2024.03.22
カテゴリ： セキュリティ
日本時間の本日2024年3月22日に、 MacRumors
その他で報道された記事です。
※画像はMacRumorsから引用しました。
9TO5MAC の記事の最後では、以下のようにも解説されています。
私のような素人には理解するのが困難ですが、ソフトウェアでパッチを当てることができない重大な脆弱性があることは、承知しておいた方が良いかなぁと思います。
※画像はMacRumorsから引用しました。
- 新たに発表された学術研究論文（ArsTechnica経由）によると、AppleのMシリーズチップで攻撃者が特定の条件下でMacから秘密の暗号化キーを抽出することを可能にする、パッチ不可能な脆弱性が発見された：この攻撃は GoFetch と名付けられた
- 中略
- 著者らは、DMP（データメモリ依存プリフェッチャー）のこの脆弱性を悪用して安全なソフトウェアから暗号化キーを抽出できる新しいタイプの攻撃としてGoFetchを提示した
- 要約すると、AppleシリコンCPUのDMP機能を使用して、リークから保護すると考えられていた暗号化ソフトウェアのセキュリティ対策をバイパスし、場合によっては1時間以内に攻撃者が2048ビットRSAキーなどの機密情報にアクセスできる可能性があることを示している
- 中略
- 「GoFetchは、DMPが以前に考えられていたよりも大幅に攻撃的であり、したがってはるかに大きなセキュリティリスクをもたらすことを示しています」と研究者は主張している
- DMPスタイルの攻撃は一般的ではなく、通常はMacへの物理的なアクセスが必要である
- 研究者は2023年12月に脆弱性をAppleに通知した
- 脆弱性を懸念するユーザーは、脆弱であることが知られている暗号化プロトコルのいずれかについて、将来のmacOSアップデートで利用可能になるGoFetch緩和アップデートを確認することをお勧めする
9TO5MAC の記事の最後では、以下のようにも解説されています。
- しかし、現実世界のリスクは低い
- この脆弱性を悪用するには、攻撃者はユーザーをだまして悪意のあるアプリをインストールする必要があり、署名されていないMacアプリはデフォルトでブロックされる
- さらに攻撃の実行にかかる時間は非常に大きく、研究者が実施したテストで54分から10時間の範囲であるため、アプリをかなりの時間実行する必要がある
- Appleはこれまでのところ、Augury DMPエクスプロイトに対する保護を実装しないことを選択した
- おそらく、現実性の低い攻撃に伴うパフォーマンスの低下が正当化されないためと思われる
- 長期的な解決策は、Appleが将来のチップの設計におけるDMP実装の脆弱性に対処することである
私のような素人には理解するのが困難ですが、ソフトウェアでパッチを当てることができない重大な脆弱性があることは、承知しておいた方が良いかなぁと思います。
お気に入りの記事を「いいね！」で応援しよう
[セキュリティ] カテゴリの最新記事
-
信頼できるMacアプでも、マルウェアと入れ… 2026.07.27
-
AppleがiOS 26.6、macOS Tahoe 26.6などの… 2026.07.02
-
AppleのA12およびA13チップは、新たなパッ… 2026.06.19
【毎日開催】
15記事にいいね！で1ポイント
PR
コメント新着
shigechan2008
shigechan2008のブログへようこそ ディープでオタクな硬派(^o^)？のブログです。古いラジオの修復記事がメイン？ですけど、最近はサボり気味😵 アップル関連や食べ物も宜しくお願いします🍉🍍
フリーページ
カテゴリ
カテゴリ未分類
(0)写真
(601)カメラ
(114)TV/ディスプレイ/オーディオ/ビジュアル
(194)iPod各種
(38)日用品
(318)SCD-777ES
(5)音楽
(23)健康
(89)携帯電話、携帯通信、OS
(1040)パソコン、タブレット関係
(1453)セキュリティ
(133)各種放熱管理
(34)工具/工作用品
(38)半導体、電子部品
(158)時計
(89)食べ物
(849)商品レビュー
(488)その他
(456)鉄道関連
(304)ブログ設定
(17)アマチュア無線
(17)ラジオ・受信機
(138)RF-2200
(31)RF-2900
(53)RF-2600/RF-2800
(18)RF-2800B
(15)RF-2900LBS
(59)RF-6300LBS/RF-B300
(19)RF-B10/RF-B11/RF-B20
(28)RF-B40/RF-B45/RF-B55/RF-B65
(42)テレコ、ラジカセ
(28)RF-1108/RF-1140
(8)RF-1150LB/RF-1130LB/RF-1130LBS
(25)RF-1180/RF-1180B
(17)RF-1650J/RF-1680L/RF-1630L
(13)RF-1401D/RF-1405/RF-1700
(33)RF-690/RF-850シリーズ/RF-858/RF-859
(70)RF-822/RF-622：お風呂ラジオ
(9)RF-080/RF-081/RF-082/RF-088
(39)RF-032D/RF-066/RF-079
(15)RF-788L/RF-096L/RF-818JB/RF-833L/RF-844
(32)RF-877/RF-727
(13)RF-888JB(GX300)
(65)R-109/R-505/R-905J/R-1052/R-77
(28)R-82/R-140/R-166/R-441B/R-8
(11)T-12/T-13/T-55/T-59
(13)T-81H/RF-1006M
(15)その他小型ラジオ
(31)ICF-5600/ICF-SW77,SW22/ICF-7500/SRS-F10
(27)ICR-4800
(7)RE-6250,R-1492
(8)キーワードサーチ
▼キーワード検索
購入履歴
詰め替え用 カビ予防剤 浴室用 バイオの職人 お風呂 掃除 安心 安全 塩素系不使用 お風呂カビ予防 カビ予防剤 日本製 環境に優しい バチルス菌 換気 【▲】/バイオの職人浴室用詰め替え
SHARP 互換品 FZ-Y30SF FZY30SF 互換フィルター 空気清浄機用フィルター 花粉 集塵 脱臭 一体型フィルター 純正品同等 (管理S) 送料無料
シャボン玉石けん 洗たく槽クリーナー 500g 【SB02665】
スジャータ こだわりのアイスコーヒー 無糖 1000ml紙パック×6本入｜ 送料無料 珈琲 コーヒー 1l 1L 無糖コーヒー 無糖 アイスコーヒー
フマキラー キッチン用 アルコール除菌スプレー つめかえ用 大容量(5L)【フマキラー アルコール除菌シリーズ】[除菌スプレー/抗菌/まな板/キッチン/消臭/食器/掃除]
SHARP 互換品 FZ-Y30SF FZY30SF 互換フィルター 空気清浄機用フィルター 花粉 集塵 脱臭 一体型フィルター 純正品同等 (管理S) 送料無料
シャボン玉石けん 洗たく槽クリーナー 500g 【SB02665】
スジャータ こだわりのアイスコーヒー 無糖 1000ml紙パック×6本入｜ 送料無料 珈琲 コーヒー 1l 1L 無糖コーヒー 無糖 アイスコーヒー
フマキラー キッチン用 アルコール除菌スプレー つめかえ用 大容量(5L)【フマキラー アルコール除菌シリーズ】[除菌スプレー/抗菌/まな板/キッチン/消臭/食器/掃除]
カレンダー
7月は
New!
こ うさん
令和8年熊本地震 熊… New! inkyo7さん
2026年７月２９日の…
New!
藻緯羅さん
信頼される店長にな…
New!
あなたの魂とあなたの救世主 光の使者 向月謙信さん
SRSホールディングス…
New!
エム坊さん
令和8年熊本地震 New! ばーど白鳥さん
源氏物語〔35帖 柏木…
New!
USM1さん
京成押上線 ・北総75…
New!
鉄人騎士。さん
いつもと違うパター…
New!
こたつねこ０１さん
ムニエルで‣……？ New! セミ・コンフィさん
New!
こ うさん令和8年熊本地震 熊… New! inkyo7さん
2026年７月２９日の…
New!
藻緯羅さん信頼される店長にな…
New!
あなたの魂とあなたの救世主 光の使者 向月謙信さんSRSホールディングス…
New!
エム坊さん令和8年熊本地震 New! ばーど白鳥さん
源氏物語〔35帖 柏木…
New!
USM1さん京成押上線 ・北総75…
New!
鉄人騎士。さんいつもと違うパター…
New!
こたつねこ０１さんムニエルで‣……？ New! セミ・コンフィさん
© Rakuten Group, Inc.
