研究グループが発表した論文「GoFetch: Breaking Constant-Time Cryptographic Implementations Using Data Memory-Dependent Prefetchers」によれば、GoFetchはMシリーズのマイクロアーキテクチャ（マイクロプロセッサ内部の設計）の脆弱性に起因する。

　Mシリーズには「DMP」（Data Memory-Dependent Prefetcher）という機能がある。これは、エンドユーザーが将来アクセスするメモリアドレスを予測し、そのデータをメインメモリから読み込んでキャッシュメモリに保存しておくことで、処理時間を短縮させる機能だ。

　研究グループがMシリーズのDMPを分析したところ、DMPがデータの格納先を示す値「ポインタ」とメモリ内の他のデータを混同する可能性があることを発見した。それらのデータには、秘密鍵の断片的なデータも含まれている。研究グループによれば、攻撃によってMシリーズのDMPが、ポインタに似ているさまざまなデータを読み込んでしまい、外部に“漏えい”させる恐れがある。

　MシリーズがDMPを搭載していることは、2022年に別の学術研究グループが発見し、その際に「Augury」というサイドチャネル攻撃を考案していた。この攻撃はAppleのSoC「Apple M1」「Apple M1 Max」「Apple A14 Bionic」を使用するシステムのデータを狙うものだった。

　GoFetchの研究グループによると、Apple M1の他に「Apple M2」「Apple M3」にもこのサイドチャネル攻撃につながる脆弱性がある。研究グループは「Apple M2 Pro」など他のMシリーズはテストしていないが、それらも同様に悪用可能なDMPを搭載していると考えている。

　研究グループは、Intelのプロセッサである第13世代「Core」（開発コードネーム：Raptor Lake）のマイクロアーキテクチャもDMPを搭載していることを発見した。ただし、「RaptorLakeのDMPは機能制限が厳しく、われわれの攻撃に対して堅牢（けんろう）だ」と同グループは説明している。

　GoFechの手法を発表したのは、以下の研究者が構成するグループだ。

• イリノイ大学アーバナ・シャンペーン校（The University of Illinois Urbana-Champaign）のボル・チェン氏
• テキサス大学オースティン校（The University of Texas at Austin）のインチェン・ワン氏
• ジョージア工科大学（Georgia Institute of Technology）のプラデュムナ・ショーム氏
• カリフォルニア大学バークレー校（The University of California, Berkeley）のクリストファー・W・フレッチャー氏
• ワシントン大学（The University of Washington）のデービッド・コールブレンナー氏
• カーネギーメロン大学（Carnegie Mellon University）のリカルド・パッカネッラ氏
• ジョージア工科大学のダニエル・ゲンキン氏

　後編はGoFetchへの対策を紹介する。