RP2350, 광자 방출 현미경으로 디버그 레지스터 찾아 레이저로 Secure 디버그 뚫려 (장비값 $250,000)

물리 접근에 파괴적 준비까지 필요한 공격이라 실용성은 없는데 그래도 재밌는 공격임.

그 $250,000은 어디까지나 현재 가격이라는 거. 장비값은 계속 떨어짐.

주변에 보면 그런 장비를 회사에 두고 남는 시간에 돌리는 사람들 있음.

리버스 엔지니어링을 서비스로 파는 회사면 $250k 투자는 나쁘지 않음. 건당 1천 달러씩 받고 펌웨어 뽑아주면 됨. 규제 느슨한 나라에서 하면 딱 좋은 사업 아이템임.

국가급 행위자한테는 그 정도 돈이 푼돈임.

오히려 방어가 잘 된 걸로 읽힘. 50달러짜리 라이브 기기에서 물리 접근만으로 root를 못 딴다는 뜻이니까.

XKCD 538 렌치 만화가 또 생각남.

그 만화는 업데이트가 필요함. 요즘 악당들은 렌치도 필요 없음. 키를 본인들이 미리 다 넘겨줬으니까.

예전에 DRAM 칩을 열면 이미징에 쓸 수 있다는 걸 알게 됐던 때가 떠오름. 물론 이번 스케일은 훨씬 대단함.

글에 디테일을 다 풀어줘서 고마움. $250k 장비는 처음 발견하고 익스플로잇 만들고 문서화할 때 기준이고, 홈랩에서는 $25k 이하, 어쩌면 $10k 이하로도 가능함. Colin O'Flynn의 MPC5566 BAM BAM 공격을 재현할 때 그쪽은 ChipShouter($5,000)를 썼고 나는 PicoEMP($50)를 썼음.

$250K 장비가 이 공격만을 위한 지출인지, 아니면 진지한 HW 보안 랩이 이미 갖추고 있는 건지 궁금했음. 며칠 전에 탄 $250K짜리 SF Muni 버스도 이미 굴러다니던 거라 내가 돈을 낸 건 아니니까.

RP2350의 secure enclave가 Yubikey 대안으로 쓸 만해서 끌렸음. 금고 털이와 금고 제작자 사이의 군비경쟁은 늘 있는 일이고, 이번 교훈이 다음 세대를 더 튼튼하게 만드는 데 쓰이겠지.

군비경쟁이라는 말은 글리하고 무책임함. 교훈도 틀렸음. 대칭 암호에는 그런 경쟁이 없음. 25년 전 AES 암호문은 오늘도 안전하고 앞으로도 그럴 거임. 경쟁이 생기는 건 신뢰 하드웨어의 보안 모델 자체가 근본적으로 잘못됐기 때문임. 공격자가 기기를 물리적으로 손에 넣으면 보안은 일시적일 뿐임. 그만 좀 하자. 신뢰 하드웨어는 컴퓨팅 생태계 전체에 나쁜 외부효과를 남김.