Интересный способ разлочить защищённый МК: https://donjon.ledger.com/blog/rp2350-secure-debug-laser-fault-injection/
— Метод микроскопии фотонной эмиссии позволил нам обнаружить регистр, отвечающий за активацию функций отладки в микроконтроллере Raspberry Pi.
— Воздействие лазерными импульсами на две соседние точки позволило восстановить доступ отладчика к защищенной среде (Secure World) чипа, несмотря на то, что функция отладки была необратимо отключена.
— Воспользовавшись этим доступом после аварийной перезагрузки, мы извлекли секретные данные из однократно программируемой памяти. Перезагрузка остановила работу чипа до того, как прошивка успела активировать блокировку доступа, поэтому страница памяти осталась доступной для чтения в защищенном режиме.
— Для проведения этой атаки требуются физический доступ к устройству, подготовка, сопряженная с разрушением корпуса, и лабораторное оборудование стоимостью около 250 000 долларов.
SciFi (Вчера, 22:13, просмотров: 95)