전압 글리칭을 이용한 Microchip SAM4C32의 JTAG 잠금 우회
2025-04-02
보안 연구원이 Microchip SAM4C32 마이크로컨트롤러의 JTAG 잠금을 우회하는 전압 글리칭 공격을 발견했습니다. 이 공격은 리셋 핀을 사이드 채널로 활용하여 부팅 시 전압 글리치를 주입하여 보안 비트를 비활성화하고 잠금 해제된 JTAG 액세스를 얻습니다. 이 방법은 보안에 GPNVM 비트를 사용하는 많은 SAM 시리즈 마이크로컨트롤러에 적용될 수 있습니다. 이 취약점은 수정이 어렵고, 이러한 마이크로컨트롤러에 의존하는 장치의 보안에 심각한 위협을 제기합니다.
하드웨어
전압 글리칭