Apple luettelee Macit, joita se ei voi korjata "ZombieLoad" -hyökkäyksiä vastaan

Apple on julkaissut luettelon Mac -tietokoneista, jotka ovat edelleen alttiita "ZombieLoad" -hyökkäyksille, koska niitä ei voida korjata.

Vanhemmat koneet - kaikki ennen vuotta 2011 - voivat saada tietoturvapäivityksiä, Apple sanoo. Mutta asianmukaista korjausta ei ole saatavilla, koska Intel ei julkaise tarvittavia mikrokoodipäivityksiä.

ZombieLoad-hyväksikäyttö hyödyntää äskettäin löydettyä haavoittuvuutta kaikissa Intelin suorittimissa, jotka on julkaistu vuodesta 2011 lähtien. Sen avulla hyökkääjät voivat saada sirulle tilapäisesti tallennettuja arkaluonteisia tietoja.

Ongelman korjaaminen on monimutkaista. Apple on jo julkaissut ongelmaa lieventäviä korjaustiedostoja, mutta täydellistä korjausta käyttävät käyttäjät voivat kärsiä suorituskyvyn heikkenemisestä jopa 40%.

Jotkut Mac -käyttäjät eivät saa oikeaa korjausta lainkaan, Apple on varoittanut.

Vanhemmat Macit ovat edelleen alttiita ZombieLoadille

Monet ennen vuotta 2011 julkaistut Mac -mallit voivat olla alttiita ZombieLoadille ja vastaaville hyödyntämisille, Apple on varoittanut. Näitä ovat:

• MacBook (13 tuumaa, loppuvuosi 2009)
• MacBook (13 tuumaa, vuoden 2010 puoliväli)
• MacBook Air (13 tuumaa, loppuvuosi 2010)
• MacBook Air (11 tuumaa, loppuvuosi 2010)
• MacBook Pro (17 tuumaa, vuoden 2010 puoliväli)
• MacBook Pro (15 tuumaa, vuoden 2010 puoliväli)
• MacBook Pro (13 tuumaa, vuoden 2010 puoliväli)
• iMac (21,5 tuumaa, loppuvuosi 2009)
• iMac (27 tuumaa, loppuvuosi 2009)
• iMac (21,5 tuumaa, vuoden 2010 puoliväli)
• iMac (27 tuumaa, vuoden 2010 puoliväli)
• Mac mini (vuoden 2010 puoliväli)
• Mac Pro (loppuvuosi 2010)

ZombieLoad itse ei toimi näillä koneilla, koska ne käyttävät vanhempia Intel -siruja. Mutta he voivat olla alttiita samanlaisille "spekulatiivisille suoritushaavoittuvuuksille", Apple sanoo, ja Cupertino voi tehdä vain niin paljon.

Intel ei korjaa vanhempia suorittimia

"Nämä mallit voivat saada tietoturvapäivityksiä macOS Mojavessa, High Sierrassa tai Sierrassa", Apple selittää uudessa tukiasiakirja. Mutta he "eivät voi tukea korjauksia ja lievennyksiä, koska Intelin mikrokoodipäivitykset puuttuvat".

Sinun ei kuitenkaan pitäisi olla liian huolissasi. Jopa uudemmissa Mac -tietokoneissa ZombieLoad ja vastaavat hyödyt eivät todennäköisesti vaikuta liian moniin käyttäjiin.

Mutta tämä on toinen suuri syy, miksi Applen huhutaan kehittävän omia sirujaan Macille. Luottaminen kolmansiin osapuoliin johtaa kaikenlaisiin ongelmiin, joihin Apple ei useinkaan voi vaikuttaa.