RP2350 se describe como un chip seguro gracias a secure boot, ARMv8 TrustZone y funciones de depuración que pueden desactivarse de forma permanente. La función de detección de glitches añadida por Pi Foundation bloquea los ataques de glitching basados en Pi Pico. El equipo de Ledger Donjon examinó con láser las funciones de seguridad del chip en una configuración con un coste de 250.000 USD. El equipo abrió el chip y, mediante microscopía electrónica de emisión de fotones, identificó el registro que activa las funciones de depuración; aplicó el láser enviando IR a través de una oblea de silicio hacia el chip abierto por su cara posterior. Como resultado de las pruebas, se modificaron los bits del registro y se recuperó el acceso del depurador a la zona segura. Tras el reinicio, el equipo leyó el secreto de 128 bits que Pi Foundation había colocado en la memoria como parte del 2350 hacking challenge.
Por qué es importante
Los hallazgos muestran que las protecciones de seguridad de RP2350 no se limitan a ajustes de software y que pueden evaluarse mediante el análisis físico del chip. Esto plantea, para los desarrolladores y los equipos de seguridad de hardware que eligen RP2350 por sus funciones de seguridad, la cuestión de si el modelo de amenazas incluye también el acceso físico y equipos avanzados de laboratorio. El hecho de que la configuración utilizada tenga un coste de 250.000 USD demuestra que se trata de un análisis que requiere muchos más recursos que un ataque de un usuario común; sin embargo, la recuperación del acceso de depuración convierte en una cuestión de evaluación independiente las condiciones en las que son válidas las afirmaciones sobre la protección permanente. El acceso a los datos secretos en el marco del hacking challenge constituye también un resultado concreto que muestra cómo se pone a prueba en la práctica el diseño de seguridad.
Antecedentes
RP2350 no es un nombre nuevo en el archivo de FikirPilot: en los últimos 90 días hemos publicado 2 noticias en las que aparece este nombre; la más reciente está fechada el 13 de septiembre de 2026.