 года против оригинального чипа. После того, как были сделаны несколько выводов, Raspberry Pi выпустила пересмотренный вариант A4, который мы проверили. Постоянная конфигурация системы безопасности и…