目前结论
Ledger Donjon 的研究人员展示了一种以光子发射（photon emission）为引导的激光故障注入（LFI）攻击，成功在被锁定安全调试的 RP2350-A4 微控制器上重新启用调试接口，从而能够暂停处于 Secure 状态的内核并提取受保护的机密数据。该成果发表在 Ledger Donjon 官方博客上，是首个公开记录的针对该芯片安全调试逻辑的光学故障攻击。 Raspberry Pi 将 RP2350 宣传为一款适用于安全敏感场景的微控制器，其安全隔离区（secure enclave）也让它成为 YubiKey 等专用安全芯片之外更廉价的选择。此次安全调试被成功绕过，削弱了在该芯片上构建密钥存储或硬件钱包者的信任假设，也加剧了安全硬件设计者与物理攻击者之间持续不断的攻防军备竞赛。 该攻击使用波长为 980 纳米、最大光功率 2.97 瓦的脉冲激光器，实际运行在约 40% 功率（约 1.2 瓦），脉冲宽度为 100 纳秒，并通过 50 倍物镜聚焦；在注入故障前，他们先用光子发射显微镜定位确切的攻击目标电路。攻击需要物理接触、对芯片封装进行破坏性处理，并配备价值约 25 万美元的实验室设备，不过有评论者认为在家庭实验室中复现的成本可低于 2.5 万美元。
进展时间线
1 次实质进展- #01
光子发射引导激光攻击攻破 RP2350 安全调试保护
Ledger Donjon 的研究人员展示了一种以光子发射（photon emission）为引导的激光故障注入（LFI）攻击，成功在被锁定安全调试的 RP2350-A4 微控制器上重新启用调试接口，从而能够暂停处于 Secure 状态的内核并提取受保护的机密数据。该成果发表在 Ledger Donjon 官方博客上，是首个公开记录的针对该芯片安全调试逻辑的光学故障攻击。 Raspberry Pi 将 RP2350 宣传为一款适用于安全敏感场景的微控制器，其安全隔离区（secure enclave）也让它成为 YubiKey 等专用安全芯片之外更廉价的选择。此次安全调试被成功绕过，削弱了在该芯片上构建密钥存储或硬件钱包者的信任假设，也加剧了安全硬件设计者与物理攻击者之间持续不断的攻防军备竞赛。 该攻击使用波长为 980 纳米、最大光功率 2.97 瓦的脉冲激光器，实际运行在约 40% 功率（约 1.2 瓦），脉冲宽度为 100 纳秒，并通过 50 倍物镜聚焦；在注入故障前，他们先用光子发射显微镜定位确切的攻击目标电路。攻击需要物理接触、对芯片封装进行破坏性处理，并配备价值约 25 万美元的实验室设备，不过有评论者认为在家庭实验室中复现的成本可低于 2.5 万美元。
来源依据：synack