https://pwnblitz.net/tags/firmware/Recent content in Firmware on tail -f logs/pwnblitzHugoko-krThu, 12 Nov 2026 15:20:00 +0900https://pwnblitz.net/posts/2026-11-12/efuse-firmware-encryption/Thu, 12 Nov 2026 15:20:00 +0900https://pwnblitz.net/posts/2026-11-12/efuse-firmware-encryption/<h2 id="한눈에-보기" aria-labelledby="한눈에-보기-t"><span id="한눈에-보기-t">한눈에 보기</span> <a class="anchor" href="#%ed%95%9c%eb%88%88%ec%97%90-%eb%b3%b4%ea%b8%b0" tabindex="-1" aria-label="이 섹션 링크: 한눈에 보기"></a></h2> <ul> <li><strong>eFuse는 칩 다이 안에 있는 한 번만 쓸 수 있는 비트</strong> <ul> <li>보드 위 부품이 아니라 SoC 실리콘 안의 작은 회로 블록(eFuse 매크로)</li> <li>큰 전류로 가는 연결부를 끊어 0을 1로 바꾸고, 되돌릴 수 없음</li> <li>용량은 수백 바이트 수준. <a href="#efuse-%EA%B5%AC%EC%84%B1">ESP32</a>는 모두 1024비트(128바이트), ESP32-C3는 4096비트 중 사용자 영역이 최대 1792비트(224바이트)라 256비트(32바이트) 키를 여러 개 담을 수 있음</li> </ul> </li> <li><strong>IoT 기기가 펌웨어를 암호화하면 키를 둘 곳이 필요함</strong> <ul> <li>펌웨어는 보드 위 외부 플래시에 있어 누구나 읽을 수 있음</li> <li>키는 칩 안에, 칩마다 다르게, 바꿀 수 없게, 소프트웨어가 못 읽게 둬야 함. eFuse가 이 조건을 맞춤</li> </ul> </li> <li><strong>eFuse가 펌웨어 보호에서 맡는 일은 다섯 가지</strong> <ul> <li>암호화 키 저장, 서명 검증용 공개키 해시 저장, 장치 고유 키, 디버그 잠금, 롤백 방지 카운터</li> </ul> </li> <li><strong><a href="#esp32-%ED%94%8C%EB%9E%98%EC%8B%9C-%EC%95%94%ED%98%B8%ED%99%94">ESP32</a>는 eFuse에 플래시 암호화 키를 직접 구움</strong> <ul> <li>하드웨어가 플래시를 읽을 때마다 투명하게 복호화</li> <li>시큐어 부트용 공개키 해시도 eFuse에 두어 신뢰의 출발점으로 씀</li> </ul> </li> <li><strong>eFuse도 <a href="#efuse%EC%9D%98-%ED%95%9C%EA%B3%84%EC%99%80-%EA%B3%B5%EA%B2%A9">깨질 수 있음</a></strong> <ul> <li>부팅 직후 eFuse를 읽는 순간에 결함을 주입하거나, 칩을 열어 셀을 직접 판독</li> <li>그래서 모든 기기에 같은 키를 굽지 말고 기기마다 다른 키를 써야 함</li> </ul> </li> </ul> <h2 id="왜-칩-안에-한-번만-쓰는-비트가-필요한가" aria-labelledby="왜-칩-안에-한-번만-쓰는-비트가-필요한가-t"><span id="왜-칩-안에-한-번만-쓰는-비트가-필요한가-t">왜 칩 안에 한 번만 쓰는 비트가 필요한가</span> <a class="anchor" href="#%ec%99%9c-%ec%b9%a9-%ec%95%88%ec%97%90-%ed%95%9c-%eb%b2%88%eb%a7%8c-%ec%93%b0%eb%8a%94-%eb%b9%84%ed%8a%b8%ea%b0%80-%ed%95%84%ec%9a%94%ed%95%9c%ea%b0%80" tabindex="-1" aria-label="이 섹션 링크: 왜 칩 안에 한 번만 쓰는 비트가 필요한가"></a></h2> <p>공유기나 스마트 플러그 같은 IoT 기기를 뜯어 보면, 보드 가운데에 SoC(System on Chip, 프로세서와 주변 장치를 칩 하나에 담은 것)가 있고 그 옆에 다리 8개짜리 작은 칩이 붙어 있는 경우가 많다. 이 작은 칩이 SPI(Serial Peripheral Interface) 플래시이고, 펌웨어는 여기에 들어 있다.</p>