Що означає лазерна атака за $250 000 для вашої плати на RP2350?

Суть атаки простими словами

Мікроконтролер виходить з заводу з закритим портом налагодження. Цей замок має залишатися зачиненим назавжди. Ledger Donjon знайшли спосіб відкрити його без ключа.

Вони спрямували інфрачервоний лазер на точні точки кремнієвого кристала під час роботи чипу. Промінь перевернув окремі біти регістрів. Інтерфейс налагодження ожив. Одноразово програмована пам'ять стала читабельною. Лазерна установка коштує близько $250 000. Спочатку чип треба декапсулювати — кислотою або плазмою знімають чорний епоксидний корпус. Голий кристал лежить під мікроскопом. Дослідник знає, куди цілитися, бо заздалегідь вивчив топологію. Процес знищує кристал. Повернути його на плату і продовжити роботу не вийде.

Чому Raspberry Pi не переробляє кремній

Організація вивчила висновки і вирішила не випускати нову ревізію кристала. У оголошенні наведено три причини. Атака деструктивна — об'єкт ніколи не повернеться в експлуатацію. Обсяг обмежується одним пристроєм, якщо кожен блок має власні ключі. Бар'єр входу — лабораторія повна спеціалізованого обладнання і дуже специфічний набір навичок.

У повідомленні немає даних про кількість RP2350 у польоті. Не сказано, чи є ключі на кожен пристрій типовою конфігурацією. Зазначено лише припущення.

Попередній переможець лазером і що змінилося

Це не перший раз, коли лазер перемагає RP2350. Під час першого Hacking Challenge учасник на нік Courk зібрав домашній інфрачервоний стенд. Ця установка змусила ревізію A2 вести себе непередбачувано. Виправлення прийшло оновленням boot ROM, запеченим у поточному кристалі A4. Обладнання Courk було значно дешевшим за лабораторію Donjon. Ревізія A4 закрила той конкретний шлях. Нове дослідження націлене на крок A4. Воно не використовує той самий глітч. Застосовується точніший промінь і глибше розуміння карти регістрів. У оголошенні роботу названо чудовою і подяковано команді за відповідальне розкриття.

Також зазначено: другий Hacking Challenge, зосереджений на бічних каналах, залишається незламаним після двох продовжень дедлайну. Випробування триває до кінця наступного місяця.

Що це змінює для плати на вашому столі

Нічого негайного. Плата в вашому проекті залишається такою ж захищеною, як була вчора. Зловмиснику потрібний фізичний доступ, хімічна лавка, лазерна станція за $250 000 і експертиза, щоб керувати нею. Якщо ваша модель загроз включає такого суперника, ви давно знаєте відповідь. Якщо ні — оголошення цікавинка, а не криза.

Другий виклик дасть інші результати. Атаки через бічні канали потребують менш екзотичного заліза. Raspberry Pi обіцяє оновлення, коли випробування закінчаться. Поки що замок на порті налагодження тримається проти кожної практичної загрози.