Descifran protección STM32 con dispositivo de bajo costo

Fuentes: carlossless - An Interesting Find: STM32 RDP1 Decryptor

Un investigador ha descubierto un dispositivo de bajo costo, vendido en la plataforma china Xianyu, capaz de eludir la protección RDP1 (Read-Out Protection Level 1) en microcontroladores STM32 de las series F0, F1, F2 y F4. El dispositivo, que cuesta alrededor de 19 euros más gastos de envío, permite extraer el contenido de la memoria flash de los chips protegidos, incluso sin necesidad de técnicas complejas como enfriamiento o glitching. Aunque no es la primera vez que se documentan métodos para sortear la protección RDP1 (que incluyen técnicas como voltage glitching y el uso de interfaces de depuración), este dispositivo ofrece una solución más accesible y sencilla: basta con soldar el chip a un adaptador y pulsar un botón. La herramienta, que funciona con un software de Windows que requiere configuraciones específicas de idioma, ha sido probada con éxito en un STM32F205RBT6. El investigador aún no ha analizado en profundidad el funcionamiento interno del dispositivo, pero su existencia plantea preocupaciones sobre la seguridad de los sistemas que utilizan estos microcontroladores, a la vez que abre nuevas posibilidades para la investigación y el desarrollo.