Ricercatori hanno violato la protezione di debug del microcontrollore RP2350

Gli specialisti del laboratorio Ledger Donjon hanno dimostrato un bypass di successo della protezione hardware del microcontrollore RP2350. Nel corso dell'esperimento, i ricercatori sono stati in grado di disattivare la funzione di disabilitazione permanente della debug (permanent debug disable), consentendo l'accesso ai dati protetti.

Per eseguire l'attacco è stato utilizzato il metodo di iniezione di guasti laser (Laser Fault Injection), integrato con la microscopia fotoemissiva. La combinazione di queste tecniche ha permesso di localizzare con precisione le aree vulnerabili del cristallo e di introdurre distorsioni nel processo di esecuzione dei comandi. Ciò ha consentito di estrarre la chiave segreta archiviata nella memoria OTP (One-Time Programmable), che secondo le specifiche del produttore dovrebbe essere inaccessibile alla lettura dopo l'attivazione della protezione.

Il processo di violazione ha richiesto l'accesso fisico al chip e la rimozione di parte del case per un'azione diretta del laser sulla struttura a semiconduttore. L'utilizzo della fotoemissione ha permesso ai ricercatori di visualizzare l'attività dei gate logici in tempo reale, aumentando notevolmente la precisione dell'impatto rispetto ai metodi classici di iniezione di guasti attraverso variazioni di tensione.

Questo incidente sottolinea i rischi critici per i sistemi che si affidano esclusivamente ai flag di blocco hardware della debug. La vulnerabilità del RP2350 mostra che anche in presenza di meccanismi di protezione integrati, l'impatto fisico sull'architettura del processore rimane un vettore di attacco che richiede attenzione nella progettazione di ambienti di esecuzione attendibili e sistemi di archiviazione delle chiavi.