ऐप्पल उन मैक को सूचीबद्ध करता है जो 'ज़ोंबीलोड' कारनामों के खिलाफ पैच नहीं कर सकते हैं
फोटो: सेब
ऐप्पल ने मैक की एक सूची प्रकाशित की है जो अभी भी "ज़ोंबीलोड" शोषण के लिए कमजोर हैं क्योंकि उन्हें पैच नहीं किया जा सकता है।
Apple का कहना है कि पुरानी मशीनें - 2011 से पहले बनी - सुरक्षा अपडेट प्राप्त कर सकती हैं। लेकिन एक उचित समाधान उपलब्ध नहीं होगा क्योंकि इंटेल आवश्यक माइक्रोकोड अपडेट जारी नहीं करेगा।
ज़ोंबी लोड शोषण 2011 से जारी सभी इंटेल प्रोसेसर में एक नई खोजी गई भेद्यता का लाभ उठाता है। यह हमलावरों को चिप पर अस्थायी रूप से संग्रहीत संवेदनशील डेटा प्राप्त करने की अनुमति देता है।
समस्या को ठीक करना जटिल है। Apple ने पहले ही पैच रोल आउट कर दिया है जो समस्या को कम करता है, लेकिन जो उपयोगकर्ता पूर्ण सुधार लागू करते हैं, उनके प्रदर्शन में 40% तक की कमी आ सकती है।
कुछ मैक उपयोगकर्ताओं को बिल्कुल भी ठीक नहीं मिलेगा, Apple ने चेतावनी दी है।
पुराने Mac अभी भी ZombieLoad के लिए असुरक्षित हैं
2011 से पहले जारी किए गए कई मैक मॉडल ज़ोम्बीलोड और इसी तरह के कारनामों की चपेट में आ सकते हैं, Apple ने चेतावनी दी है। उनमें शामिल हैं:
- मैकबुक (13-इंच, 2009 के अंत में)
- मैकबुक (13-इंच, मध्य 2010)
- मैकबुक एयर (13-इंच, 2010 के अंत में)
- मैकबुक एयर (11-इंच, 2010 के अंत में)
- मैकबुक प्रो (17-इंच, मध्य 2010)
- मैकबुक प्रो (15-इंच, मध्य 2010)
- मैकबुक प्रो (13-इंच, मध्य 2010)
- आईमैक (21.5-इंच, 2009 के अंत में)
- आईमैक (27-इंच, 2009 के अंत में)
- आईमैक (21.5-इंच, मध्य 2010)
- आईमैक (27-इंच, मध्य 2010)
- मैक मिनी (2010 के मध्य)
- मैक प्रो (2010 के अंत में)
ज़ोंबीलोड स्वयं इन मशीनों पर काम नहीं करेगा क्योंकि वे पुराने इंटेल चिप्स का उपयोग करते हैं। लेकिन वे समान "सट्टा निष्पादन कमजोरियों" के प्रति संवेदनशील हो सकते हैं, Apple कहते हैं, और इसके बारे में केवल इतना ही क्यूपर्टिनो कर सकता है।
इंटेल पुराने प्रोसेसर को ठीक नहीं करेगा
"ये मॉडल macOS Mojave, High Sierra या Sierra में सुरक्षा अपडेट प्राप्त कर सकते हैं," Apple एक नए में बताता है समर्थन दस्तावेज. लेकिन वे "इंटेल से माइक्रोकोड अपडेट की कमी के कारण सुधारों और शमन का समर्थन करने में असमर्थ हैं।"
हालाँकि, आपको बहुत चिंतित नहीं होना चाहिए। यहां तक कि नए मैक पर, यह ज़ोंबीलोड की संभावना नहीं है और इसी तरह के कारनामे बहुत से उपयोगकर्ताओं को प्रभावित करेंगे।
लेकिन यह एक और बड़ा कारण है कि Apple के मैक के लिए अपने स्वयं के चिप्स विकसित करने की अफवाह है। तृतीय-पक्ष पर भरोसा करने से सभी प्रकार की समस्याएं होती हैं जिन पर Apple का अक्सर कोई नियंत्रण नहीं होता है।