RP2350; secure boot, ARMv8 TrustZone ve kalıcı olarak devre dışı bırakılabilen hata ayıklama özellikleriyle güvenli bir çip olarak tanımlanıyor. Pi Foundation’ın eklediği glitch detection özelliği, Pi Pico tabanlı glitching saldırılarını engelliyor. Ledger Donjon ekibi, 250,000 USD maliyetli düzende lazerle çipin güvenlik özelliklerini inceledi. Ekip, çipi açıp photon-emission electron microscopy ile debug özelliklerini etkinleştiren register’ı belirledi; arka yüzünden açılmış çipe silikon wafer üzerinden IR göndererek lazer uyguladı. Denemeler sonucunda register’daki bitler değiştirildi ve güvenli bölgeye debugger erişimi geri getirildi. Sıfırlamanın ardından ekip, Pi Foundation’ın 2350 hacking challenge kapsamında belleğe yerleştirdiği 128-bit secret’ı okudu.
Neden önemli
Bulgular, RP2350’nin güvenlik korumalarının yalnızca yazılımsal ayarlardan ibaret olmadığını ve fiziksel çip analiziyle değerlendirilebildiğini gösteriyor. Bu durum, RP2350’yi güvenlik özellikleri nedeniyle tercih eden geliştiriciler ve donanım güvenliği ekipleri açısından tehdit modelinin fiziksel erişim ile ileri laboratuvar ekipmanlarını da kapsayıp kapsamadığı sorusunu gündeme getiriyor. Kullanılan düzeneğin 250,000 USD maliyetli olması, yöntemin sıradan bir kullanıcı saldırısından çok kaynak gerektiren bir inceleme olduğunu ortaya koyuyor; ancak hata ayıklama erişiminin geri kazanılması, kalıcı koruma iddialarının hangi koşullarda geçerli olduğunu ayrı bir değerlendirme konusu haline getiriyor. Hacking challenge kapsamında gizli veriye ulaşılması da güvenlik tasarımının pratikte nasıl sınandığını gösteren somut sonucu oluşturuyor.
Arka plan
RP2350, FikirPilot arşivinde yeni bir ad değil: son 90 günde bu adın geçtiği 2 haber yayımladık; en yenisi 13 Eylül 2026 tarihli.