アップルのMシリーズ・チップに深刻な脆弱性が見つかる

AppleのMシリーズチップに重大な脆弱性が発見され、悪意ある行為者がMacデバイスから機密の暗号鍵にアクセスできる可能性があることが明らかになった。この脆弱性はサイドチャネルエクスプロイトと呼ばれ、Appleのチップが一般的に使用されている暗号化プロトコルを実行する際に、ハッカーがエンドツーエンドの暗号鍵を不正に入手することを可能にする。

3月21日発行研究者 この欠陥に対処するには、サードパーティの暗号化ソフトウェアを使用する必要があり、アップルのMシリーズチップ、特にM1やM2のような初期型チップのパフォーマンスに深刻な影響を与える可能性がある。

この脆弱性は、アップル社のハードウェア・セキュリティ・インフラにとって重大な課題となる。悪用された場合、ハッカーはメモリアクセスパターンを傍受・悪用し、暗号アプリケーションで使用される暗号鍵などの機密情報を引き出す可能性がある。

研究者たちは、このタイプのエクスプロイトを「GoFetch.quot」と名付けている。このエクスプロイトは、ユーザー環境内でシームレスに動作し、通常のアプリケーションで必要とされるような標準的なユーザー権限しか必要としない。

この調査を受けて、オンラインのMacフォーラムでは、パスワード・キーチェーンに関して大きな懸念があるのか、あるいは必要な対策があるのか、ユーザーから疑問の声が上がり始めている。あるユーザーは、アップル社がOSの中でこの問題を直接軽減してくれるだろうと信じている；

別のユーザーは、この欠陥は以前からアップルに知られていたと述べ、アップルのM3にDMPを無効にする指示が追加されているのはそのためではないかと指摘した。

この発見は、アップルが米司法省（DOJ）との広範な反トラスト法訴訟に直面していることを受けたもので、DOJは、アップルのアプリストアのルールとquot;独占が違法に競争を妨げ、イノベーションを阻害していると主張している。DOJはまた、アップルが様々な拡張機能を提供する競合デジタルウォレットへのアクセスを妨害し、一方で開発者がユーザーに決済サービスを提供することを妨げていると主張している。