继2024年首次挑战赛取得巨大成功，吸引了众多专业人员和爱好者的关注后，树莓派团队再次推出了一项带有巨额奖金的黑客挑战赛，本次比赛的最高奖金为20000美元（约14.3万元人民币）。
今年的挑战赛聚焦于树莓派RP2350的加密启动功能，该功能允许用户在将应用代码和数据存储在外部闪存时进行加密。
一旦代码被加载到内部SRAM中，就会使用树莓派的AES软件库进行解密，加密密钥和额外的安全数据被存储在设备的一次性可编程存储器（OTP）中。
参赛者的任务是通过任何形式的侧信道分析（如监控功耗、电磁辐射或时间差异）来提取AES密钥材料，如果成功，攻击应将有效密钥长度缩短到足以使解密负载成为可能。
树莓派团队表示，他们为AES实现增加了多层“加固”，使其比以往更加难以破解，但正如他们开玩笑所说，他们正向社区挑战“再次证明我们是错的”。
与上一次活动不同，这次比赛是“率先完成”的竞赛，这意味着只有第一个成功完成挑战的个人或团队将获得20000美元的奖金。
树莓派已经在官方GitHub页面上分享了示例代码和工具，以帮助参赛者开始挑战，其中包括完整的AES实现示例、测量和测试的关键工具以及相关说明。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】