Apple navodi Mac računale koje ne može zakrpati protiv zlouporaba 'ZombieLoada'

Apple je objavio popis Mac računala koji su još uvijek osjetljivi na "ZombieLoad" iskorištavanja jer se ne mogu zakrpati.

Stariji strojevi - svi napravljeni prije 2011. - mogu dobiti sigurnosna ažuriranja, kaže Apple. No odgovarajući popravak neće biti dostupan jer Intel neće objaviti potrebna ažuriranja mikrokoda.

Eksploatacija ZombieLoada iskorištava novootkrivenu ranjivost u svim Intelovim procesorima objavljenim od 2011. godine. Omogućuje napadačima stjecanje osjetljivih podataka privremeno pohranjenih na čipu.

Rješavanje problema je komplicirano. Apple je već uveo zakrpe koje ublažavaju problem, no korisnici koji primijene potpuni popravak mogli bi doživjeti smanjenje performansi i do 40%.

Neki korisnici Mac računala uopće neće dobiti odgovarajući popravak, upozorio je Apple.

Stariji Mac računari i dalje su osjetljivi na ZombieLoad

Brojni Mac modeli objavljeni prije 2011. mogli bi ostati ranjivi na ZombieLoad i slične napade, upozorio je Apple. To uključuje:

• MacBook (13-inčni, krajem 2009.)
• MacBook (13-inčni, sredina 2010.)
• MacBook Air (13-inčni, krajem 2010.)
• MacBook Air (11-inčni, krajem 2010.)
• MacBook Pro (17-inčni, sredina 2010.)
• MacBook Pro (15-inčni, sredina 2010.)
• MacBook Pro (13-inčni, sredina 2010.)
• iMac (21,5 inča, krajem 2009.)
• iMac (27-inčni, krajem 2009.)
• iMac (21,5 inča, sredina 2010.)
• iMac (27-inčni, sredina 2010.)
• Mac mini (sredina 2010.)
• Mac Pro (krajem 2010.)

Sam ZombieLoad neće raditi na ovim strojevima jer koriste starije Intelove čipove. No, mogli bi biti osjetljivi na slične "spekulativne ranjivosti u izvršavanju", kaže Apple, a Cupertino može učiniti samo toliko.

Intel neće popraviti starije procesore

"Ovi modeli mogu primati sigurnosna ažuriranja u macOS Mojave, High Sierra ili Sierra", objašnjava Apple u novom dokument podrške. Ali oni "ne mogu podržati popravke i ublažavanja zbog nedostatka Intelovih ažuriranja mikrokoda".

Ipak, ne biste trebali biti previše zabrinuti. Čak i na novijim Mac računalima nije vjerojatno da će ZombieLoad i slični iskorištavanja utjecati na previše korisnika.

No, ovo je još jedan veliki razlog zašto se priča da će Apple razvijati vlastite čipove za Mac. Oslanjanje na treće strane dovodi do svih vrsta problema nad kojima Apple često nema kontrolu.