Apple Silicon チップにセキュリティ脆弱性が発見される

BTW メディアは、公開された証拠がこの脆弱性をインターネットインフラ、ガバナンス、運用依存関係、または市場の可視性に結び付けているため、Apple Silicon チップで発見されたセキュリティ脆弱性をプロファイルしています。

• セキュリティ専門家が Apple Silicon チップに脆弱性を発見しました。この脆弱性は Data Memory-Dependent Prefetcher (DMP)を通じてハッカーがユーザーデータを盗むために悪用されます。
• 「GoFetch」と名付けられたこの攻撃により、ハッカーはメモリアクセスパターンを操作して機密データを抽出することが可能になり、チップがシステムの中核に位置するため、Apple による短期的な修正が困難になっています。
• Apple が実施するいかなる緩和策も、脆弱性がチップの中心部に存在するため、パフォーマンスに悪影響を及ぼす可能性があります。

セキュリティ専門家は、Apple Siliconチップにセキュリティ脆弱性を発見しました。この脆弱性はData Memory-Dependent Prefetcher (DMP)にあり、ハッカーが暗号化キーを盗み、ユーザーデータにアクセスすることを可能にします。

関連記事：Apple 共同創設者スティーブ・ウォズニアック氏、YouTube の偽動画訴訟で勝訴

関連記事：Apple、Google の Gemini に iPhone の AI 機能を提供させる交渉中

プリフェッチプロセスと機密ユーザーデータへのアクセスに影響

DMP は間接メモリプリフェッチャーとも呼ばれ、実行中のコードが次にアクセスする可能性のあるデータのメモリアドレスを予測します。ハッカーは既存のアクセスパターンを操作して次のデータ位置を予測させ、プリフェッチプロセスに影響を与え、機密ユーザーデータにアクセスします。研究者はこの攻撃を「GoFetch」と呼んでいます。

研究者は、ハッカーがデータをポインタに偽装し、DMP を騙してアドレスとして扱わせてキャッシュに配置できることを確認しました。この攻撃は暗号化キーを即座に解読するわけではありませんが、繰り返し試行することで最終的にキーを復元できます。

GoFetch 攻撃は、多くのサードパーティ製 macOS アプリケーションと同じユーザー権限で動作し、ルートアクセスを必要としないため、攻撃のハードルが低くなります。テストでは、研究者のアプリケーションは 2048 ビットの RSA キーを 1 時間以内に、2048 ビットの Diffie-Hellman キーを 2 時間強で抽出しました。

短期的な完全な修正は困難

Apple は、この脆弱性が Apple Silicon チップの中心部に存在するという課題に直面しており、短期的な完全な修正は困難です。さらに、Apple が導入するいかなる緩和策も、操作の実行に必要なワークロードを増加させ、パフォーマンスに影響を与えます。