電力管理システム悪用しARM系CPUのTrustZoneをハック、報告相次ぐ
2017年9月28日 09:14
あるAnonymous Coward 曰く、 ARM系プロセッサに搭載されている電力管理機構「DVFS」の脆弱性を利用することで、CPUに備えられているセキュリティ機構を突破できるという報告が出ている（the morning paper、Usenix、Slashdot）。
DVFSは、システムの状況に応じて動作クロックを変えたり、回路ブロックごとに電源のON/OFFや電源電圧を動的に変動させることで消費電力を削減するというもの（マイナビニュース）。今回報告されている脆弱性は、プログラム側で特定のパターンの負荷を与えることでDVFSによる回路ブロックの電圧変動を発生させ、それによってプロセッサの回路に意図しない動作を起こさせるというもの。これによって別のスレッドの実行結果に干渉することができるという。
報告では、ARM系プロセッサに使われているセキュリティ機構の「TrustZone」（PC Watchの解説記事）で保護された領域から秘密鍵を抽出、Trustzoneに自己署名コードをロードして権限昇格ができるとしている。ARM Trustzoneだけでなく、Intel SGX（ソフトウェア保護拡張）でも同様の問題があるようだ。