Nutzer der von Nordic Semiconductor entwickelten nRF52-Bluetooth-SOC müssen mit Umstellungen rechnen. Eine neue Hardware-Revision erzwingt – unbedingt erforderliche – Aktualisierungen der Entwicklungswerkzeuge und Binärimages.
Worum geht es hier?
Wer ein Funkmodul mit Mikrocontroller sucht, denkt normalerweise instinktiv an Espressif. Das ist nicht unbedingt richtig – die nRF52-Serie von Nordic mag zwar keinen WLAN-Transmitter haben, hat aber geringeren Energieverbrauch und mehr Zertifikationen.
Am 12. Juni 2020 hat Nordic – siehe IN-133 unter https://infocenter.nordicsemi.com/pdf/in_133_v1.0.pdf -allerdings eine Schwachstelle in den Controllern gefunden, die den Zugriff auf an sich schreibgeschützte Chips ermöglicht:
2device that programmatically configured APPROTECT can have that configuration circumvented and program memory containing
3program instructions can be read out of the device. It is also possible to write to memory.
Behebung durch Firmware unmöglich =Y neue Hardware erforderlich
In der ursprünglichen Ankündigung der Schwachstelle fand sich folgende, wenig Erhellung versprechende Passage:
2
3Preventing physical access to the device, or detecting and responding to product enclosure breach, are mitigations for fault
4injection techniques.
Zur Lösung des Problems musste man im Hause Nordic Semiconductor Kontakt neue Revisionen des Chips nachschieben. Dabei sind sowohl nRF52832 als auch nRF52833 und nRF52840 betroffen – die Abbildung zeigt die „neuen“ Revisionen.
Verpflichtendes MDK-Update!
Mit dem „Release“ der neuen Revisionen der Hardware geht ein verpflichtendes Update der als MDK bezeichneten Entwicklungskomponente einher. In der Ankündigung warnt Nordic nach folgendem Schema davor, dass das Verwenden eines mit einer „älteren“ Version kompilierten Binärimages – immer – zur Deaktivierung des Debugger-Ports bei aktuellen Revisionen führt:
Schon aus diesem Grund ist eine Aktualisierung unbedingt erforderlich. Im Laufe der nächsten Zeit werden die „alten“ Revisionen nämlich vom Markt verschwinden – bieten sie derzeit nRF-basierte Produkte an, so besteht nach Ansicht des Autors akuter Handlungsbedarf.
Aktualisierungen der weiteren Entwicklungssysteme
Die Anpassung des als MDK bezeichneten Header-Pakets “schlägt“ in den Rest des Nordic Semiconductor-Ökosystems durch. Die als nRF5 SDK bezeichnete Legacy-Entwicklungsumgebung wurde nach folgendem Schema aktualisiert:
2
3– Added support for the new versions of the nRF52 devices:
4 – nRF52820 revision 3
5 – nRF52832 revision 3
6 – nRF52833 revision 2
7 – nRF52840 revision 3
8 (Note: Programming these requires nrfjprog v10.13 or newer.)
9– Updated nrf_oberon to v3.0.8.
10– Updated Mbed TLS to v2.16.10.
Auch für die „aktuelle“ Version nRF Connect for Desktop gibt es ein Update, das sie aufgrund des weiter oben erwähnten Problems mit MDK unbedingt einspielen sollten.
Weitere Informationen
Change Log für nRF5 SDK – nach unten scrollen, um IDE-spezifische Informationen zu erhalten
=> https://infocenter.nordicsemi.com/index.jsp?topic=%2Fsdk_nrf5_v17.1.0%2Findex.html
Zuerst erschienen bei Mikrocontroller.net News
Quelle: Read More