研究人員破解了微控制器RP2350的除錯保護機制

實驗室的專家Ledger Donjon展示了成功的繞過硬體保護的微控制器RP2350。在實驗過程中，研究人員能夠停用永久性除錯關閉（permanent debug disable）功能，這使得他們能夠存取受保護的數據。

進行攻擊使用了雷射錯誤注入（Laser Fault Injection）方法，搭配了光電發射顯微鏡。這些技術的結合使得能夠精確地定位晶片中的弱點並干擾命令的執行過程。結果成功地提取了存儲在OTP記憶體（One-Time Programmable）中的秘密金鑰，根據製造商的規格，這部分記憶體在啟動保護後應該是無法讀取的。

攻擊的過程需要對晶片有物理上的存取權並移除部分外殼以直接用雷射對半導體結構進行干擾。使用光電發射顯微鏡使得研究人員能夠在實時中視覺化邏輯閘的活動，這相比於通過電壓突變的傳統錯誤注入方法，大大提高了干擾的準確度。

這個事件凸顯了僅僅依賴硬體除錯鎖定的系統所面臨的風險。 RP2350的漏洞表明，即使在內建了保護機制的情況下，對處理器架構的物理干擾仍然是一個需要考慮的攻擊向量，尤其是在設計可信任的執行環境和金鑰存儲系統時。