電圧グリッチングによるMicrochip SAM4C32のJTAGロックバイパス

セキュリティ研究者は、Microchip SAM4C32マイクロコントローラーのJTAGロックをバイパスする電圧グリッチング攻撃を発見しました。この攻撃は、リセットピンをサイドチャネルとして利用し、起動時に電圧グリッチを注入することでセキュリティビットを無効にし、ロックされていないJTAGアクセスを取得します。この方法は、セキュリティにGPNVMビットを使用する多くのSAMシリーズマイクロコントローラーに適用できる可能性があります。この脆弱性は修正が困難であり、これらのマイクロコントローラーに依存するデバイスのセキュリティに大きな脅威をもたらします。