Apple, 'ZombieLoad' istismarlarına karşı yama yapamayacağı Mac'leri listeliyor

Apple, yama uygulanamadığı için "ZombieLoad" açıklarından yararlanmaya karşı hala savunmasız olan Mac'lerin bir listesini yayınladı.

Apple, tümü 2011'den önce üretilen eski makinelerin güvenlik güncellemeleri alabileceğini söylüyor. Ancak Intel gerekli mikro kod güncellemelerini yayınlamadığı için uygun bir düzeltme bulunamayacak.

ZombieLoad istismarı, 2011'den beri piyasaya sürülen tüm Intel işlemcilerinde yeni keşfedilen bir güvenlik açığından yararlanıyor. Saldırganların çipte geçici olarak depolanan hassas verileri elde etmelerini sağlar.

Sorunu düzeltmek karmaşıktır. Apple, sorunu azaltan yamaları zaten kullanıma sundu, ancak tam bir düzeltme uygulayan kullanıcılar, %40'a varan performans düşüşü yaşayabilir.

Apple, bazı Mac kullanıcılarının hiçbir şekilde düzgün bir düzeltme almayacakları konusunda uyardı.

Eski Mac'ler ZombieLoad'a karşı hala savunmasız

Apple, 2011'den önce piyasaya sürülen bir dizi Mac modelinin ZombieLoad ve benzeri istismarlara karşı savunmasız kalabileceği konusunda uyardı. Bunlar şunları içerir:

• MacBook (13 inç, 2009 Sonu)
• MacBook (13 inç, 2010 Ortası)
• MacBook Air (13 inç, 2010 Sonu)
• MacBook Air (11 inç, 2010 Sonu)
• MacBook Pro (17 inç, 2010 Ortası)
• MacBook Pro (15 inç, 2010 Ortası)
• MacBook Pro (13 inç, 2010 Ortası)
• iMac (21,5 inç, 2009 Sonu)
• iMac (27 inç, 2009 Sonu)
• iMac (21,5 inç, 2010 Ortası)
• iMac (27 inç, 2010 Ortası)
• Mac mini (2010 Ortası)
• Mac Pro (2010 Sonu)

ZombieLoad, eski Intel çiplerini kullandıkları için bu makinelerde çalışmayacaktır. Ancak Apple, benzer "spekülatif yürütme güvenlik açıklarına" karşı savunmasız olabilirler ve Cupertino'nun bu konuda yapabileceği çok şey var.

Intel eski işlemcileri tamir etmeyecek

Apple, "Bu modeller macOS Mojave, High Sierra veya Sierra'da güvenlik güncellemeleri alabilir" diyor. destek belgesi. Ancak "Intel'den gelen mikro kod güncellemelerinin olmaması nedeniyle düzeltmeleri ve azaltmaları destekleyemiyorlar."

Yine de çok endişelenmemelisiniz. Daha yeni Mac'lerde bile, ZombieLoad ve benzeri açıkların çok fazla kullanıcıyı etkilemesi pek olası değildir.

Ancak bu, Apple'ın Mac için kendi çiplerini geliştirdiğine dair söylentilerin bir başka büyük nedeni. Üçüncü taraflara güvenmek, Apple'ın genellikle kontrol edemediği her türlü soruna yol açar.