אפל מפרטת מחשבי Mac שהיא לא יכולה לתקן נגד מעללי 'ZombieLoad'
צילום: אפל
אפל פרסמה רשימה של מחשבי מקינטוש שעדיין פגיעים למעללי "ZombieLoad" מכיוון שלא ניתן לתקן אותם.
המכונות הישנות - שכולן יוצרו לפני 2011 - עשויות לקבל עדכוני אבטחה, אומרת אפל. אבל תיקון נכון לא יהיה זמין מכיוון שאינטל לא תשחרר את עדכוני המיקרו -קוד הדרושים.
ניצול ה- ZombieLoad מנצל פגיעות שהתגלתה לאחרונה בכל מעבדי אינטל ששוחררו מאז 2011. הוא מאפשר לתוקפים לרכוש נתונים רגישים המאוחסנים באופן זמני על השבב.
תיקון הבעיה מסובך. אפל כבר הוציאה תיקונים שמצמצמים את הבעיה, אך משתמשים שמיישמים תיקון מלא עלולים לסבול מירידה בביצועים של עד 40%.
חלק ממשתמשי ה- Mac לא יקבלו תיקון הולם כלל, כך הזהירה אפל.
מחשבי Mac ישנים יותר עדיין פגיעים ל- ZombieLoad
מספר דגמי Mac ששוחררו לפני 2011 עשויים להישאר פגיעים ל- ZombieLoad ומעללים דומים, כך הזהירה אפל. אלה כוללים:
- MacBook (13 אינץ ', סוף 2009)
- MacBook (13 אינץ ', אמצע 2010)
- MacBook Air (13 אינץ ', סוף 2010)
- MacBook Air (11 אינץ ', סוף 2010)
- MacBook Pro (17 אינץ ', אמצע 2010)
- MacBook Pro (15 אינץ ', אמצע 2010)
- MacBook Pro (13 אינץ ', אמצע 2010)
- iMac (21.5 אינץ ', סוף 2009)
- iMac (27 אינץ ', סוף 2009)
- iMac (21.5 אינץ ', אמצע 2010)
- iMac (27 אינץ ', אמצע 2010)
- מק מיני (אמצע 2010)
- Mac Pro (סוף 2010)
ZombieLoad עצמה לא תעבוד במכונות אלה מכיוון שהן משתמשות בשבבי Intel ישנים יותר. אבל הם עלולים להיות חשופים ל"פגיעות של ביצוע ספקולטיבי ", אומרת אפל, ויש רק כל כך הרבה שקופרטינו יכול לעשות בנידון.
אינטל לא תתקן מעבדים ישנים יותר
"דגמים אלה עשויים לקבל עדכוני אבטחה ב- macOS Mojave, High Sierra או סיירה", מסביר אפל בחדש מסמך תמיכה. אך הם "אינם מסוגלים לתמוך בתיקונים ובשיפורים בשל היעדר עדכוני מיקרו -קוד מאינטל".
עם זאת, אתה לא צריך לדאוג יותר מדי. אפילו במחשבי Mac חדשים יותר, אין זה סביר ש- ZombieLoad ומעללים דומים ישפיעו על יותר מדי משתמשים.
אבל זו עוד סיבה גדולה לכך שאפל מפיצה שמועות שהיא מפתחת שבבים משלה עבור ה- Mac. הסתמכות על צדדים שלישיים מביאה לכל מיני בעיות שאפל לעתים אין להן שליטה עליהן.
