[参考译文] AM263P4-Q1：在生产中已锁定/禁用 UART 引导电子保险丝

尊敬的 Jidhin：

是否有一个可以永久禁用一种或多种引导模式（例如 UART 引导模式）的 eFuse 或引导配置选项？

引导模式主要使用 SOP 引脚电路进行设置。 您可以在原理图中将 SOP 引脚固定为 OSPI 引导模式。

但在 ROM 中、即使在 OSPI 引导中、最终失效防护模式是 UART、也就是说、如果 ROM 在闪存的 4 个冗余位置未找到映像、那么它将为接受来自 UART 的映像做好准备。  

在 HS-SE 器件上、是否可以通过引导引脚锁定或禁用引导模式选择、以便无论引导引脚配置如何、引导 ROM 都始终从 OSPI 引导？

引导 ROM 根据引脚中的 SOP 模式值决定引导模式。 如上所述、这可以在电路中冻结。但在 ROM 中、即使在 OSPI 引导中、最终的失效防护模式是 UART、即如果 ROM 在闪存的 4 个冗余位置上找不到映像、则它将自行准备好接受来自 UART 的映像。  

是否可以配置设备以便在配置后无法调用备用引导模式？

在 ROM 中、即使在 OSPI 引导中、最终失效防护模式也是 UART、也就是说、如果 ROM 在闪存的 4 个冗余位置未找到映像、那么它将为接受来自 UART 的映像做好准备。  

如果不支持禁用引导模式、建议采用什么方法来防止在生产 HS-SE 设备中未经授权使用其他引导模式 ？

为了将原理图中的 SOP 冻结到 OSPI 引导模式、但在 ROM 中、即使在 OSPI 引导中、最终的失效防护模式是 UART、即如果 ROM 在闪存的 4 个冗余位置上找不到映像、那么它将做好接受来自 UART 的映像的准备。  

如果 SMPK 或 BMPK 私钥 被泄露、我想了解并减少安全影响。

我想了解您的思考过程、了解 UART 引导模式如何对 EFUSE 中的 SMPK /BMPK 产生安全威胁。 ROM 将此区域防火墙保护为仅 HSM 访问、ROM 无法打开 HSM JTAG。  
因此、对 ROM 的 UART 引导模式访问无法检索 RoT 密钥 AFAIK。

请问大家还有其他想法吗？

谢谢。此致、

Nikhil Dasan

您好、Nikhil、

我正在考虑 在 PKI 级别泄露 SMPK/BMPK 私钥的情况。 在这种情况下、攻击者可以对任何映像签名并使用 UART 引导模式加载恶意 SBL。 ‑仍需要物理访问和 PIN‑病床设置、但一旦他们能够通过修改后的 HSMRt 将受损的 SBL 整合在一起、安全的 I ² C 引导链就会被有效破坏。

 如果在所有 ECU 之间共享相同的 SMPK/BMPK、影响会大得多、因为一旦部署器件、就没有机制来旋转或更新该密钥。 每个 ECU 使用唯一的密钥会将漏洞限制为单个单元、但这也会使软件更新复杂化、尤其是 HSM 更新、因为每个新 HSM 映像都必须使用与该特定 ECU 对应的 SMPK/BMPK 签名。 这意味着每个设备的更新容器将有所不同、这使得大规模的‑规模部署非常困难。

如果这一理解中的任何部分不正确、请告诉我。

此致、
Jidhin Angadithazha.