RP2350 viene descritto come un chip sicuro grazie al secure boot, ad ARMv8 TrustZone e a funzionalità di debug che possono essere disabilitate in modo permanente. La funzione di glitch detection aggiunta da Pi Foundation impedisce gli attacchi di glitching basati su Pi Pico. Il team Ledger Donjon ha esaminato con un laser le funzionalità di sicurezza del chip in una configurazione dal costo di 250,000 USD. Il team ha aperto il chip e, tramite la photon-emission electron microscopy, ha individuato il register che abilita le funzionalità di debug; ha quindi applicato il laser inviando IR attraverso il silicon wafer verso il chip aperto dal lato posteriore. Al termine dei test, i bit del register sono stati modificati e l’accesso del debugger alla secure zone è stato ripristinato. Dopo il reset, il team ha letto il secret a 128 bit inserito nella memoria da Pi Foundation nell’ambito della 2350 hacking challenge.
Perché è importante
I risultati mostrano che le protezioni di sicurezza di RP2350 non consistono soltanto in impostazioni software e possono essere valutate attraverso l’analisi fisica del chip. Questa situazione solleva, per gli sviluppatori e i team di sicurezza hardware che scelgono RP2350 per le sue funzionalità di sicurezza, la questione se il modello di minaccia includa anche l’accesso fisico e apparecchiature di laboratorio avanzate. Il costo di 250,000 USD della configurazione utilizzata dimostra che il metodo richiede molte più risorse rispetto a un attacco da parte di un utente comune; tuttavia, il ripristino dell’accesso al debug rende la validità delle dichiarazioni sulla protezione permanente una questione da valutare separatamente. Il raggiungimento dei dati segreti nell’ambito della hacking challenge costituisce inoltre il risultato concreto che mostra come il design della sicurezza sia stato messo alla prova nella pratica.
Contesto
RP2350 non è un nome nuovo nell’archivio di FikirPilot: negli ultimi 90 giorni abbiamo pubblicato 2 notizie in cui compare questo nome; la più recente è datata 13 settembre 2026.