树莓派 RP2350 又被攻破了？研究人员用激光重新打开芯片调试接口

mumuyiki

最近看到树莓派官方 9 月 18 日发布的一篇文章，感觉还挺有意思的，分享一下。
树莓派的 RP2350 大家应该不陌生，Pico 2 用的就是这颗 MCU。相比 RP2040，它增加了安全启动、调试接口保护等安全功能。
不过最近 Ledger Donjon 的研究人员发现，即使是改进过安全设计的 RP2350 A4 版本，也可以通过激光故障注入攻击，重新启用已经被锁定的调试接口。
简单理解就是，研究人员使用专业设备，将激光精确作用于芯片内部的特定区域，干扰芯片的安全保护机制，最终绕过调试接口的限制。
当然，这不是拿个激光笔照一照就能实现的。树莓派官方提到，这项研究使用了价值约 25 万美元的专业显微和激光设备。
个人觉得这件事挺有意思的。平时做嵌入式开发，关闭 SWD/JTAG、开启安全启动、设置 OTP 或 eFuse，通常就认为设备已经具备一定的防护能力了。
但这次的研究再次说明，软件上的限制和芯片内部的硬件保护，也不是绝对无法绕过的。
当然，攻击成本这么高，对普通消费级产品的实际威胁可能有限，但对于需要防范高成本物理攻击的设备，还是值得关注。
不知道大家怎么看这种硬件级故障注入攻击？以后 MCU 的安全设计是不是也得越来越重视物理攻击防护了？
原文： https://www.raspberrypi.com/news/everything-is-better-with-lasers/
发布时间： 2026 年 9 月 18 日