RP2350 wird als sicherer Chip mit Secure Boot, ARMv8 TrustZone und dauerhaft deaktivierbaren Debugging-Funktionen beschrieben. Die von Pi Foundation hinzugefügte Glitch-Detection-Funktion verhindert auf Pi Pico basierende Glitching-Angriffe. Das Team von Ledger Donjon untersuchte die Sicherheitsfunktionen des Chips mithilfe eines Lasers in einem 250.000 USD teuren Aufbau. Das Team öffnete den Chip und identifizierte mittels Photon-Emission-Elektronenmikroskopie das Register, das die Debugging-Funktionen aktiviert; anschließend wurde der von der Rückseite geöffnete Chip über den Siliziumwafer hinweg mit IR bestrahlt und ein Laser eingesetzt. Bei den Versuchen wurden die Bits im Register verändert und der Debugger-Zugriff auf den sicheren Bereich wiederhergestellt. Nach dem Zurücksetzen las das Team das 128-Bit-Secret aus, das Pi Foundation im Rahmen der 2350 Hacking Challenge im Speicher platziert hatte.
Warum das wichtig ist
Die Ergebnisse zeigen, dass die Sicherheitsvorkehrungen des RP2350 nicht nur aus softwareseitigen Einstellungen bestehen und durch eine physische Analyse des Chips bewertet werden können. Damit stellt sich für Entwickler und Hardwaresicherheitsteams, die den RP2350 wegen seiner Sicherheitsfunktionen bevorzugen, die Frage, ob ihr Bedrohungsmodell auch physischen Zugriff und fortschrittliche Laborausrüstung umfasst. Dass der verwendete Aufbau 250.000 USD kostete, zeigt, dass diese Methode eher eine ressourcenintensive Untersuchung als ein Angriff durch einen gewöhnlichen Nutzer ist; die Wiederherstellung des Debugging-Zugriffs macht jedoch die Frage, unter welchen Bedingungen die Behauptungen zum dauerhaften Schutz gelten, zu einem eigenständigen Bewertungsgegenstand. Der Zugriff auf die geheimen Daten im Rahmen der Hacking Challenge stellt zudem ein konkretes Ergebnis dar, das zeigt, wie das Sicherheitsdesign in der Praxis auf die Probe gestellt wird.
Hintergrund
RP2350 ist im FikirPilot-Archiv kein neuer Name: In den vergangenen 90 Tagen haben wir 2 Nachrichten veröffentlicht, in denen dieser Name vorkam; die jüngste davon datiert vom 13. September 2026.