Özel lazer donanımıyla RP2350 çipinin güvenli önyüklemesi aşıldı
Öne çıkanlar
- Özel lazer hata enjeksiyonu düzeneğiyle Raspberry Pi RP2350'nin Secure Boot mekanizması tek lazer darbesiyle aşıldı.
- Çipin silikon yüzeyine ulaşmak için arka plaka ucuz bir gravür aletiyle kazındı ve iletken epoksiyle onarıldı.
- Düzenek OpenFlexure mikroskop altyapısı ve 3B yazıcı parçaları kullanılarak düşük bütçeyle üretildi.
DEFCON 2024 kapsamında duyurulan güvenlik yarışması için geliştirilen düşük maliyetli lazer hata enjeksiyonu düzeneği, Raspberry Pi RP2350 mikrodenetleyicisinin Secure Boot korumasını aşmayı başardı. Geliştirici, çipin Boot ROM seviyesindeki donanımsal güvenlik önlemlerini ve voltaj dalgalanmalarına karşı yerleştirilen dedektörleri tek bir lazer darbesiyle etkisiz hale getirdiğini açıkladı. Araştırma sonuçları Raspberry Pi ekibine iletilirken, saldırı için tasarlanan özel donanım ve üretim dosyaları da açık kaynak olarak paylaşıldı.
Saldırının gerçekleşebilmesi için Pico 2 kartından sökülen RP2350 çipinin arkasındaki silikon katman, mekanik aşındırma yöntemiyle açığa çıkarıldı. Silikonun arkadan görünür kılınması ve lazerin transistörleri etkileyebilmesi için kızılötesi ışık dalga boyu tercih edildi. Hazırlanan çip, maliyeti 10 avronun altında kalan özel bir taşıyıcı karta lehimlendi ve hasar gören toprak bağlantıları iletken epoksi yardımıyla onarılarak çipin kararlı şekilde çalışması sağlandı.
Sistemin konumlandırma ve optik düzeneği, açık kaynaklı OpenFlexure Delta Stage mikroskop projesi temel alınarak üç boyutlu yazıcı parçalarıyla inşa edildi. Ucuz lazer diyotları, standart mikroskop lensleri ve Raspberry Pi kamerası kullanılarak kurulan düzenek, pahalı laboratuvar ekipmanlarına kıyasla çok daha düşük bir bütçeyle hedeflenen mikrokod komutlarına hassas lazer darbesi vurulmasına olanak tanıdı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.