04:02
PANewsは3月22日、Ars Technicaによると、AppleのMシリーズチップに新たに発見された脆弱性がウォレットキーの漏洩につながる可能性があると報じました。 このサイドチャネルの脆弱性により、Appleシリコンが暗号ウォレットを実行している間に、エンドツーエンドの鍵抽出が可能になります。 欠陥はチップのマイクロアーキテクチャ設計に起因しているため、直接修復することはできません。 このソリューションには、サードパーティの暗号化ソフトウェアに防御を実装することが含まれており、特にM1およびM2以前の製品では、Mシリーズチップのパフォーマンスを低下させる可能性があります。 この脆弱性は、通常のユーザシステム権限を持つ悪意のあるアプリケーションによって不正利用される可能性があります。