- AppleのMシリーズチップには脆弱性があり、チップ設計上の欠陥により暗号鍵が抽出される可能性があります。
- 研究者によって開発されたGoFetch攻撃は、rootアクセスを必要とせずにこの脆弱性を悪用し、さまざまな種類の暗号鍵に影響を与えます。
- この問題を緩和するには、ソフトウェアに追加のセキュリティ対策が必要であり、Mシリーズチップでの暗号演算のパフォーマンスに影響を与える可能性があります。
学術研究者は、AppleのMシリーズチップ内に、攻撃者がMacデバイスから暗号化キーを抽出することを可能にする新しい脆弱性を特定しました。
テクノロジーブログArs Technicaによると、この欠陥はシリコンのマイクロアーキテクチャ設計に深く根ざしており、従来のソフトウェアパッチでは修正不可能です。代わりに、このリスクを軽減するには、サードパーティの暗号化ソフトウェアの変更が必要であり、これは特に初期のM1およびM2チップモデルにおいて、暗号化演算のパフォーマンスに悪影響を及ぼす可能性があります。
軽減努力と課題
この脆弱性は、データメモリ依存プリフェッチャ（DMP）を悪用します。これは、予期されるデータをCPUキャッシュにプリロードすることで計算効率を向上させることを目的とした、Appleのシリコンにおけるハードウェア最適化です。しかし、この機能は意図せず、暗号化キーにアクセスして漏洩させるために利用可能なサイドチャネルを作成します。研究者によってGoFetchと名付けられたこの攻撃は、昇格されたシステム権限を必要とせずに秘密を採掘する能力で注目されており、macOS上のほとんどのサードパーティアプリケーションと同じレベルのアクセスのみを必要とします。
GoFetchは、将来の量子コンピューティングの脅威に耐えるように設計されたものを含む、さまざまな暗号化基準に対して効果的であることが実証されています。この攻撃の有効性は、実行可能な時間枠内でさまざまな種類の暗号化キーを抽出する能力を通じて示されており、データセキュリティに対する具体的な脅威を提示しています。
この脆弱性への対処は、そのハードウェアベースのために複雑です。提案された対策の一つに、暗号文ブラインディングがありますが、この方法は特定のアルゴリズムに限定されており、Diffie-Hellman鍵交換などのプロセスに必要な計算リソースを2倍にする可能性があります。あるいは、DMPを欠くMシリーズの効率コア上で暗号化演算を実行することが提案されていますが、これにも制限があります。
この脆弱性は、マイクロアーキテクチャのサイドチャネルに対して暗号化演算を保護する際の課題を浮き彫りにします。研究チームは、このような脆弱性からよりよく保護するために、ハードウェア-ソフトウェアインターフェースに対する集団的なアプローチを呼びかけ、重要なセキュリティ演算中にDMPを選択的に無効にするためのメカニズムを提案しています。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ダミロラ・ローレンス
Damilola Lawrence氏は、暗号資産市場とテクノロジーに関するニュースを5年以上にわたり報道してきました。以前はTheShibMagazine、CryptoMode、Qweens Magazine、The Recording Academyで暗号資産の洞察や分析を提供し、Web3へと転向しました。Cryptopolitanでは暗号資産価格予測の専門家として活躍しています。学士号取得後、現在はMaria Curie-Skłodowska大学でITサイバーセキュリティの修士課程に進学しています。
