M1チップ搭載Macに問題を発見したのは、セキュリティ研究者で、Objective-Seeの創業者であるパトリック・ワードル氏だ。2021年2月14日に自身のブログで公表した。

　ワードル氏は、自作のツールをM1チップ搭載Macにネイティブ対応させるために作業をしていた。M1チップ搭載Macは、CPUがIntel系からARM系へと刷新され、アーキテクチャも大幅に変わったため、そのままの状態では今までのアプリは動作しない。

　従来モデルのMacで動いていたアプリケーションをM1チップ搭載Macで動作させる場合は、「Rosetta 2」というApple製エミュレーターを介する必要がある。ほとんどの場合は、Rosetta 2を介することで問題なく動作するが、時にアプリの動作に影響が及ぶこともある。そのため、世界中のアプリ開発者たちはエミュレーターを介さなくてもAppleシリコンでそのまま動作するようネイティブ対応に励んでいるところだ。

　ワードル氏は、「マルウェアの作者たちもこぞってM1チップのネイティブ対応に取り組んでいるのではないか」という疑問を持った。そしてM1チップネイティブ対応のマルウェアを探すために、「lipo」コマンドであらゆるバイナリファイルをチェックしたという。lipoを使うと、ファイルにARM64バイナリが含まれていれば、Appleシリコンにネイティブ対応していると分かるそうだ。

　そうして幾つかのアプリを炙り出していったワードル氏は、ついに「GoSearch22」というアプリがM1チップ搭載Macにネイティブ対応するマルウェアであることを発見した。そもそもGoSearch22は、Webブラウザ「Safari」の拡張機能であり、「Pirrit」系のアドウェアだ。感染すると悪意のある特定の広告が大量に表示されるだけでなく、亜種によってはルート権限を奪われるというからタチが悪い。

　ワードル氏によれば、「このGoSearch22の例から見て、マルウェア開発者もAppleの最新ハードウェアやOSに合わせて対応するのは当然の傾向」という。今後、Mac製品は段階的にM1チップ搭載機に移行し、周辺アプリも徐々にネイティブ対応されるだろう。そうなれば、当然マルウェアもネイティブ対応というのは必然の流れだろう。

　もちろんWindowsだろうがMacだろうが、マルウェアの脅威から完全に逃れることは難しい。しかし、大きな変革を迎えたMacに期待が寄せられているだけに、迅速な対策を期待したい。

上司X：　最新のM1チップ搭載Macにネイティブ対応したマルウェアが見つかった、という話だよ。

ブラックピット：　当然といえば当然なことではないでしょうか。

上司X：　M1チップへの移行は、Macにとって3度目の大変革ということになるな。知ってるか？

ブラックピット：　もちろんですよ！　68KからPowerPC、そしてIntel系への変遷を経て、今回のM1チップと。

上司X：　こういう分野は若手だと思ったが、意外と詳しいじゃないか。

ブラックピット：　ググれば出てきますからね。

上司X：　ま、そうして何度かの大変革を経てきたMacだが、PowerPCからIntel系チップに移行した時はそれほど大きな混乱はなかったな。「Rosetta」がいい働きをしたワケだ。

ブラックピット：　今回の「Rosetta2」も頑張ってる、と。でもまあこれまでの歴史を鑑みるに、アプリのネイティブ対応は当然なわけです。ならばマルウェアがネイティブ対応するという彼の見立ても当然でして。

上司X：　ともかくネイティブ対応は当たり前だが、だからといってサイバー攻撃者たちが気合いを入れることもないのに。マルウェアのネイティブ対応が進めばセキュリティ対策のネイティブ対応も進んでいると期待したいな。関係各所が後れを取らないよう願うばかりだ。