Laser-Fehlerinjektion mit kleinem Budget: RP2350-Edition

Dieser Artikel beschreibt, wie eine selbstentwickelte, kostengünstige Plattform zur Laser-Fehlerinjektion verwendet wurde, um den sicheren Boot-Mechanismus des Raspberry Pi RP2350-Mikrocontrollers erfolgreich zu umgehen. Mit einem Infrarotlaser wurde die Plattform geschickt an den Fehlererkennern des RP2350 vorbeigelenkt. Ein einziger Laserpuls injizierte einen Fehler, der den Ablauf der Anweisungen im Boot-ROM veränderte und schließlich versteckte Daten enthüllte. Der Autor liefert detaillierte Erklärungen zum Hardware-Design der Plattform, zur Software-Architektur und zum Angriffsprozess, einschließlich Fertigungsdateien und Quellcode.