Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表 | テクノエッジ TechnoEdge

ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 米国の複数の大学の研究者グループが、Apple Silicon搭載Macにチップレベルの脆弱性を発見したと発表しました。 同グループによると、この脆弱性はMacが備える暗号化のしくみをバイパスし、システムの暗号鍵にアクセスを許すため、Macに格納されている個人情報が悪意ある者の手に渡る可能性があるとのことです。 Apple SiliconのM1、M2、M3チップには、データメモリ依存プリフェッチャー(DMP)と呼ばれる、処理性能向上用の機能があります。 これは実行中のコードが近い将来にアクセスするであろうデータが使うメモリアドレスを予測しロードすることで、ボトルネックとなるCPUとメモリー間のレイテンシーを削

[circled]

プリフェッチャーは最新のIntelチップ(13、14世代)でも同等のものが使われてるのだけど、Intel側は今回無害なのよね。「Spectre」や「Meltdown」覚えてる人いる？

[petitbang]

最近はキャッシュが狙われること多いな。

[nezuku]

Raptor Lake以後にもDMPに類する機能はあるがそちらには脆弱性は現れてないようだ。投機的実行やプリフェッチといった予測して前もって動く仕組みは突っつかれやすいのか。緩和策があっても同じように性能低下なのかな