Исследователи взломали защиту отладки микроконтроллера RP2350

Специалисты лаборатории Ledger Donjon продемонстрировали успешный обход аппаратной защиты микроконтроллера RP2350. В ходе эксперимента исследователи смогли деактивировать функцию постоянного отключения отладки (permanent debug disable), что позволило получить доступ к защищенным данным.

Для проведения атаки использовался метод лазерной инъекции сбоев (Laser Fault Injection), дополненный микроскопией фотоэмиссии. Комбинация этих техник позволила точно локализовать уязвимые участки кристалла и внести искажения в процесс выполнения команд. В результате удалось извлечь секретный ключ, хранящийся в OTP-памяти (One-Time Programmable), которая по спецификации производителя должна быть недоступна для чтения после активации защиты.

Процесс взлома потребовал физического доступа к чипу и удаления части корпуса для прямого воздействия лазером на полупроводниковую структуру. Использование фотоэмиссии позволило исследователям визуализировать активность логических вентилей в реальном времени, что значительно повысило точность воздействия по сравнению с классическими методами инъекции сбоев через перепады напряжения.

Данный инцидент подчеркивает критические риски для систем, полагающихся исключительно на аппаратные флаги блокировки отладки. Уязвимость RP2350 показывает, что даже при наличии встроенных механизмов защиты, физическое воздействие на архитектуру процессора остается вектором атаки, требующим учета при проектировании доверенных сред исполнения и систем хранения ключей.