Apple zverejnil zoznam Macov, ktoré nie sú a nebudú chránené pred útokmi typu ZombieLand

Apple v novom dokumente varuje, že niektoré staršie modely Macov môžu byť zraniteľné voči bezpečnostným chybám pri procesoroch Intel. Riziko pritom nie je možné nijako eliminovať, pretože Intel pre konkrétne procesory nevydal potrebné aktualizácie mikrokódov.

Varovanie prišlo v nadväznosti na správu z tohto týždňa, že procesory Intel vyrobené od roku 2011 trpia vážnou bezpečnostnou chybou zvanou ZombieLand. Tá sa týka aj všetkých Macov, ktoré sú procesory z tohto obdobia osadené. Apple tak okamžite vydal opravu, ktorá je súčasťou nového MacOS 10.14.5. Ide však iba o základnú záplatu, pre kompletné zabezpečenie je potrebné deaktivovať funkciu Hyper-Threading a niektoré ďalšie, čím ale môže počítať stratiť až 40% výkonu. Bežným užívateľom postačí základná oprava, plné zabezpečenie je potom odporúčané tým, ktorí pracujú s citlivými dátami, teda napríklad zamestnancom vládnych zložiek.

Hoci ZombieLand sa týka skutočne len Macov vyrábaných od roku 2011, staršie modely sú zraniteľné voči chybám podobného charakteru a Apple tieto počítače nie je schopný nijako ochrániť. Dôvodom je absencia potrebnej aktualizácie mikrokódu, ktorú Intel ako dodávateľ svojim partnerom neposkytol a vzhľadom na vek procesorov už ani neposkytne. Konkrétne sa jedná o nasledujúce počítače od Applu:

• MacBook (13 palcov, Late 2009)
• MacBook (13 palcov, Mid 2010)
• MacBook Air (13 palcov, Late 2010)
• MacBook Air (11 palcov, Late 2010)
• MacBook Pro (17 palcov, Mid 2010)
• MacBook Pro (15 palcov, Mid 2010)
• MacBook Pro (13 palcov, Mid 2010)
• iMac (21,5 palca, Late 2009)
• iMac (27 palcov, Late 2009)
• iMac (21,5 palca, Mid 2010)
• iMac (27 palcov, Mid 2010)
• Mac mini (polovica roku 2010)
• Mac Pro (neskoré 2010)

Vo všetkých prípadoch ide o Macy, ktoré sú už zaradené na zoznam výbehových a zastaraných produktov. Apple tak pre nich už neponúka servisnú podporu a nedisponuje potrebnými dielmi na opravu. Avšak stále je schopný pre nich vydávať bezpečnostné aktualizácie kompatibilných systémov, musí mať však pre konkrétne komponenty dostupné záplaty, a to v prípade starších procesorov Intel nemá.

Zdroj: jablko