# 最新CPUの機能悪用攻撃へのセキュリティ研究｜ＦＦＲＩセキュリティ（3692）の変遷

Source: Komori (komori.app) — https://komori.app/company/3692/threads/58365c5c1e60
企業ページ: https://komori.app/company/3692

## 経過

- FY2021 初出 「近年注目が集まっている最新CPUプロセッサの機能を悪用したサイバー攻撃の増加が予想されるため、最新CPUに対するサイバー攻撃手法について研究開発を行いました。研究成果はBlack Hat Europe 2020にて発表しました。」 — 最新CPUの機能を悪用する攻撃を対象とした研究開発と、Black Hat Europe 2020での成果発表を初めて記載している。 (https://komori.app/company/3692/filing/2020-fy)
- FY2022 前進 「今後、このOSを対象としたサイバー攻撃の増加が予想されるため、当社グループがBlack Hat Europe 2020にて発表した研究をさらに発展させ、ARMプロセッサ向けOSに搭載されている互換機能を悪用した様々なサイバー攻撃手法について研究開発を行いました。研究成果はCODE BLUE 2021 ※1 にて発表しました。」 — 最新CPUの機能悪用攻撃研究について、Black Hat Europe 2020で発表した研究をARMプロセッサ向けOSの互換機能悪用へ発展させ、CODE BLUE 2021で成果を発表した。 (https://komori.app/company/3692/filing/2021-fy)
- FY2023 前進 「当連結会計年度においては、Arm向けのmacOSに搭載されている機能を悪用し、セキュリティ機構をバイパスし、秘密裏にバックドアを作成する手法を提案しました。さらに、類似の攻撃技術がARMプロセッサを搭載したWindows OSに対しても可能であることを示しました。」 — 最新CPU・OSの機能悪用攻撃研究について、ARM向けmacOS及びWindows OSへの攻撃手法を提案・検証し、Apple及びMicrosoftへの報告とBlack Hat Asia 2023での発表まで進展した。 (https://komori.app/company/3692/filing/2022-fy)
- FY2024 前進 「本研究では、macOSに標準搭載されているGatekeeper, TCC, XProtect, System Integrity Protection など様々な防御機構がどの程度有効に機能しているのか、また、コードインジェクションによってこの防御を突破が可能であることを示しました。研究成果はBlack Hat Asia 2023にて発表したのちに、CODE BLUE 2023(※)でも発表いたしました。」 — Apple Silicon Macを含むmacOSの防御機構について、コードインジェクションによる防御突破可能性を示し、Black Hat Asia 2023及びCODE BLUE 2023で成果を発表した。 (https://komori.app/company/3692/filing/2023-fy)
- FY2025 前進 「当社が発見・報告した脆弱性のうち、CVE-2025-24204は特に深刻な脆弱性であり、macOS標準のパスワードマネージャーの情報を抜き出す他、プライバシー機構をバイパスし、広範囲の情報へのアクセスが可能となります。脆弱性の深刻度を評価するCVSSv3は9.8 (緊急)と、悪用されれば深刻な被害に繋がりかねない強力な脆弱性でした。」 — macOSのセキュリティ機構研究について、複数脆弱性の発見・Appleへの報告・修正プログラム配布まで進み、CVE-2025-24204はCVSSv3 9.8と評価された。 (https://komori.app/company/3692/filing/2024-fy)
- FY2026 前進 「本研究では、この機能の設計上の限界や潜在的な脆弱性を明らかにしています。研究成果は、国際的なセキュリティカンファレンスであるBlack Hat USA 2025において発表しました。また、前年から継続してmacOSの脆弱性研究にも取り組んでおり、複数のセキュリティ上の問題を発見し、Apple に対して報告を行っています。特に深刻度の高い脆弱性CVE-2025-24204については、技術的な詳細と対策方法を整理し、Nullcon Berlin 2025にて研究成果を発表しました。」 — macOSのXProtect Remediatorの設計上の限界・潜在的脆弱性を明らかにし、複数の問題をAppleへ報告した。CVE-2025-24204についてはNullcon Berlin 2025で詳細と対策を発表した。 (https://komori.app/company/3692/filing/2025-fy)