iPhone全モデルと2020年以降のMacからパスワードやメールを盗み出す「iLeakage」が報告される、実際に動作するデモ映像もあり
![](https://i.gzn.jp/img/2023/10/26/ileakage-iphone-ipad-mac/00_m.jpg)
すべてのiPhoneおよびiPadや2020年以降に登場したApple Silicon搭載Macが対象となる攻撃手法「iLeakage」がジョージア工科大学の研究チームによって発見されました。iLeakageを悪用するウェブサイトにアクセスした場合、ウェブサービスのパスワードやメールなどの情報を盗み出されてしまいます。
iLeakage
https://ileakage.com/
iLeakageは必要になる可能性のある処理を事前に行うことでCPU性能の向上を図る技術「投機的実行」を悪用するタイプの攻撃で、iPhoneやiPadに搭載されているAシリーズチップおよびMacや一部のiPadに搭載されてるMシリーズチップに対して有効です。このため、すべてのiPhoneおよびiPadと2020年以降に登場したMacはiLeakageによる攻撃の対象となり得ます。
iLeakageは「ウェブサイトに悪意あるコードを仕込み、ウェブサイトにアクセスしたユーザーの行動を追跡して情報を盗み取る」という手順で攻撃を実行します。実際にiLeakageを用いたウェブサイトを介してInstagramのIDとパスワードを盗み出す様子を記録したムービーが以下。
iLeakage Demo 1: Attacking Instagram and LastPass - YouTube
![](https://img.youtube.com/vi/Z2RtpN77H8o/maxresdefault.jpg)
ムービー内にはSafariを起動した状態のMacBookが映っており、Safariでは「iLeakageを用いたウェブサイト」が開かれています。この「iLeakageを用いたウェブサイト」には「ウィンドウ内をクリックすると新しいタブでInstagramを開く」という機能が組み込まれています。
![](https://i.gzn.jp/img/2023/10/26/ileakage-iphone-ipad-mac/01_m.jpg)
ユーザーがウィンドウ内をクリックすると新しいタブでInstagramが開かれ、パスワード管理ツールによってIDとパスワードが自動入力されます。
![](https://i.gzn.jp/img/2023/10/26/ileakage-iphone-ipad-mac/02_m.jpg)
しばらく待つと、「iLeakageを用いたウェブサイト」にInstagramのIDとパスワードが表示されました。デモムービーでは画面上にIDとパスワードが表示されただけですが、この攻撃が悪用された場合、攻撃者はIDとパスワードをそのまま盗み出せるというわけです。
![](https://i.gzn.jp/img/2023/10/26/ileakage-iphone-ipad-mac/03_m.jpg)
以下のムービーには、「iLeakageを用いたウェブサイト」をiPadのSafariで開くことによってGmailで受信したメールの件名が盗み出される様子が記録されています。
iLeakage Demo 2: Gmail Inbox on Mobile Safari - YouTube
![](https://img.youtube.com/vi/2uH9slLKTjw/maxresdefault.jpg)
iLeakageはSafariのJavaScriptエンジンに特有の動作を悪用しています。このため、macOSではChromeやFirefoxなどのSafari以外のウェブブラウザを使うことでiLeakageの攻撃を阻止できます。しかし、iOS版のChromeやFirefoxは根幹部分はSafariを用いて構築されているため、iPhoneやiPadで使えるすべてのブラウザがiLeakageの攻撃対象となります。以下のデモムービーでは「iLeakageを用いたウェブサイト」によってiPad上のChromeで表示したYouTubeの視聴履歴が盗み出される様子を確認できます。
iLeakage Demo 3: YouTube Watch History on iOS Chrome - YouTube
![](https://img.youtube.com/vi/sNdyrCtajP4/maxresdefault.jpg)
研究チームは2022年9月12日にiLeakageの存在をAppleに報告しており、記事作成時点ではAppleはmacOS向けの攻撃軽減策を公開しています。ただしAppleの攻撃軽減策はデフォルトでは有効になっていないためユーザーが明示的に有効化する必要があります。macOS Sonomaの場合は以下のコマンドを実行することで軽減策を有効化できます。
defaults write com.apple.Safari IncludeInternalDebugMenu 1
macOS Ventura以前のOSを使っている場合、研究チームはmacOS Sonomaへアップデートすることを推奨しています。また、記事作成時点ではiPhone向けの軽減策は公開されていません。
・関連記事
Apple M1チップの修正不可能な脆弱性を突く攻撃「PACMAN」が見つかる - GIGAZINE
AppleのM1チップを搭載する全てのデバイスが影響を受ける脆弱性「M1RACLES」が発見される - GIGAZINE
Intel製CPUに新たな脆弱性「LVI」が判明、個人情報や企業の機密情報が流出する可能性も - GIGAZINE
Intel製CPUに見つかった新たな脆弱性「SPOILER」はまたもシリコンレベルでの再設計による修正が必要 - GIGAZINE
IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性 - GIGAZINE
IntelのCPUで新たに発見された脆弱性「Foreshadow」の解説ムービーをRedHatが公開中 - GIGAZINE
CPUに内在する脆弱性「Spectre」に新種「Variant 4」が登場、Intel・AMD・ARMは対応策を発表 - GIGAZINE
・関連コンテンツ