AppleのAシリーズおよびMシリーズのチップに2つの重大なセキュリティ脆弱性が発見された。これにより、攻撃者はChromeやSafariを通じてユーザーのGmail受信箱やGoogleマップの位置情報、クレジットカード情報などの機密データに不正アクセスできる可能性がある。

この問題は、ジョージア工科大学とルール大学ボーフムの研究者によって特定され、サイドチャネル攻撃という手法を用いた情報窃取のリスクが指摘されている。影響を受けるのは、2021年以降に発売されたiPhoneやiPad、MacなどのAppleデバイスであり、多くのユーザーに影響を及ぼす恐れがある。

Appleはこの脆弱性を認識しており、対策としてソフトウェアアップデートを準備中とされる。しかし、現時点では攻撃を完全に防ぐ手段は確立されておらず、影響範囲の広さから今後のAppleの対応が注目される。

Appleチップの脆弱性がもたらす新たなセキュリティリスク

Appleの独自開発チップに見つかった2つの脆弱性は、単なる技術的な欠陥にとどまらず、ユーザーのプライバシーとデータ保護に深刻な影響を及ぼす可能性がある。この問題の本質を深掘りし、今後の対策について考察する。

サイドチャネル攻撃の仕組みと影響範囲

今回発見された脆弱性は、FLOP（Floating-Point Operation Leak）とSLAP（Speculative Load Attack with Pointer）と呼ばれる2つのサイドチャネル攻撃に関連している。

サイドチャネル攻撃とは、CPUの処理時間や電力消費などの間接的な情報を解析することで、機密データを盗み取る手法のことを指す。一般的なハッキング手法と異なり、ソフトウェアのバグを突くのではなく、ハードウェアの特性を利用するため、従来のセキュリティ対策では防ぎにくいという特徴がある。

研究者の発表によれば、これらの攻撃を利用することで、ChromeやSafariを使用している最中のGoogleマップの位置情報、iCloudカレンダーの予定、GmailやProton Mailの受信メールの内容が流出するリスクがある。特に、企業の機密情報や個人のプライベートな会話が狙われる可能性があり、単なる個人情報漏洩にとどまらない影響が懸念される。

影響を受けるデバイスは、Appleの最新世代チップを搭載したiPhone、iPad、Macシリーズに及ぶ。具体的には、A15 Bionic以降のiPhoneやiPad、M1チップ以降を搭載したMacBook、iMac、Mac Miniなどが含まれる。つまり、現在広く流通している多くのApple製品がこのリスクにさらされているということになる。

Appleの対応と今後の課題

Appleは今回の脆弱性を認識しており、内部的に修正パッチの開発を進めていると報じられている。しかし、同社は公式には「ユーザーに直ちに危険が及ぶ状況ではない」としており、大規模な警告や緊急対応を行う姿勢は見せていない。一方で、研究者たちはAppleに報告済みであり、今後のOSアップデートで修正が行われる可能性が高い。

しかし、サイドチャネル攻撃の特性上、ソフトウェアアップデートだけでは完全な対策にならない点が課題として残る。根本的な解決には、ハードウェアレベルでの改良が必要となる可能性があり、今後のチップ設計においてより強固なセキュリティ対策が求められるだろう。

また、この問題はAppleだけでなく、同様の設計思想を持つ他の半導体メーカーにも波及する可能性がある。IntelやAMDも過去にサイドチャネル攻撃のリスクに直面しており、今後は業界全体での対策強化が求められるだろう。Appleの次世代チップにどのような改善が加えられるのか、その動向に注目が集まる。

Source：Android Authority