激光注入攻破RP2350安全调试
推荐指数 62.0 NO. 016 · 2026.09.19
发布2026/09/18Score111Comments33
为什么值得看
研究者用光子发射显微镜定位Raspberry Pi RP2350的调试使能寄存器，通过精准激光脉冲恢复了被永久禁用的Secure调试权限，并从中提取出OTP机密。这是首个公开破解RP2350硬件安全机制的实例，对物联网设备供应链安全有警示意义。
编辑判断
RP2350是树莓派今年主推的MCU，主打的就是双核Cortex-M33+硬件安全分区，很多团队正用它做支付终端、工业网关的TrustZone方案。这次攻击的关键不在激光设备本身，而是光子发射定位把试错成本从"盲扫整颗芯片"降到了"两次精准射击"，说明物理攻击的门槛正在快速下降。
做硬件安全设计的团队需要重新评估"永久禁用调试"这句话的含金量，尤其是OTP里存密钥的场景，应该考虑上电后立即把敏感数据迁出Secure区或加运行时访问窗口限制。供应链侧，采购RP2350做安全载体的客户可能会要求厂商给出物理攻击缓解路线图。
社区反馈
意见分歧 22 条评论
核心争论：25万美元设备门槛是否构成有效防御，成本下降后物联网安全如何应对
> The attack requires physical access, destructive preparation, and approximately $250,000 of laboratory equipment. Not super practical, but neat attack
> $250,000 of laboratory equipment *currently
$300,000 next year.