この「パッチ不可能な」Macの欠陥が夜も眠れない

Appleは自社デバイスのセキュリティに誇りを持っていますが、だからといって悪意のある攻撃から逃れられないわけではありません。Ars Technicaの報道によると、Apple Siliconチップを搭載したMacに重大な新たな脆弱性を発見したという研究者たちの主張は、まさにその点を証明しました。最悪なのは、この問題は完全に修正不可能なようだということです。

では、その欠陥とは何でしょうか？研究者によると、問題はデータメモリ依存型プリフェッチャー（DMP）と呼ばれるコンポーネントに起因しています。基本的に、これらは次に必要となるデータを予測し、事前に取得します。これによりコンピューティングリソースを節約できるという考え方ですが、攻撃を受ける可能性も残されています。

この機会を悪用されれば、たとえ暗号化アプリで保護されていても、Macの暗号化キーが攻撃者に盗まれる可能性があります。そうなると、悪意のある人物がMacに保存されているデータに広範囲にアクセスできるようになる可能性があります。

しかし、最近の多くの脆弱性とは異なり、研究者らは、この脆弱性はApple Siliconチップの「マイクロアーキテクチャ」設計に固有のものであるため、修正できないと述べています。軽減策はいくつかありますが、影響を受けるチップのパフォーマンスに深刻な影響を与える可能性があります。

これはApple Siliconチップに影響を及ぼす問題で、残念ながらすべての世代のApple Siliconチップに影響を及ぼすようです。そのため、例えば最新のM3 MacBook Proをお持ちの場合、この問題は避けられません。

研究者たちはこのエクスプロイトを「GoFetch」と名付けましたが、実際に使用されているかどうかは不明です。この攻撃により、研究チームは2048ビットのRSA鍵を1時間以内に抽出できたようです。これはかなり速い速度です。

研究者らによると、この欠陥について最初にAppleに報告したのは2023年12月5日で、公表するまでに107日間待ったという。

唯一の明るい点は、この攻撃が一般のAppleユーザーに対して使用される可能性は低いということです。しかし、Appleがこの問題を完全に排除できる可能性がほとんどないことを考えると、それはあまり慰めにはなりません。Appleがこの問題を解決し、あなたのMacを安全に保つために何ができるのか、もしできるのであれば、見守る必要があります。