アップルのMシリーズチップに新たに発見された脆弱性により、ウォレットキーが流出する可能性

アップルのMシリーズ・チップに新たに発見された脆弱性により、ウォレットの鍵が漏洩する可能性があることが、学術研究者が木曜日に発表した論文で明らかになった。 この脆弱性は、アップルのチップが暗号ウォレットを実行する際に、エンド・ツー・エンドの鍵抽出を可能にするサイドチャネルであるが、チップ自体のマイクロアーキテクチャ設計に起因するため、この欠陥に直接パッチを当てることはできない。その代わり、サードパーティの暗号化ソフトウェアに防御策を組み込むことで、特に初期のM1およびM2世代では、暗号化処理を実行する際にMシリーズのパフォーマンスを大幅に低下させることができる。この脆弱性は、対象となる暗号化操作と、通常のユーザーシステム権限を持つ悪意のあるアプリケーションが同じCPUクラスタ上で実行されている場合に悪用される可能性がある。(Ars Technica)