Appleシリコンのパッチ適用不可の脆弱性を突く「GoFetch」攻撃で秘密鍵を盗み出すことが可能だと判明

AppleシリコンのMシリーズに備わった「データメモリ依存プリフェッチャー(DMP)」の脆弱(ぜいじゃく)性を利用し、メモリコンテンツとデータアドレスの混同を悪用してデータを盗み出すサイドチャネル攻撃「GoFetch」を研究チームが発見しました。この攻撃により、暗号化操作時にMacから秘密鍵を抽出することが可能だとのこと。脆弱性はチップのマイクロアーキテクチャ設計そのものに由来するため、パッチを適用する方法はないそうです。 GoFetch https://gofetch.fail/ Unpatchable vulnerability in Apple chip leaks secret encryption keys | Ars Technica https://arstechnica.com/security/2024/03/hackers-can-extract-secret-encr

[tmatsuu]

Secure Enclaveから取り出してない秘密鍵なら大丈夫との認識でいいですかね。今手元のSSH秘密鍵はSecretiveを使ってSecure Enclaveに格納してるので。

[poad1010]

この記事をおすすめしました

[irimo]

どういう脆弱性なのか調べるか、先生の記事を待ちたい

[rgfx]

便利そう

[solidstatesociety]

ワンチャン生きてるのが微笑ましい