kalmia-works https://blog.hatena.ne.jp/kalmia-works/ KALMIA-WORKS https://kalmia-works.net/ PC／WEB AppleシリコンのMシリーズ（M1チップ・M2チップ・M3チップ）に備わった「データメモリ依存プリフェッチャー(DMP)」の脆弱性を利用し、メモリコンテンツとデータアドレスの混同を悪用してデータを盗み出すサイドチャネル攻撃「GoFetch」を研究チームが発見した。この攻撃により、暗号化操作時にMacから秘密鍵を抽出することが可能との事。脆弱性はチップのマイクロアーキテクチャ設計そのものに由来するため、パッチを適用する方法はないそうです。DMPには、本来は読み取られない場所にあるはずのデータをプリフェッチ対象として読み取ってしまう脆弱性「Augury」の存在が2022年に指摘されている。「Au… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fkalmia-works.net%2Fentry%2F2024%2F03%2F24%2F124056" title="Appleシリコンのパッチ適用不可の脆弱性、「GoFetch」がMacを脅かす - KALMIA-WORKS" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/k/kalmia-works/20240323/20240323150341.jpg Hatena Blog https://hatena.blog 2024-03-24 12:40:56 rich https://kalmia-works.net/entry/2024/03/24/124056 1.0 100%