PR追加調査で押さえる実務ポイント
ATmega4809で「secure boot」と呼べる範囲を整理します。ATmega4809は署名検証ROMやhardware root of trustを備えた現代的なsecure boot MCUではありません。software bootloader、flash保護、外付けsecure element、製造時key管理を分け、達成可能な脅威モデルを限定します。
先に結論
署名付きfirmwareだけを起動する強固なsecure bootをATmega4809単体へ期待するのは不適切です。bootloaderがapplicationのCRCやMACを確認する構成は可能ですが、key抽出、bootloader改変、rollback、fault injectionへの耐性は限定的です。
実現できる範囲
| 機能 | 判断 |
|---|---|
| CRCによる破損検出 | 可能 |
| shared secretによるMAC | software実装 |
| public-key署名検証 | resourceと実装を要評価 |
| hardware root of trust | 非搭載 |
| secure key storage | 外付け候補 |
| anti-rollback | 設計が必要 |
| debug lock | datasheetで要確認 |
推奨構成
- threat modelを定義する。
- bootloader領域を固定する。
- image header、version、length、hashを定義する。
- verification失敗時はapplicationへjumpしない。
- known-good imageへ戻す。
- keyをsource repositoryへ置かない。
- update中断を試す。
- 製品要件が高ければMCU変更を検討する。
実装前に固定する情報
同じMCU系列でも、完全型番、package、開発ボード、基板revision、bootloader、SDK、board support packageが異なれば、pin、memory、USB配線、clock、書き込み方法は変わります。作業前に次の情報を一つの検証記録へ固定します。
| 項目 | 記録内容 |
|---|---|
| MCU | 完全型番、package、chip marking |
| board | 製品名、revision、購入元、回路図 |
| power | 給電点、入力電圧、logic voltage |
| software | SDK、toolchain、IDE、commit |
| programming | probe、boot mode、runner |
| interface | USB role、UART、SPI、I2C等 |
| observation | console、LED、logic analyzer、電流 |
| recovery | known-good firmware、erase方法 |
| result | 合格条件、失敗条件、再現回数 |
販売ページの写真、別revisionのpinout、同系列MCUのsampleは補助資料です。現物と公式回路図を一致させてから使います。
共通の検証順序
- 外付け回路をすべて外す。
- board単体へ公式または既知の最小firmwareを書き込む。
- LEDまたはUARTで起動を確認する。
- 使用する周辺機能を一つだけ追加する。
- logic analyzer、USB descriptor、電流波形などで観測する。
- reset、完全電源断、cable再接続を試す。
- 異常系を一つずつ加える。
- known-good firmwareへ戻せることを確認する。
電源と安全
絶対最大定格は通常動作条件ではありません。配線変更は無通電で行い、GPIO電圧、USB VBUS、外部電源、motor電源を混同しません。USB給電と外部給電を併用する場合は、逆流経路とpower selectorを回路図で確認します。
次の場合は作業を中止します。
- MCU型番またはboard revisionを確認できない
- target voltageやlogic voltageが不明
- 公式sampleが無改変で動作しない
- recovery方法がない
- 異常発熱、焦げ、変色、接触不良がある
- 外付け機器の必要電流を供給できる根拠がない
記録と受入基準
- clean workspaceから再buildできる
- 別個体へ書き込める
- 完全電源断後も同じ結果になる
- 3回以上の試験で観測結果が一致する
- timeout、overflow、brownout、通信断を検出できる
- 書き込み失敗後に復旧できる
- 使用pin、電圧、周辺機能を説明できる
- source、ELF、map、binary、設定、console logを保存している
参考リンク
- https://www.microchip.com/en-us/product/ATmega4809 - 公式製品情報、データシート、SDKまたは開発資料。
- https://ww1.microchip.com/downloads/en/DeviceDoc/ATmega4808-4809-Data-Sheet-DS40002173A.pdf - 公式製品情報、データシート、SDKまたは開発資料。
- https://docs.arduino.cc/resources/datasheets/ABX00028-datasheet.pdf - 公式製品情報、データシート、SDKまたは開発資料。
確認日: 2026-08-02
Amazonの検索結果
購入リンクにはアフィリエイトリンクを含む場合があります。仕様・在庫は購入前に販売ページとメーカー公式情報で確認してください。
「Arduino Nano Every」で検索した結果です。個別商品の推薦ではありません。型番・仕様・販売元を販売ページで確認してください。
Amazonで検索