Как работает встроенное безопасное отключение (Safe Boot) в ESP32?

Безопасное отключение (Secure Boot) в ESP32 работает следующим образом: microkontroller.ru

1. Когда устройство загружается, доверенная прошивка оборудования ESP32 выполняет проверку с помощью ключа безопасной загрузки на основе RSA-3072 на программном загрузчике. microkontroller.ru
2. Затем программный загрузчик проверяет прошивку приложения с тем же ключом подписи и запускает приложение. microkontroller.ru

Secure Boot гарантирует, что исполняемый на устройстве код подлинный и не может быть изменён без подписи бинарников (для этого нужен секретный ключ). xakep.ru Неподписанные бинарники устройство просто не запустит. xakep.ru

Безопасную загрузку обычно устанавливают ещё на производстве, в безопасной среде. xakep.ru Ключ безопасной загрузки (SBK) сохраняют в eFuses, его вшивают в электронные предохранители блока BLK2 (256 бит) на производстве. xakep.ru Именно с его помощью в режиме AES-256 ECB создаётся цепочка доверия от BootROM к загрузчику. xakep.ru Ключ нельзя считать или модифицировать — блок BLK2 защищён специальными eFuses. xakep.ru