ログイン/ 登録

アップルMシリーズ・チップにハッカーが秘密鍵を入手できる脆弱性があるとの研究結果

23/03/2024 13:04

CryptoPotatoによると、最近の研究で、ハッカーがMacユーザーの暗号秘密鍵を取得できる可能性がある脆弱性がアップルのMシリーズチップにあることが判明した。この脆弱性はサイドチャネルとして機能し、アップルのチップが一般的に使用されている暗号プロトコルの実装を実行する際に、エンド・ツー・エンドの鍵の抜き取りを可能にする。シリコンのマイクロアーキテクチャ構造に起因するため、従来の脆弱性とは異なり、直接パッチを当てることはできない。その代わりに、サードパーティの暗号ソフトウェアに防御機能を組み込むことで修正する方法が提案されている。しかし、この方法では、特にM1やM2のような初期世代では、暗号化作業中にMシリーズ・チップのパフォーマンスが著しく低下する可能性がある。研究者らは、この脆弱性の悪用は、対象となる暗号処理と、標準的なユーザーシステム権限で動作する悪意のあるアプリケーションの両方が、同じCPUクラスタ上で処理される場合に発生すると説明している。今回の研究は、アップル社製シリコン内のDMPに関して見過ごされていた現象に光を当てるものである。特定のケースでは、これらのDMPは、重要な鍵マテリアルを含むメモリコンテンツを、他のデータのロードに使用されるポインタ値として誤って解釈します。その結果、DMPはこのデータに頻繁にアクセスし、アドレスとして解釈するため、メモリアクセスが試みられることになる。このプロセスは、「ポインタ」の「デリフェレンシング」として知られ、データを読み込んでサイドチャネルを通じて不注意に漏えいさせるもので、コンスタントタイム・パラダイムに対する明らかな違反行為である。研究者はこのハッキングを「GoFetch」エクスプロイトと特定し、ほとんどのサードパーティ製アプリケーションと同じユーザー権限で動作し、Mシリーズチップのクラスタの脆弱性を悪用すると説明している。この悪用は、古典的な暗号化アルゴリズムと量子的な耐性を持つ暗号化アルゴリズムに影響を及ぼし、鍵のサイズによって抽出時間は数分から数時間に及ぶ。研究者らは、同様の脅威に関する過去の知見にもかかわらず、GoFetchはAppleのチップにおいてより攻撃的な動作を示し、重大なセキュリティリスクをもたらすと述べている。

強気

弱気