Categories News

Apple Mシリーズチップの修正不可能な脆弱性により秘密の暗号鍵が漏洩

Apple Mシリーズチップの修正不可能な脆弱性により秘密の暗号鍵が漏洩

Appleロゴのロック解除

学術研究者らは木曜日に発表した論文の中で、アップルのMシリーズのチップに新たに発見された脆弱性により、広く使用されている暗号化操作を実行する際に攻撃者がMacから秘密鍵を抜き出すことができることを明らかにした。

ダン・グッディン、Ars Technica
:

この脆弱性は、Appleチップが広く使用されている暗号化プロトコルの実装を実行する際に、エンドツーエンドの鍵抽出を可能にするサイドチャネル攻撃です。この脆弱性は、シリコン自体のマイクロアーキテクチャ設計に起因するため、直接パッチを当てることはできません。代わりに、サードパーティ製の暗号化ソフトウェアに防御機能を組み込むことでしか軽減できません。このソフトウェアは、特に初期のM1およびM2世代において、暗号化操作の実行時にMシリーズのパフォーマンスを大幅に低下させる可能性があります。この脆弱性は、標的の暗号化操作と、通常のユーザーシステム権限を持つ悪意のあるアプリケーションが同じCPUクラスタ上で実行される場合に悪用される可能性があります…

研究者らがGoFetchと名付けたこの攻撃は、ルートアクセスを必要とせず、macOSシステムにインストールされているほとんどのサードパーティ製アプリケーションに必要なユーザー権限のみで動作するアプリケーションを使用します。Mシリーズチップは、いわゆるクラスターに分かれています。例えばM1には2つのクラスターがあり、1つは4つの効率コア、もう1つは4つのパフォーマンスコアで構成されています。GoFetchアプリと標的の暗号化アプリが同じパフォーマンスクラスター上で動作している限り、たとえクラスター内の別々のコア上で動作している場合でも、GoFetchは秘密鍵を漏洩させるのに十分な量の秘密情報をマイニングできます。

Appleの最新チップであるM3のDMPには、開発者がこの機能を無効にするために呼び出せる特別なビットが搭載されています。研究者たちは、このパフォーマンス最適化をオフにした場合にどのようなペナルティが発生するかはまだ分かっていません。

読者の皆様は、影響を受けるソフトウェアが特定の暗号化操作を実行している場合にのみ、ペナルティが及ぶことを覚えておく必要があります。ブラウザやその他の多くの種類のアプリでは、パフォーマンスの低下は目立たないかもしれません。

懸念のあるエンドユーザーは、脆弱性が判明している4つの暗号化プロトコルのいずれかを実装しているmacOSソフトウェア向けに、GoFetchの緩和策アップデートが利用可能かどうか確認する必要があります。念のため、少なくとも現時点では、他の暗号化プロトコルも影響を受ける可能性があると想定しておくのが賢明でしょう。

このリンクからAmazonでお買い物をしていただくと、MacDailyNewsを無料でサポートできます
‎ MacDailyNewsの
見解:ヒットはまだまだ続きます!‎ MacDailyNewsへのサポートにご協力
くださいここをクリックまたはタップして、私たちの独立系テクノロジーブログを応援してください。ありがとうございます!

このリンクを使用して Amazon で買い物をすると、追加費用なしで MacDailyNews をサポートできます

AppleはiOS 26でWalletアプリのメジャーアップデートを発表し、搭乗券のエクスペリエンスを強化して航空旅行を簡素化しました…

iOS 26.1 の 2 番目のベータ版では、Apple は iPhone のアラームを再設計し、以前のバージョンと比べてアラームを解除しにくくなりました…

トロフィーを追い求め、王朝を築き、チャンピオンを決める難しい決断を下す Football Manager 26 Touch が、Apple Arcade に帰ってきます…

アップルは火曜日、「ブルースクリーン・オブ・デス」と題した新しい広告を公開した。これは昨年発生したWindowsコンピュータの重大なクラッシュを揶揄したもので…

ロンドン警察は、盗難iPhone4万台を中国に密輸した疑いのある犯罪組織を壊滅させた。これは同組織による過去最大のiPhone窃盗事件となった。

You May Also Like

クリス・エヴァンス主演『ディフェンディング・ジェイコブ』が4月24日にApple TV+で配信開始

クリス・エヴァンス主演『ディフェンディング・ジェイコブ』が4月24日にApple TV+で配信開始 Appleは今週、ウィリアム・ランデイによる2012年のニューヨーク・タイムズ紙ベストセラー小説『ジェイコブを守る』を原作とした、登場人物が主人公のスリラードラマ『 ジェイコブを守る』 を発表しました。シリーズ最初の3エピソードは4月24日(金)からApple TV+で独占配信され、その後は毎週金曜

Apple Cashは10月4日からID認証が必要となる

Apple Cashは10月4日からID認証が必要となる Apple は、Apple Cash の利用規約にいくつかの更新を加えました。 主な変更点: • iOS 18およびwatchOS 11では、iPhoneまたはApple Watchを別のiPhoneまたはApple Watchにかざすことで、Tap to Cash機能を使ってApple Cashを交換できるようになります。利用規約にTap

イタリアの裁判所は、共謀の疑いでアップルとアマゾンに課された独占禁止法違反の罰金を取り消した。

イタリアの裁判所は、共謀の疑いでアップルとアマゾンに課された独占禁止法違反の罰金を取り消した。 イタリアの裁判所は、同国の独占禁止当局が共謀の疑いでアップルとアマゾンに科した罰金を取り消したと、月曜日の裁判所文書で明らかになった。 ロイター通信: 独占禁止当局は2021年に、アップルとビーツの製品の販売における反競争的協力の疑いを理由に、両社に総額2億ユーロ(1億9530万ドル)超の罰金を科してい

ガートナーによると、Apple Watchは2021年までスマートウォッチ市場を席巻する見込み

ガートナーによると、Apple Watchは2021年までスマートウォッチ市場を席巻する見込み 調査会社ガートナーは、「スマートウォッチは今後5年間でよりシンプルな『リストバンド』に取って代わり、今年の『ウェアラブル』全体の約13%から2021年には16%に増加すると予測している」と、ティアナン・レイ氏がバロンズ誌に報告している。「Appleは、その期間を通じてどのベンダーよりも最大の市場シェアを

ジェブ・ブッシュ氏がApple Watchユーザーであることを明らかに

ジェブ・ブッシュ氏がApple Watchユーザーであることを明らかに フロリダ州元知事で大統領候補のジェブ・ブッシュ氏は、アリゾナ州テンピにあるフォー・ピークス・ブルワリーで中小企業の見学とタウンホールミーティングに参加した。 「彼はオバマケアを支持していません」とFOX10フェニックスのスティーブ・クラフト記者は伝えている。「むしろ、民間セクターが人々の医療ニーズに応えるイノベーションを生み出

FOXニュースがApple iPadをレビュー:先週は一度もノートパソコンを手に取らなかったが、それが恋しくはなかった

FOXニュースがApple iPadをレビュー:先週は一度もノートパソコンを手に取らなかったが、それが恋しくはなかった 「iPadを使い始めて1週間が経ちましたが、Appleの最新製品の使用感について何百もの質問を受けました」と、FOXニュースのクレイトン・モリス記者が伝えます。「そこで私が学んだことをご紹介します。」 「この一週間、一度もノートパソコンを手に取らなかったんです」とモリスは言う。「

法執行機関向けのiPhoneバックドアにAppleが反対するのは正しい理由

法執行機関向けのiPhoneバックドアにAppleが反対するのは正しい理由 アンドリュー・グロット氏は、Appleが法執行機関向けのiPhoneバックドアに反対し続けるのが正しい理由を説明します。グロット氏はスタンフォード大学の地政学、テクノロジー、ガバナンスプログラムのディレクターであり、フーバー研究所の客員研究員でもあります。オバマ政権とトランプ政権の両方で、国家安全保障会議(NSC)のサイバ

Apple Studio Displayの平凡なウェブカメラはソフトウェアのバグではなくハードウェアの問題です

Apple Studio Displayの平凡なウェブカメラはソフトウェアのバグではなくハードウェアの問題です Apple Studio Display の平凡なウェブカメラはハードウェアの問題です。超広角レンズなので、いくつかの制限があり、ソフトウェアのバグではありません。 Studio Displayカメラの結果(左はiOS 15.5、右上はiOS 15.4、右下はiMac Proカメラ)。画

Appleは、動画・音楽アプリがApp Storeの手数料なしで新規会員登録できるようにした。

Appleは、動画・音楽アプリがApp Storeの手数料なしで新規会員登録できるようにした。 Appleは水曜日、App Storeで配信される「リーダーアプリ」において、ユーザーがアカウント登録や管理を行えるよう、アプリ内で外部リンクの利用を許可すると発表した。この変更は、主に雑誌、新聞、書籍、音声、音楽、動画コンテンツを提供するアプリに適用される。この変更は、昨年、公正取引委員会との和解の一

Apple iPhone 14 ProとiPhone Pro Maxの力強い回復は1月に期待される

Apple iPhone 14 ProとiPhone Pro Maxの力強い回復は1月に期待される DSCCのデイビッド・ナランホ氏は、10月から11月にかけて中国鄭州にあるフォックスコン工場(通称「iPhone City」)で発生した中国共産党による「ゼロCOVID」ロックダウンの混乱を踏まえ、iPhone 14 Proモデルへの影響を評価した。当時、AppleはiPhone 14 Proモデル

リアルネットワークスとバイアコム、経営難のラプソディをスピンオフへ

リアルネットワークスとバイアコム、経営難のラプソディをスピンオフへ RealNetworks, Inc.とViacom International, Inc.傘下のMTV Networksは本日、デジタル音楽サービス合弁会社であるRhapsody America LLCを、親会社から独立して運営される新会社に再編する計画を発表しました。現在Rhapsodyの過半数株主兼運営者であるRealNetw

CNET: 次のiPodはApple Watchにすべき

CNET: 次のiPodはApple Watchにすべき Appleは火曜日、初代iPodの発売から20年を経て、最後のiPodであるiPod touchの販売を終了した。CNETは、次にiPodを買うならApple Watchを選ぶべきだと報じている。 CNETのラッセル・ホリー氏: Apple Storeで最後のiPodを買おうか迷っている人もいるかもしれませんが、私は毎日手首に着けているiP

Apple AirPods ProがAmazonで再販され、在庫あり

Apple AirPods ProがAmazonで再販され、在庫あり 在庫がなくなり次第終了!Amazon では Apple AirPods Pro が再入荷しました。プライム会員の方は送料無料で、現在定価 249.99 ドルから 6% オフの 234.98 ドルでご購入いただけます。 AirPods Pro は、AirPods の自然な魔法をまったく新しい軽量のインイヤー デザインに取り入れてい

アップルは来春、低価格のiPhoneを発売すると発表

アップルは来春、低価格のiPhoneを発売すると発表 Appleの4インチiPhone SE 日経アジアレビュー: スマートフォン市場でのシェアが低下する中、アップルは来春、低価格のiPhoneを発売し、新興市場の顧客を獲得するとともに、中国で華為技術(ファーウェイ)などのライバルに奪われた地位を取り戻す計画だと関係者が明らかにした。 この新モデルは、2016年に399ドルから発売されたiPhon

ジョンディアのiPhone用芝刈りアプリは実際に役立つ

ジョンディアのiPhone用芝刈りアプリは実際に役立つ 「今では、芝刈りをいつ、どのくらいの頻度で行ったか、費やした合計時間、さらには手入れしたての芝生のどこを刈ったかまで追跡できる新しいスマートフォンアプリがあります」とジョン・ブランドン氏がPasteに報告している。 「ジョンディアのアプリで、『MowerPlus』っていうんです」とブランドンは言います。「ジョンディアZ335Eゼロターン42イ

トランプ大統領がいかにして米国経済の驚異的な好況を生み出したか

トランプ大統領がいかにして米国経済の驚異的な好況を生み出したか 「ドナルド・トランプ大統領は就任から19ヶ月以上が経ちましたが、あまりにも多くの論争に巻き込まれ、彼ならではの経済ブームという素晴らしい功績が影を潜めているかもしれません」と、ジェフ・コックスはCNBCに寄稿しています。「彼の在任期間中、経済はほとんどの専門家が不可能と考えていた偉業を達成しました。GDPは3%以上の成長率を示し、失業