Raspberry Pi 官方解析：当黑客用 25 万美元的红外激光对 RP2350 发起故障注入攻击

各位开发者，大家好，这里是 Raspberry Pi。

在 2024 年 8 月，我们推出了最新的安全微控制器 RP2350，并同步开启了旨在挑战其安全机制的 Hacking Challenge。经过第一阶段挑战的洗礼，我们修复了诸多漏洞并推出了目前的 A4 版本。近日，安全团队 Ledger Donjon 向我们披露了他们针对 RP2350 架构的最新安全研究成果。

激光故障注入：昂贵而优雅的物理攻击

Ledger Donjon 团队利用价值约 25 万美元的专业显微镜和红外激光设备，成功对受保护的 RP2350-A4 芯片实施了攻击。他们通过高度聚焦的红外激光束，精准干扰了芯片的特定物理区域。这种基于光学的故障注入（Optical Fault Injection）成功篡改了特定寄存器的内容，从而在物理层面绕过了保护机制，重新启用了调试接口（Debug Interface），并实现了 OTP（一次性可编程）数据的读取。

对于如此精妙的技术手段以及负责任的漏洞披露，Raspberry Pi 团队表示由衷的赞赏。

为什么我们判定无需对芯片重新流片（Respin）？

经过安全工程师的全面技术评估，我们认为这一发现虽然在技术层面极其出色，但并不足以促使我们对现有芯片进行架构上的重新修改。原因如下：

1. 破坏性前提：实施该攻击无法通过软件远程完成，攻击者必须将芯片物理剥离并进行去封装（de-encapsulated）处理。

2. 单设备安全域：在最佳硬件安全实践下，只要系统实施了单设备独立密钥机制，即便被攻破，该漏洞的波及范围也被严格限制在被物理接触的单一设备内。

3. 高昂的攻击成本：不仅需要顶尖的硬件逆向工程技能，更依赖于 25 万美元级别的高精尖实验室设备。

回顾与展望：第二阶段挑战还在继续

熟悉第一届挑战赛的开发者可能记得，之前也有选手 (Courk) 用自制的红外激光装置对 RP2350-A2 步进版本进行过类似的攻击，但该漏洞已在 A4 版本的 Boot ROM 修订中被彻底封堵。

目前的硬件对抗已进入深水区。我们的第二届 Hacking Challenge 正在聚焦侧信道分析（SCA）。尽管截止日期经历了两次延长，但至今该挑战仍未被攻破。我们期待看到更多开发者和硬件安全研究员在 Raspberry Pi 平台上展示过人的实力。

欢迎在评论区探讨硬件安全防护与物理注入攻击。阅读完整的安全披露细节，请访问 Raspberry Pi 官方博客。