Raspberry Pi consolide sa position sur le marché des microcontrôleurs avec une mise à jour majeure de son processeur dual-core. Selon cnx-software, le RP2350 A4 Stepping corrige les vulnérabilités de sécurité et bugs matériels identifiés dans la version A2, notamment le tristement célèbre erratum E9 GPIO et les failles de sécurité découvertes lors du Hacking Challenge 2024. Cette nouvelle révision introduit également les variantes RP2354A et RP2354B avec 2 MB de flash QSPI empilée dans le package, éliminant le besoin de mémoire externe sur carte. Les processeurs marqués RP2350A0A4 et RP2350B0A4 constituent un remplacement direct des versions précédentes tout en ajoutant la tolérance 5V sur les GPIO pour applications rétro-computing.
Erratum E9 GPIO corrigé et sécurité renforcée : architecture blindée contre attaques physiques
Le stepping A4 résout définitivement l’erratum E9 qui causait des fuites de courant significatives sur les broches GPIO configurées en entrée avec buffer d’entrée activé. Cette défaillance matérielle nécessitait auparavant des résistances de tirage externes supplémentaires, compliquant les conceptions et augmentant les coûts de production. La correction au niveau silicium restaure le comportement normal des résistances de pull-up intégrées.
Les vulnérabilités de sécurité identifiées lors du Hacking Challenge 2024 ont été systématiquement corrigées. Les failles Boot ROM (errata 20, 21 et 24) découvertes par les chercheurs en sécurité sont désormais patchées. L’erratum 16 relatif au comportement OTP lors de coupures d’alimentation a été résolu via modifications des circuits de protection.
La tolérance 5V sur tous les GPIO constitue une amélioration majeure pour les applications rétro-computing et interfaçage avec systèmes legacy. Cette caractéristique facilite l’intégration dans des projets nécessitant compatibilité avec anciens standards électroniques, à condition que la puce reste alimentée pendant utilisation des niveaux 5V.
Le Boot ROM intègre désormais des stratégies défensives additionnelles réduisant les probabilités d’exploits futurs. L’implémentation AES durcie résiste aux attaques par canaux auxiliaires, enjeu critique pour applications embarquées sécurisées où l’accès physique au processeur reste possible.
Variantes RP2354A et RP2354B avec flash 2 MB intégrée : tarification 1,30-1,40 $ contre RP2350 standard
Raspberry Pi introduit les variantes RP2354A et RP2354B intégrant 2 MB de mémoire flash QSPI empilée dans le même package que le microcontrôleur. Cette approche élimine le besoin de composants flash externes sur carte, réduisant l’empreinte PCB et simplifiant les conceptions pour applications spatiales contraintes.
La tarification officielle dévoilée par Raspberry Pi positionne les nouvelles variantes avec surcoût modéré par rapport aux versions standard. Le RP2354A atteint 1,30 $ en unitaire contre 1,10 $ pour le RP2350A, soit seulement 20 cents de supplément pour 2 MB de flash intégrée. Le RP2354B culmine à 1,40 $ unitaire comparé à 1,20 $ pour le RP2350B standard.
| Modèle | Unité | Bobine 7″ | Bobine 13″ |
|---|---|---|---|
| RP2040 | 1,00 $ | 0,80 $ | 0,70 $ |
| RP2350A | 1,10 $ | 0,90 $ | 0,80 $ |
| RP2350B | 1,20 $ | 1,00 $ | 0,90 $ |
| RP2354A | 1,30 $ | 1,10 $ | 1,00 $ |
| RP2354B | 1,40 $ | 1,20 $ | 1,10 $ |
Cette stratégie tarifaire maintient l’accessibilité caractéristique de Raspberry Pi tout en offrant options premium pour applications nécessitant intégration maximale. Le surcoût flash de 20 cents selon Eben Upton représente une excellente valeur comparé aux coûts de composants flash discrets plus routage PCB additionnel.
SDK 2.2.0 et Hacking Challenge 2025 : binaires auto-chiffrés contre attaques par canaux auxiliaires
La compatibilité logicielle nécessite Pico-SDK version 2.1.0 minimum pour fonctionnement avec les processeurs A4 stepping. Les versions antérieures requièrent recompilation complète pour support des nouvelles révisions silicium, contrainte technique incontournable pour bénéficier des correctifs sécurité.
Le SDK 2.2.0 accompagnant le lancement apporte fonctionnalités de sécurité avancées incluant code de décryptage AES durci avec résistance élevée contre attaques par canaux auxiliaires. Le support des binaires auto-chiffrés intègre un bootloader qui décrypte automatiquement code et données en RAM avant exécution, protégeant la propriété intellectuelle embarquée.
Les nouveaux exemples couvrent chiffrement, mises à jour OTA et bootloading UART pour applications industrielles nécessitant maintenance à distance sécurisée. Cette approche facilite déploiement de solutions IoT robustes avec gestion de flotte centralisée.
Le RP2350 Hacking Challenge 2025 succède au concours 2024 qui avait permis identification des vulnérabilités désormais corrigées. Raspberry Pi estime que son implémentation AES durcie résiste aux attaques par canaux auxiliaires et défie la communauté sécurité de démontrer le contraire. Cette stratégie de « sécurité par transparence » renforce la robustesse long terme du processeur.
La production est exclusivement passée au stepping A4, Raspberry Pi ayant cessé fabrication des versions A2 et retiré les stocks restants des canaux de distribution. Cette transition garantit que tous nouveaux approvisionnements bénéficient automatiquement des corrections sans risque de recevoir anciennes révisions défaillantes.
L’approche drop-in compatible préserve investissements matériels existants tout en éliminant les contournements logiciels précédemment nécessaires pour l’erratum E9. Cette évolution marque la maturité technique du RP2350 comme alternative crédible aux microcontrôleurs établis du marché.
Retrouvez l’histoire de Raspberry Pi dans cette vidéo :
-
Pre-Soldered Raspberry Pi Pico 2 W with Header RP2350 Microcontroller Board Mini Board Based on Official RP2350 Chip,Supports WiFi and Bluetooth -
RP2350-USB-C Microcontroller Development Board, USB-C Dev Module