Исследователи успешно обошли защиту Secure Debug в микроконтроллере Raspberry Pi RP2350 ревизии A4. Взлом был реализован с помощью лазерной инжекции сбоев, которая позволила изменить состояние регистра DEBUGEN, отвечающего за доступ к портам памяти.
Для поиска нужных битов команда применила дифференциальную микроскопию фотонной эмиссии. Метод позволил зафиксировать инфракрасное излучение транзисторов при циклическом переключении регистра и локализовать область воздействия с точностью до нескольких микрометров.
Для реализации атаки потребовалось вскрытие корпуса чипа и использование лабораторного оборудования стоимостью около $250 000. Устройство было припаяно к специализированной платформе для мониторинга и управления процессом тестирования.
В ходе эксперимента использовался импульсный лазер с длиной волны 980 нм и мощностью около 1,2 Вт при длительности импульса 100 нс. Воздействие позволило переписать два бита, восстановив доступ к защищенной области памяти вопреки аппаратной блокировке.
