M1およびA14チップで新たに発見された「Augury」脆弱性は（まだ）深刻なリスクをもたらすものではない

3つの大学の研究者らが、Mac、iPhone、iPadに使用されているApple Siliconに新たな脆弱性を発見しました。脆弱性はどれも警戒すべきものですが、研究者らは「今のところ、リスクはそれほど深刻ではない」と指摘しています。

「Augury」と呼ばれるこの脆弱性は、Appleチップに搭載されているデータメモリ依存プリフェッチャー（DMP）に関係しています。DMPはメモリを検査し、プリフェッチするデータを決定します。AppleのM1およびA14チップを用いたテストで、研究者たちはDMPが静止状態でもデータを漏洩させることを発見しました。研究者の一人であるDavid Kohlbrenner氏は、Auguryの脆弱性に関する詳細をツイートしました。

AuguryはA14、M1、M1 Maxプロセッサに存在することが確認されています。旧型のAシリーズチップ、M1 Pro、M1 Ultraも影響を受ける可能性がありますが、研究者らはこれを確認していません。IntelベースのMacは影響を受けません。Appleはこの脆弱性を認識していますが、まだ修正プログラムを公開していません。研究者らは、実際に悪用される事例を発見していません。

イリノイ大学アーバナ・シャンペーン校、ワシントン大学、テルアビブ大学の研究者たちは、faculties.infoというウェブサイトを作成し、FAQと詳細な情報をまとめた論文を公開しました。非常に技術的な内容ですが、結論は次のとおりです。

これらの攻撃が問題となるのは、ハードウェアやソフトウェアにおける他のマイクロアーキテクチャ攻撃に対する防御策のほとんどが、秘密情報にアクセスする何らかの命令が存在することを前提としているためです。これらの防御策は、このアクセスを阻止するか、秘密情報の送信を阻止することができます。一方、保存データ攻撃にはこの特性がないため、別の方法で軽減する必要があります。

研究者らはウェブサイト上で、Auguryは現時点では心配するほどの脆弱性ではないかもしれないと指摘しています。Auguryに関するFAQによると、この脆弱性は「サンドボックス内でASLRを信頼している場合」に悪用される可能性があります。そうでない場合、研究者らはAppleが先に修正プログラムをリリースしなければ、「Auguryを利用した次の攻撃」がより危険なものになる可能性があると警告しています。

著者: ロマン・ロヨラ、Macworld シニアエディター