アップル、iPhone 17にハッカーに対するシールドを内蔵

アップルの全く新しいiPhone 17は、暗号ユーザーを直接対象とした主要なセキュリティ強化を導入し、最も一般的で危険な攻撃形態のいくつかに対して署名操作をより安全にする。

デジタルウォレットを標的としたゼロデイ攻撃が増えている中、アップルの最新のアップグレードは、最も重要な部分にハードウェアレベルの保護を提供するように設計されている。この新たな防御の中核となるのがMemory Integrity Enforcement（MIE）であり、Enhanced Memory Tagging Extension（EMTE）スタイルの技術を使用したデフォルトで有効になっているシステムである。

メモリ操作にタグを付けることで、MIEはアウトオブバウンズ・エラーやuse-after-free脆弱性などの危険なアクセス・パターンを検出し、ブロックします。

ブロックチェーンのセキュリティ企業であるHackenは、このアップデートを賞賛し、このシステムは攻撃者が署名コードを乗っ取るリスクを「有意義に」低減すると述べた。

"暗号ユーザー、特に富裕層や頻繁に署名するユーザーにとっては本当にプラスだ"

これらの脆弱性は、ソフトウェア全体の欠陥の70％近くを占めており、ウォレットやパスキーの承認に対するゼロデイ攻撃で悪用されることがよくあります。ハードウェアレベルで直接これらの脆弱性に対処することで、アップルは攻撃者の障壁を大幅に高めています。

アップルの新しいソフトウェアは強力な防御を提供するが、それは銀の弾丸ではない

Hacken社によると、MIEは危険なメモリ・アクセス・タイプを積極的に検出してブロックし、一般的なエクスプロイト・チェーンを中断させる。MIEはカーネル・プロセスとユーザー・レベル・プロセスの両方で動作するため、スパイウェアの開発ははるかに複雑で高価なものになります。

「攻撃者のハードルを上げ、標的型スパイウェアやエクスプロイトの開発をより困難で高価なものにする。これは、インプロセス操作に依存するウォレットアプリやPasskeyフローに直接利益をもたらす；

しかし、MIEはフィッシングや悪質なウェブコンテンツ、ソーシャルエンジニアリング、侵害されたアプリに対する免疫がないため、銀の弾丸ではありません。また、安全なハードウェア・ウォレットや継続的なユーザーの注意の必要性を置き換えるものでもありません。

ハッケンは警告を発し、新たな脆弱性が出現し続けているため、警戒を怠らないようユーザーに呼びかけた。

「セキュリティの向上は全体的なリスクを減らすが、デバイスを無敵にするわけではない」。

Apple'の暗号ユーザーがセキュリティの脅威に直面

アップルのセキュリティー強化は、暗号を重視するユーザーにとって脅威が高まっている時に行われた。つい先月、研究者たちは、攻撃者がユーザーの操作なしでiPhone、iPad、Macを侵害することを可能にするゼロクリックのエクスプロイトを明らかにした。アップルはこの欠陥を修正するため、複数のOSバージョンにまたがるセキュリティパッチをすぐに発行した。

今年の初め、カスペルスキーはApp StoreとGoogle Playのアプリに埋め込まれた悪意のあるソフトウェア開発キットに警告を発しました。これらのSDKは、ユーザーのフォトギャラリーをスキャンし、暗号ウォレットを回復するためのフレーズを探していることが判明しました。

アップルはiPhone 17で、デジタル資産コミュニティにとって最も差し迫った脆弱性のひとつに対処すると同時に、デバイスのセキュリティに対する評判を強化している。

頻繁に署名する人や価値の高いウォレットを保有する人にとって、この新しい保護措置は暗号トランザクションの安全性を維持する上で決定的な前進となるだろう。