M1チップの脆弱性M1raclesを読み解く / About the vulnerability on M1 chip called M1racles

Transcript

1. .νοϓͷ੬ऑੑ .SBDMFTΛಡΈղ͘ f o r J 0 4 %

   $ +" 1" /

2. ..BDΛ࢖ͬͯΔํ!

3. N ?Ч? ϓΪϟʔ͆͆͆

4. ೥݄೔

5. ɹमਖ਼ෆՄೳͳ੬ऑੑ͕ൃ֮ʂ ͋ͷ νοϓʹ

6. None
7. None

8. $16 ϝϞϦ ετϨʔδ ϓϩηε" ϓϩηε# σʔλ

9. $16 ϝϞϦ ετϨʔδ ϓϩηε" ϓϩηε# σʔλ

10. $16 ϝϞϦ ετϨʔδ Ϩδελ ϓϩηε" ϓϩηε# σʔλ "

11. ϓϩηεΛىಈͯ͠ ඪ४ೖྗ͔Βೖྗ଴ͪʹ

12. ผͷಉ໊ʢ࿈ಈʣϓϩηε͔Β ϑΝΠϧͷσʔλΛಡΈࠐΜͰ Ϩδελʹૹ৴

13. ݩͷϓϩηε͕Ϩδελ͔Β ೖྗ͞ΕͨσʔλΛड৴͠

14. ݩͷϓϩηε͕ ಈըΛ࠶ੜ࢝͠ΊΔ

15. IUUQTXXXOJDPWJEFPKQXBUDITN

16. IUUQTEVDLEVDLHPDPN RNSBDMFTUPTYJBXFC

17. IUUQTNSBDMFTDPN

18. '"2 IUUQTNSBDMFTDPN

19. ҎԼɺ'"2ൈਮ

20. 2ɿ୭͕ӨڹΛड͚Δͷ͔ શͯͷ.ϢʔβɻͲΜͳ04Ͱ΋௚઀ಈ͍ͯΔݶ ΓӨڹड͚·͢ɻ

21. 2ɿ΄͔ͷ"QQMFͷ$16΋ಉ͡੬ऑੑ͕͋Δ ͔ ͸͍ɺগͳ͘ͱ΋ݱࡏ"͸֬ೝࡁΈͰ͢ɻ

22. 2ɿ"QQMFҎ֎ͷ$16͸ಉ͡੬ऑੑ͕͋Δ͔ ͍͍͑ɻ

23. 2ɿͲ͏΍ͬͯࣗ෼΋कΕ͹͍͍͔ །Ұͷղܾ๏͸7.Ͱ04Λ࣮ߦͤ͞Δ͜ͱͰ͢ɻ

24. 2ɿͦͷղܾ๏͸ύϑΥʔϚϯεʹӨڹ͋Δ͔ ͸͍ɺ7.͔ͩΒ૬౰ͳύϑΥʔϚϯε໰୊͕ग़· ͢ɻ

25. 2ɿͦΕ͸΍͹ͦ͏ͩͶ ͦ͏Ͱ͢Ͷɺ͔ͩΒ7.Ͱ04ಈ͔͢ͷ΍Ί·͠ΐ ͏͔ɻ

26. 2ɿ͜ͷ੬ऑੑ͸࣍ͷ"QQMF4JMMJDPOͰमਖ਼͞ ΕΔ͔ Ξοϓ ϧͷϓϥϯʹ͍ͭͯ͸஌Γ·ͤΜ͕ɺҰൠత ͳ$16։ൃλΠϜϥΠϯ͔Βਪଌ͢Δʹ͸গͳ͘ͱ ΋࣍ͷੈ୅ͷ"QQMF4JMMJDPO΋͜ͷ໰୊͕͋ΔՄೳ ੑ͕ߴ͍Ͱ͢ɺͨͩͦͷ͞Βʹ࣍ͷ$16ͳΒଟ෼म ਖ਼͞ΕͯΔ͔΋͠Ε·ͤΜɻ

27. 2ɿϚϧ΢ΣΞ͸͜ͷ੬ऑੑΛར༻ͯ͠ࢲͷ 1$Λ৐ͬऔΔՄೳੑ͸͋Δ͔ ͍͍͑ɻ

28. 2ɿϚϧ΢ΣΞ͸͜ͷ੬ऑੑΛར༻ͯ͠ࢲͷݸ ਓ৘ใΛ౪ΊΔ͔ ͍͍͑ɻ

29. 2ɿϚϧ΢ΣΞ͸͜ͷ੬ऑੑΛར༻ͯ͠ࢲʹ 3JDLSPMMͱ͍͏ِϦϯΫΛ౿·ͤΔ͔ ͸͍ɺͱݴ͏ΑΓͦΕ͸ผʹ͜ͷ੬ऑੑΛ࢖Θͳ͘ ͯ΋؆୯ʹͰ͖ͪΌ͍·͢ɻ

30. 2ɿ͜ͷ੬ऑੑʹΑͬͯ#BE#*04ʹײછ͞Ε ΔՄೳੑ͕͋Δ͔ ͍͍͑ɻ

31. 2ɿ͑ʁ͜Εຊ౰ʹ࣮ࡏ͢Δ੬ऑੑͳͷʁ ͸͍ɻ

32. 2ɿ͡Ό͋Կ͕໰୊ͳͷʁ ͋ͳͨͷ1$ʹطʹϚϧ΢ΣΞ͕જΜͩ৔߹ɺ͜ͷϚ ϧ΢ΣΞ͸ଞͷϚϧ΢ΣΞͱ૝ఆ֎ͷ௨৴͕ՄೳͰ ͢ɻ

33. 2ɿͳΜͩ͜ΕͳΜ͔ͦΜͳʹେͨ͠໰୊͡Ό ͳͦ͞͏͡ΌΜ ͿͬͪΌ͚͜Ε޿ࠂձ͕ࣾ͜ͷ੬ऑੑΛ࢖ͬͯΞϓ ϦؒͷτϥοΩϯάΛ͢Δํ͕ଟ෼൜ࡑʹ࢖͏ΑΓ ༗ҙ͔ٛͱࢥ͍·͢͠ɺͦΕʹ"QQ4UPSFͰ഑৴͞ ΕͯΔΞϓϦͳΒ"QQMF͸΍Ζ͏ͱ͢Ε͹͜Μͳѱ ߦΩϟονͰ͖·͢Αɻ

34. 2ɿ͡Ό͋"15߈ܸ͸ʁ "15߈ܸ͸΋ͬͱผͷ࢖͍΍͍͢खஈ͕͋Δ͔Β͜ Μͳ੬ऑੑͳΜͯ൴Βʹͱͬͯҙຯͳ͍Ͱ͢Ͷɻ

35. 2ɿ͑ʁͭ·ΓԶ͸͜ͷ໰୊Λؾʹ͢΂͖Ͱ͸ ͳ͍ͱݴͬͯΔʁ ͸͍ɻ

36. 2ɿͩͬͨΒ͜ͷ8FCϖʔδͷϙΠϯτ͸ Կʁ ࠷ۙͷ17Ք͗ͷͨΊͷ੬ऑੑใࠂ͕ͲΜͳʹഅࣛ അ͍͔ࣛ͠Λᅑস͏ͨΊͰ͢ɻ͜Μͳʹཱ೿ͳ8FC ϖʔδ͕͋ͬͨΓ͋ͬͪͬͪ͜ͰχϡʔεʹͳͬͯΔ ͔Βͱ͍ͬͯɺͦΕΛຊؾͰؾʹ͢΂͖ͱ͸ݶΓ· ͤΜɻ

37. 2ɿͱ͋ΔχϡʔεαΠτ͔Βདྷ͚ͨͲ͜͜· Ͱͷ͜ͱʹ͍ͭͯԿ΋ڭ͑ͯ͘Εͳ͔ͬͨͧʂ Ͱͨ͠Βଟ෼ࠓޙ͸ͦͷχϡʔεαΠτΛಡΉͷ΍Ί Δ΂͖Ͱ͢Ͷɺ൴Β͕͜ͷ8FCϖʔδͷ࠷ॳͷ ஈམ͚ͩಡΜͰ΍Ίͨͷͱಉ͡Α͏ʹɻ

38. 2ɿχϡʔεαΠτ͕શ෦μϝͳͷ͔ ͦ͏Ͱ΋ͳ͍Ͱ͢ɺҰ෦ͷϝσΟΞ͸هࣄॻ͘લʹ ͪΌΜͱࢲͱ࿈བྷͯ͠ϑΝΫτνΣοΫΛ͠·ͨ͠ͷ ͰΑ͘Ͱ͖ͯ·ͨ͠Αɻ

39. ੈͷதʹ͸ɺ17Ք͗ͷͨΊʹ ͍͔ʹ΋΍͹ͦ͏ͳλΠτϧ΍಺༰Ͱ ௼ΓهࣄΛॻ͘هऀ΍Ϩϙʔλʔ͕ ͨ͘͞Μ͍·͢ɻ

40. None

41. } var employedBy = "YUMEMI Inc." var job = "iOS

    Tech Lead" var favoriteLanguage = "Swift" var twitter = "@lovee" var qiita = "lovee" var github = "el-hoshino" var additionalInfo = """ 5෼ͷLTͳͷʹεϥΠυ͕50ຕۙ͋͘ΔΜͩͥʁ """ final class Me: Developable, Talkable {

42. ͜ΕͰऴΘΓͱࢥͬͨʁ

43. ·ͩ࣌ؒ͋Δ͔Β ऴΘΓͳΘ͚ͳ͍͡ΌΜ

44. 2 IUUQTNSBDMFTDPN

45. 2ɿ΋͜͠ͷόά͕ຊ౰ʹແ֐ͳΒɺͳΜͰ͜ Μͳ໘౗ͳ͜ͱͯ͠·Ͱ΢ΣϒϖʔδΛ࡞ͬͨ ΓσϞಈըΛ্͛ͨΓ͢Δͷʁ ਖ਼௚͍͏ͱࢲ͸୯७ʹ.ͷ੬ऑੑΛར༻ͯ͠#BE "QQMFΛ࠶ੜ͔͚ͨͬͨͩ͠Ͱ͢ɺ͜Ε͕ͲΜͳʹ Ϋʔϧͳ͜ͱ͕୭΋͕ೝΊΔͰ͠ΐ͏ɻ

46. None

47. IUUQTUTVJPLVDJSDVJUCBOEDBNQDPN