[Rossi D]

Vypadá to, že hackerská výzva Raspberry Pi RP2350 mohla být překonána - Hacker získal přístup k tajemství OTP pomocí závady na jádrech RISC-V, která umožnila ladění.



 Článek na Tom’s Hardware popisuje, že se hackerovi podařilo prolomit ochrany mikrokontroleru RP2350 od společnosti Raspberry Pi. Tento čip obsahuje jádra RISC-V a měl být odolný vůči pokusům o neautorizovaný přístup k citlivým datům uloženým v OTP (One-Time Programmable) paměti. Níže jsou hlavní body:

1. Hacking Challenge
   • Raspberry Pi vyhlásilo soutěž (nebo spíše výzvu) pro bezpečnostní nadšence, aby otestovali odolnost mikrokontroleru RP2350 vůči útokům.
     
   • Cílem bylo zjistit, zda lze prolomit OTP oblast, v níž jsou uložena zabezpečená data.
     
2. Metoda „glitching“
   • Hacker použil tzv. glitching – hardwarovou techniku, kdy se záměrně narušují (ruší) určité signály nebo napájecí napětí, aby procesor vynechal či přeskočil bezpečnostní instrukce.
     
   • Tím se podařilo zapnout ladicí (debug) režim na RISC-V jádrech, který je běžně v produkční verzi uzamčen.
     
3. Přístup k OTP datům
   • Po aktivaci ladicího režimu se útočník dostal ke klíčovým informacím v OTP paměti, které mají zůstat trvale chráněné.
     
   • Tento druh útoku ukazuje, že i když je softwarová část čipu dobře zabezpečená, fyzická manipulace s obvody může odemknout cestu k tajným klíčům.
     
4. Důsledky pro bezpečnost
   • Glitching a podobné metody zdůrazňují, že dokonalá ochrana čistě softwarovými prostředky neexistuje – pokud má útočník fyzický přístup k zařízení, může provádět pokročilé hardwarové útoky.
     
   • Výsledek hacking challenge je pro inženýry varováním, aby do příštích verzí čipů zabudovali další úrovně hardwarového zabezpečení (např. detekci odchylek napájení).
     
5. Odezva komunity a budoucnost
   • Prolomení výzvy potvrdilo, že i malé mikrokontrolery s RISC-V jádry mohou být terčem sofistikovaných útoků.
     
   • Komunita i výrobce teď budou pravděpodobně zkoumat, jak posílit ochranu před glitchingem a dalšími fyzickými útoky, aby byla bezpečnost kritických dat zvýšena.
     

Celkově článek demonstruje, že i inovativní a relativně nový mikrokontroler RP2350 lze pomocí specializovaných hardwarových útoků obejít. Jde o varování pro vývojáře čipů a zároveň potvrzení, že v oblasti zabezpečení nelze spoléhat pouze na softwarové mechanismy, pokud chce výrobce čelit riziku fyzické manipulace.