Apple je objavil seznam računalnikov Mac, ki niso in ne bodo zaščiteni pred napadi tipa ZombieLand

Apple v novem dokumentu opozarja, da so lahko nekateri starejši modeli Mac ranljivi za varnostne napake v procesorjih Intel. Hkrati pa ni mogoče odpraviti tveganja, ker Intel ni izdal potrebnih posodobitev mikrokode za določene procesorje.

Opozorilo je prišlo po sporočilo ta teden so procesorji Intel, proizvedeni od leta 2011, trpeli zaradi resne varnostne napake, imenovane ZombieLand. To velja tudi za vse Mace, opremljene s procesorji iz tega obdobja. Tako je Apple takoj izdal popravek, ki je del novega MacOS 10.14.5. Vendar je to le osnovni popravek, za popolno varnost je treba deaktivirati funkcijo Hyper-Threading in nekatere druge, kar lahko privede do izgube do 40% zmogljivosti. Za običajne uporabnike zadostuje že osnovno popravilo, za tiste, ki delajo z občutljivimi podatki, na primer za državne uslužbence, je priporočljiva popolna varnost.

Čeprav ZombieLand resnično vpliva samo na računalnike Mac, izdelane od leta 2011, so starejši modeli občutljivi na podobne napake in Apple teh računalnikov ne more zaščititi na noben način. Razlog je odsotnost potrebne posodobitve mikrokode, ki je Intel kot dobavitelj ni zagotovil svojim partnerjem in je glede na starost procesorjev tudi ne bo več zagotavljal. Natančneje, to so naslednji računalniki podjetja Apple:

• MacBook (13 palcev, konec 2009)
• MacBook (13 palcev, sredina 2010)
• MacBook Air (13 palcev, konec 2010)
• MacBook Air (11 palcev, konec 2010)
• MacBook Pro (17 palcev, sredina 2010)
• MacBook Pro (15 palcev, sredina 2010)
• MacBook Pro (13 palcev, sredina 2010)
• iMac (21,5 palca, konec 2009)
• iMac (27 palcev, konec 2009)
• iMac (21,5 palca, sredina 2010)
• iMac (27 palcev, sredina 2010)
• Mac mini (sredina 2010)
• Mac Pro (pozno 2010)

V vseh primerih gre za Mace, ki so že na seznamu ukinjenih in zastarelih izdelkov. Apple zato zanje ne ponuja več servisne podpore in nima potrebnih delov za popravilo. Še vedno pa je sposoben zanje izdati varnostne posodobitve za združljive sisteme, vendar mora imeti na voljo popravke za določene komponente, kar pa ne velja za starejše procesorje Intel.

Vir: Apple