硬件安全

RP2350 的激光故障实验，揭示复位之后的安全空档

据 Ledger Donjon 公布的研究，研究人员在 RP2350 A4 修订版上，通过实验室激光故障注入恢复了安全调试访问，并在复现的厂商挑战配置中读取到受保护秘密。团队称已于 7 月 28 日向 Raspberry Pi 披露。攻击需要物理接触、破坏性样品处理和约 25 万美元设备，不是远程入侵。