iPhone全モデルと2020年以降のMacからパスワードやメールを盗み出す「iLeakage」が報告される、実際に動作するデモ映像もあり
1: 香味焙煎 ★2023/10/26(木) 11:54:58.07 ID:4FP9W29B9すべてのiPhoneおよびiPadや2020年以降に登場したApple Silicon搭載Macが対象となる攻撃手法「iLeakage」がジョージア工科大学の研究チームによって発見されました。iLeakageを悪用するウェブサイトにアクセスした場合、ウェブサービスのパスワードやメールなどの情報を盗み出されてしまいます。
iLeakage
https://ileakage.com/iLeakageは必要になる可能性のある処理を事前に行うことでCPU性能の向上を図る技術「投機的実行」を悪用するタイプの攻撃で、iPhoneやiPadに搭載されているAシリーズチップおよびMacや一部のiPadに搭載されてるMシリーズチップに対して有効です。このため、すべてのiPhoneおよびiPadと2020年以降に登場したMacはiLeakageによる攻撃の対象となり得ます。
（続きは↓でお読みください）
GIGAZINE
2023年10月26日 11時01分
https://gigazine.net/news/20231026-ileakage-iphone-ipad-mac/
3: ウィズコロナの名無しさん2023/10/26(木) 11:56:44.39 ID:QaFaJ9oV0
マック使ってる人はセキュリティ意識が高いよね。
実際のセキュリティレベルは低いけど。
実際のセキュリティレベルは低いけど。
12: ウィズコロナの名無しさん2023/10/26(木) 12:02:22.37 ID:sjTtUCeV0
CPUの欠陥か…
対策は投機実行の制限で性能がガタ落ちとかなったりするんかね
対策は投機実行の制限で性能がガタ落ちとかなったりするんかね
13: ウィズコロナの名無しさん2023/10/26(木) 12:03:12.79 ID:glC+oay+0
EUのお陰でiPhoneは、App Store以外からインストール出来るようになったからな
15: ウィズコロナの名無しさん2023/10/26(木) 12:04:33.04 ID:vJ+w8jXP0
リバースエンジニアリングする人っていつも思うが賢いな
22: ウィズコロナの名無しさん2023/10/26(木) 12:09:10.36 ID:T7+qM9Vk0
インテルの12世代より前のCPUが苦しんでた奴と類似の脆弱性か
対処すると性能大幅ダウンになるだろうな
対処すると性能大幅ダウンになるだろうな
23: ウィズコロナの名無しさん2023/10/26(木) 12:09:11.36 ID:vJ+w8jXP0
HiSiliconのkirin cpuの泥から高視の見物
29: ウィズコロナの名無しさん2023/10/26(木) 12:12:56.57 ID:rVVqpn3d0
こういうのどうやって見つけるのかね？
チップ開発関係者からのリーク？
チップ開発関係者からのリーク？
32: ウィズコロナの名無しさん2023/10/26(木) 12:14:55.42 ID:S5XortI50
なんだサイトにアクセスする必要がありロックされたiPhoneのパスワード盗める訳じゃないのか
残念
残念