新型iPhone 17で暗号は安全か？アップル、ハッカーを阻止するためにメモリ保護を追加：その方法とは？

アップルiPhone 17、暗号セキュリティ強化のためハードウェアレベルのメモリ保護を追加

アップルのiPhone 17は、ウォレットとパスキーの承認を狙う高度な攻撃から暗号ユーザーを守るために設計された新しいセキュリティ機能を導入している。

Memory Integrity Enforcement（MIE）と呼ばれるこのシステムは、ハードウェアレベルで動作し、デフォルトで有効になっており、これまでデジタル資産を脅かしてきたメモリベースのエクスプロイトに対する防御の追加レイヤーを提供する。

メモリの完全性強制はどのように高度なエクスプロイトをブロックするか

MIEは、EMTE（Enhanced Memory Tagging Extension）スタイルのメモリ・タグ付けを活用し、境界外アクセスやuse-after-freeエラーなど、安全でないメモリ操作を特定してブロックする。

この種の脆弱性はソフトウェアの欠陥の70％近くを占め、ウォレットや署名業務を狙ったゼロデイ攻撃で頻繁に悪用されている。

サイバーセキュリティ企業のハッケン社はコインテレグラフに対し、新しいMIEシステムは、攻撃者がメモリ破壊のゼロデイを悪用して署名コードを乗っ取るリスクを大幅に下げると述べた。

同社は、この改善は、頻繁に取引に署名したり、多額の資産を保有する暗号ユーザーにとって特に有益であると付け加えた。

システムは、カーネルプロセスとユーザーレベル・プロセスの両方のメモリ・アクセス・パターンをアクティブに監視する。

そうすることで、スパイウェアや標的型エクスプロイトの開発が著しく困難かつ高価になり、ウォレットアプリやインプロセス署名業務に直接利益をもたらす。

暗号ウォレットが圧力を受けている理由

スマートフォンが金融活動の中心的存在になりつつある今、攻撃者は秘密鍵や資産承認プロセスへのアクセスを可能にする脆弱性を悪用する意欲を燃やしている。

昨年、Trust Walletは、ダークウェブで出回っている危険性の高いゼロデイ・エクスプロイトのため、iMessageを無効にするようアップルユーザーに警告した。

今年初め、カスペルスキーは、アプリに含まれる悪意のあるソフトウェア開発キットがフォトギャラリーをスキャンし、ウォレットリカバリーのフレーズを探していることを明らかにした。

これらのリスクは、デバイスレベルでの強固な保護の必要性が高まっていることを浮き彫りにしている。

AppleのMIEシステムは、最も一般的な攻撃経路の1つであるメモリ破壊に対応し、エクスプロイトチェーンがウォレット操作を危険にさらす前に阻止します。

ハードウェアとソフトウェアが一体となったセキュリティ

アップルはMIEをA19チップに統合し、性能に影響を与えることなくメモリ保護を継続的に実行できるようにしている。

システムはメモリブロックに一意のタグを割り当て、予想されるパターンに一致しないアクセスを拒否する。

アップルのセキュリティ・エンジニアリング・アンド・アーキテクチャ・チームは、不正アクセスは数秒で資金を流出させるため、ウォレットの署名操作は攻撃者の主要な標的であることを確認した。

MIEを使用すれば、これらのプロセスを妥協することはかなり難しくなります。

開発者はまた、XcodeのEnhanced Security設定を通じてこれらの保護にアクセスすることができ、サードパーティのウォレットアプリも同じメモリ安全対策の恩恵を受けることができる。

ハッケンはそう指摘した、

「攻撃者のハードルを上げ、標的型スパイウェアやエクスプロイトの開発をより困難で高価なものにする。これは、インプロセス操作に依存するウォレットアプリやPasskeyフローに直接利益をもたらす。"

ユーザーには制限が残る

MIEはメモリ破壊攻撃に対処する一方で、フィッシング、ソーシャル・エンジニアリング、悪意のあるウェブ・コンテンツ、侵害されたアプリを防御することはできません。

アップル・ユーザーは、ハードウェア・ウォレットの使用や慎重なオンライン行動など、安全な慣行を維持する必要がある。

とハッケンは付け加えた、

「セキュリティの向上は全体的なリスクを減らすが、デバイスを無敵にするわけではない。ユーザーは警戒を怠らず、新たな脆弱性を予期する必要がある。"

ハードウェアレベルのメモリ保護と継続的な監視を組み合わせることで、アップルのiPhone 17は、高度なスパイウェアに対してより安全で耐性のあるウォレット署名を目指している。

攻撃者がますます巧妙になり、デジタル資産のセキュリティがますます重要になる中、今回の機能強化が実現した。