Firma Apple opublikowała listę komputerów Mac, które nie są i nie będą chronione przed atakami typu ZombieLand

Apple ostrzega w nowym dokumencie, że niektóre starsze modele komputerów Mac mogą być podatne na luki w zabezpieczeniach procesorów Intel. Jednocześnie nie da się wyeliminować ryzyka, gdyż Intel nie wypuścił niezbędnych aktualizacji mikrokodu dla konkretnych procesorów.

Ostrzeżenie przyszło po wiadomość w tym tygodniu procesory Intela produkowane od 2011 roku cierpią na poważną lukę w zabezpieczeniach o nazwie ZombieLand. Dotyczy to również wszystkich komputerów Mac wyposażonych w procesory z tego okresu. Dlatego Apple natychmiast wypuściło poprawkę będącą częścią nowej MacOS 10.14.5. Jest to jednak tylko podstawowa łatka, dla pełnego bezpieczeństwa konieczne jest wyłączenie funkcji Hyper-Threading i niektórych innych, co może prowadzić do utraty nawet 40% wydajności. Zwykłym użytkownikom wystarczy podstawowa naprawa, pełne bezpieczeństwo zalecane jest osobom pracującym z wrażliwymi danymi, czyli np. pracownikom administracji publicznej.

Choć ZombieLand tak naprawdę dotyczy tylko komputerów Mac wyprodukowanych od 2011 roku, starsze modele są podatne na błędy o podobnym charakterze i Apple nie jest w stanie w żaden sposób zabezpieczyć tych komputerów. Powodem jest brak niezbędnej aktualizacji mikrokodu, której Intel jako dostawca nie zapewnił swoim partnerom i biorąc pod uwagę wiek procesorów, nie będzie już tego dostarczał. Konkretnie są to następujące komputery firmy Apple:

• MacBook (13 cali, koniec 2009 r.)
• MacBook (13 cali, połowa 2010 r.)
• MacBook Air (13 cali, koniec 2010 r.)
• MacBook Air (11 cali, koniec 2010 r.)
• MacBook Pro (17 cali, połowa 2010 r.)
• MacBook Pro (15 cali, połowa 2010 r.)
• MacBook Pro (13 cali, połowa 2010 r.)
• iMac (21,5 cala, koniec 2009 r.)
• iMac (27 cali, koniec 2009 r.)
• iMac (21,5 cala, połowa 2010 r.)
• iMac (27 cali, połowa 2010 r.)
• Mac mini (połowa 2010 r.)
• Mac Pro (Late 2010)

We wszystkich przypadkach są to komputery Mac, które już znajdują się na liście produktów wycofanych i przestarzałych. Dlatego Apple nie oferuje już do nich wsparcia serwisowego i nie posiada niezbędnych części do naprawy. Nadal jednak jest w stanie wypuszczać dla nich aktualizacje zabezpieczeń dla kompatybilnych systemów, jednak musi mieć dostępne łatki dla konkretnych komponentów, co nie ma miejsca w przypadku starszych procesorów Intela.

Źródło: Apple