Лазерная инъекция ошибок с использованием фотонной эмиссии открывает доступ к отладке RP2350

Команда безопасности Donjon компании Ledger опубликовала подробный анализ микроконтроллера Raspberry Pi RP2350, продемонстрировав сложный метод аппаратной атаки. Используя лазерную инъекцию ошибок (LFI), управляемую фотонной эмиссией, исследователи смогли обойти встроенную защиту от отладки. Исследование показывает, как точные лазерные импульсы могут нарушить внутренние операции чипа, воздействуя на механизмы безопасности, предотвращающие несанкционированный доступ к интерфейсам отладки. Это исследование дает критически важное представление об уязвимостях физической безопасности современных микроконтроллеров. Анализируя фотонное излучение, команда определила точное время и место для внесения сбоев, которые эффективно отключают блокировки безопасности. Данная работа служит важным примером для инженеров и специалистов по кибербезопасности, занимающихся защитой встроенных систем от атак по сторонним каналам и физического вмешательства, подчеркивая сложность обеспечения защиты оборудования от передовых лабораторных методов взлома.