Apple перечисляет компьютеры Mac, на которых нельзя исправить эксплойты ZombieLoad

Apple опубликовала список компьютеров Mac, которые все еще уязвимы для эксплойтов «ZombieLoad», поскольку их нельзя исправить.

Apple заявляет, что старые машины - все выпущенные до 2011 года - могут получать обновления безопасности. Но правильное исправление не будет доступно, потому что Intel не выпустит необходимые обновления микрокода.

Эксплойт ZombieLoad использует недавно обнаруженную уязвимость во всех процессорах Intel, выпущенных с 2011 года. Это позволяет злоумышленникам получать конфиденциальные данные, временно хранящиеся на чипе.

Устранить проблему сложно. Apple уже выпустила исправления, которые устраняют проблему, но пользователи, которые применяют полное исправление, могут столкнуться со снижением производительности до 40%.

Apple предупредила, что некоторые пользователи Mac вообще не получат надлежащего исправления.

Старые Mac все еще уязвимы для ZombieLoad

Apple предупредила, что ряд моделей Mac, выпущенных до 2011 года, могут оставаться уязвимыми для ZombieLoad и аналогичных эксплойтов. К ним относятся:

• MacBook (13 дюймов, конец 2009 г.)
• MacBook (13 дюймов, середина 2010 г.)
• MacBook Air (13 дюймов, конец 2010 г.)
• MacBook Air (11 дюймов, конец 2010 г.)
• MacBook Pro (17 дюймов, середина 2010 г.)
• MacBook Pro (15 дюймов, середина 2010 г.)
• MacBook Pro (13 дюймов, середина 2010 г.)
• iMac (21,5 дюйма, конец 2009 г.)
• iMac (27 дюймов, конец 2009 г.)
• iMac (21,5 дюйма, середина 2010 г.)
• iMac (27 дюймов, середина 2010 г.)
• Mac mini (середина 2010 г.)
• Mac Pro (конец 2010 г.)

Сам ZombieLoad не будет работать на этих машинах, потому что они используют старые чипы Intel. Но они могут быть уязвимы для подобных «уязвимостей спекулятивного исполнения», заявляет Apple, и Купертино мало что может с этим поделать.

Intel не будет ремонтировать старые процессоры

«Эти модели могут получать обновления безопасности в macOS Mojave, High Sierra или Sierra», - поясняет Apple в новом подтверждающий документ. Но они «не могут поддерживать исправления и решения из-за отсутствия обновлений микрокода от Intel».

Но не стоит слишком беспокоиться. Даже на новых компьютерах Mac маловероятно, что ZombieLoad и подобные эксплойты затронут слишком многих пользователей.

Но это еще одна важная причина, по которой, по слухам, Apple разрабатывает собственные чипы для Mac. Опора на третьих лиц приводит ко всевозможным проблемам, над которыми Apple часто не может справиться.