M1チップの脆弱性M1raclesを読み解く / About the vulnerability on M1 chip called M1racles

Transcript

1. .νοϓͷ੬ऑੑ
   .SBDMFTΛಡΈղ͘ f o r
   J 0 4 % $
   +" 1" /
      
2. .
   .BD
   Λ࢖ͬͯΔํ!
3. N ?Ч? ϓΪϟʔ͆͆͆
4. 
   ೥
   
   ݄
   
   ೔
5. ɹ
   
   मਖ਼ෆՄೳͳ੬ऑੑ͕ൃ֮ʂ ͋ͷ
   νοϓʹ
   
8. $16 ϝϞϦ ετϨʔδ ϓϩηε" ϓϩηε# σʔλ
9. $16 ϝϞϦ ετϨʔδ ϓϩηε" ϓϩηε# σʔλ
10. $16 ϝϞϦ ετϨʔδ Ϩδελ ϓϩηε" ϓϩηε# σʔλ "
11. ϓϩηεΛىಈͯ͠
    ඪ४ೖྗ͔Βೖྗ଴ͪʹ
12. ผͷಉ໊ʢ࿈ಈʣϓϩηε͔Β
    ϑΝΠϧͷσʔλΛಡΈࠐΜͰ
    Ϩδελʹૹ৴
13. ݩͷϓϩηε͕Ϩδελ͔Β
    ೖྗ͞ΕͨσʔλΛड৴͠
14. ݩͷϓϩηε͕
    ಈըΛ࠶ੜ࢝͠ΊΔ
15. IUUQTXXXOJDPWJEFPKQXBUDITN
16. IUUQTEVDLEVDLHPDPN RNSBDMFTUPTYJBXFC
17. IUUQTNSBDMFTDPN
18. '"2 IUUQTNSBDMFTDPN
19. ҎԼɺ'"2
    ൈਮ
20. 2ɿ୭͕ӨڹΛड͚Δͷ͔ શͯͷ
    .
    ϢʔβɻͲΜͳ
    04
    Ͱ΋௚઀ಈ͍ͯΔݶ ΓӨڹड͚·͢ɻ
21. 2ɿ΄͔ͷ
    "QQMF
    ͷ
    $16
    ΋ಉ͡੬ऑੑ͕͋Δ ͔ ͸͍ɺগͳ͘ͱ΋ݱࡏ
    "
    ͸֬ೝࡁΈͰ͢ɻ
22. 2ɿ"QQMF
    Ҏ֎ͷ
    $16
    ͸ಉ͡੬ऑੑ͕͋Δ͔ ͍͍͑ɻ
23. 2ɿͲ͏΍ͬͯࣗ෼΋कΕ͹͍͍͔ །Ұͷղܾ๏͸
    7.
    Ͱ
    04
    Λ࣮ߦͤ͞Δ͜ͱͰ͢ɻ
24. 2ɿͦͷղܾ๏͸ύϑΥʔϚϯεʹӨڹ͋Δ͔ ͸͍ɺ7.
    ͔ͩΒ૬౰ͳύϑΥʔϚϯε໰୊͕ग़· ͢ɻ
25. 2ɿͦΕ͸΍͹ͦ͏ͩͶ ͦ͏Ͱ͢Ͷɺ͔ͩΒ
    7.
    Ͱ
    04
    ಈ͔͢ͷ΍Ί·͠ΐ ͏͔ɻ
26. 2ɿ͜ͷ੬ऑੑ͸࣍ͷ
    "QQMF
    4JMMJDPO
    Ͱमਖ਼͞ ΕΔ͔ Ξοϓ ϧͷϓϥϯʹ͍ͭͯ͸஌Γ·ͤΜ͕ɺҰൠత ͳ
    $16
    ։ൃλΠϜϥΠϯ͔Βਪଌ͢Δʹ͸গͳ͘ͱ ΋࣍ͷੈ୅ͷ
    "QQMF
    4JMMJDPO
    ΋͜ͷ໰୊͕͋ΔՄೳ ੑ͕ߴ͍Ͱ͢ɺͨͩͦͷ͞Βʹ࣍ͷ
    $16
    ͳΒଟ෼म ਖ਼͞ΕͯΔ͔΋͠Ε·ͤΜɻ
27. 2ɿϚϧ΢ΣΞ͸͜ͷ੬ऑੑΛར༻ͯ͠ࢲͷ
    1$
    Λ৐ͬऔΔՄೳੑ͸͋Δ͔ ͍͍͑ɻ
28. 2ɿϚϧ΢ΣΞ͸͜ͷ੬ऑੑΛར༻ͯ͠ࢲͷݸ ਓ৘ใΛ౪ΊΔ͔ ͍͍͑ɻ
29. 2ɿϚϧ΢ΣΞ͸͜ͷ੬ऑੑΛར༻ͯ͠ࢲʹ
    3JDLSPMM
    ͱ͍͏ِϦϯΫΛ౿·ͤΔ͔ ͸͍ɺͱݴ͏ΑΓͦΕ͸ผʹ͜ͷ੬ऑੑΛ࢖Θͳ͘ ͯ΋؆୯ʹͰ͖ͪΌ͍·͢ɻ
30. 2ɿ͜ͷ੬ऑੑʹΑͬͯ
    #BE#*04
    ʹײછ͞Ε ΔՄೳੑ͕͋Δ͔ ͍͍͑ɻ
31. 2ɿ͑ʁ͜Εຊ౰ʹ࣮ࡏ͢Δ੬ऑੑͳͷʁ ͸͍ɻ
32. 2ɿ͡Ό͋Կ͕໰୊ͳͷʁ ͋ͳͨͷ
    1$
    ʹطʹϚϧ΢ΣΞ͕જΜͩ৔߹ɺ͜ͷϚ ϧ΢ΣΞ͸ଞͷϚϧ΢ΣΞͱ૝ఆ֎ͷ௨৴͕ՄೳͰ ͢ɻ
33. 2ɿͳΜͩ͜ΕͳΜ͔ͦΜͳʹେͨ͠໰୊͡Ό ͳͦ͞͏͡ΌΜ ͿͬͪΌ͚͜Ε޿ࠂձ͕ࣾ͜ͷ੬ऑੑΛ࢖ͬͯΞϓ ϦؒͷτϥοΩϯάΛ͢Δํ͕ଟ෼൜ࡑʹ࢖͏ΑΓ ༗ҙ͔ٛͱࢥ͍·͢͠ɺͦΕʹ
    "QQ
    4UPSF
    Ͱ഑৴͞ ΕͯΔΞϓϦͳΒ
    "QQMF
    ͸΍Ζ͏ͱ͢Ε͹͜Μͳѱ ߦΩϟονͰ͖·͢Αɻ
34. 2ɿ͡Ό͋
    "15
    ߈ܸ͸ʁ "15
    ߈ܸ͸΋ͬͱผͷ࢖͍΍͍͢खஈ͕͋Δ͔Β͜ Μͳ੬ऑੑͳΜͯ൴Βʹͱͬͯҙຯͳ͍Ͱ͢Ͷɻ
35. 2ɿ͑ʁͭ·ΓԶ͸͜ͷ໰୊Λؾʹ͢΂͖Ͱ͸ ͳ͍ͱݴͬͯΔʁ ͸͍ɻ
36. 2ɿͩͬͨΒ͜ͷ
    8FC
    ϖʔδͷϙΠϯτ͸ Կʁ ࠷ۙͷ
    17
    Ք͗ͷͨΊͷ੬ऑੑใࠂ͕ͲΜͳʹഅࣛ അ͍͔ࣛ͠Λᅑস͏ͨΊͰ͢ɻ͜Μͳʹཱ೿ͳ
    8FC
    ϖʔδ͕͋ͬͨΓ͋ͬͪͬͪ͜ͰχϡʔεʹͳͬͯΔ ͔Βͱ͍ͬͯɺͦΕΛຊؾͰؾʹ͢΂͖ͱ͸ݶΓ· ͤΜɻ
37. 2ɿͱ͋ΔχϡʔεαΠτ͔Βདྷ͚ͨͲ͜͜· Ͱͷ͜ͱʹ͍ͭͯԿ΋ڭ͑ͯ͘Εͳ͔ͬͨͧʂ Ͱͨ͠Βଟ෼ࠓޙ͸ͦͷχϡʔεαΠτΛಡΉͷ΍Ί Δ΂͖Ͱ͢Ͷɺ൴Β͕͜ͷ
    8FC
    ϖʔδͷ࠷ॳͷ
    
    ஈམ͚ͩಡΜͰ΍Ίͨͷͱಉ͡Α͏ʹɻ
38. 2ɿχϡʔεαΠτ͕શ෦μϝͳͷ͔ ͦ͏Ͱ΋ͳ͍Ͱ͢ɺҰ෦ͷϝσΟΞ͸هࣄॻ͘લʹ ͪΌΜͱࢲͱ࿈བྷͯ͠ϑΝΫτνΣοΫΛ͠·ͨ͠ͷ ͰΑ͘Ͱ͖ͯ·ͨ͠Αɻ
39. ੈͷதʹ͸ɺ17
    Ք͗ͷͨΊʹ
    ͍͔ʹ΋΍͹ͦ͏ͳλΠτϧ΍಺༰Ͱ
    ௼ΓهࣄΛॻ͘هऀ΍Ϩϙʔλʔ͕
    ͨ͘͞Μ͍·͢ɻ
41. } var employedBy = "YUMEMI Inc." var job = "iOS Tech Lead" var favoriteLanguage = "Swift" var twitter = "@lovee" var qiita = "lovee" var github = "el-hoshino" var additionalInfo = """ 5෼ͷLTͳͷʹεϥΠυ͕50ຕۙ͋͘ΔΜͩͥʁ """ final class Me: Developable, Talkable {
42. ͜ΕͰऴΘΓͱࢥͬͨʁ
43. ·ͩ࣌ؒ͋Δ͔Β
    ऴΘΓͳΘ͚ͳ͍͡ΌΜ
44. 2 IUUQTNSBDMFTDPN
45. 2ɿ΋͜͠ͷόά͕ຊ౰ʹແ֐ͳΒɺͳΜͰ͜ Μͳ໘౗ͳ͜ͱͯ͠·Ͱ΢ΣϒϖʔδΛ࡞ͬͨ ΓσϞಈըΛ্͛ͨΓ͢Δͷʁ ਖ਼௚͍͏ͱࢲ͸୯७ʹ.ͷ੬ऑੑΛར༻ͯ͠#BE
    "QQMFΛ࠶ੜ͔͚ͨͬͨͩ͠Ͱ͢ɺ͜Ε͕ͲΜͳʹ Ϋʔϧͳ͜ͱ͕୭΋͕ೝΊΔͰ͠ΐ͏ɻ
47. IUUQTUTVJPLVDJSDVJUCBOEDBNQDPN