MODUL 35 (SPESIALIS IOT): HARDWARE SECURE BOOT & FLASH ENCRYPTION

📌 META MODUL & PRASYARAT

• Bidang Spesialisasi: Hardware Security, Secure Boot & Flash Encryption.
• Target Pembaca: Pembelajar yang sudah menguasai Keamanan Kriptografi (Modul 34).
• Learning Outcome:
• Memahami ancaman pencurian Intellectual Property (IP) via pembacaan fisik chip Flash Memory.
• Mampu mengaktifkan Flash Encryption (AES-256) pada ESP32.
• Mampu mengonfigurasi Secure Boot v2 untuk menjamin hanya firmware resmi bertanda tangan digital yang dapat booting.
• Memahami penggunaan eFuse (eFuse Controller) pada ESP32.
• Estimasi Waktu Belajar: 120 Menit.
• Tingkat Kesulitan: 🔴 Lanjut / Advanced (Level 35 / 40).
• Prasyarat: Modul 34 (Keamanan Perangkat IoT).

🧠 PERBANDINGAN CHIP UNPROTECTED VS PROTECTED SECURE BOOT

=======================================================================
            PERBANDINGAN ANCAMAN PENCURIAN FIRMWARE PHYSICAL
=======================================================================

A. TANPA FLASH ENCRYPTION (RISIKOKAN BANYAK PERANGKAT KOMERSIAL):
   [ Hacker ] ──► (Cabut Chip Flash 8-Pin) ──► [ Programmer Hardware ] ──► (Bisa Baca Kode C++ Mentah!)

B. DENGAN SECURE BOOT V2 & FLASH ENCRYPTION:
   [ ESP32 eFuse Key ] ──(Dekripsi AES-256 Hardware)──► [ Flash Memory Terenkripsi ]
                                                                  │
   [ Hasil Ekstraksi Hacker ] ──────────────────────────► (Hanya Berisi Acak Garbage Data / Biner Terkunci!)