Apple zveřejnil seznam Maců, které nejsou a nebudou chráněny před útoky typu ZombieLand

Apple v novém dokumentu varuje, že některé starší modely Maců mohou být zranitelné vůči bezpečnostním chybám u procesorů Intel. Riziko přitom není možné nijak eliminovat, protože Intel pro konkrétní procesory nevydal potřebné aktualizace mikrokódů.

Varování přišlo v návaznosti na zprávu z tohoto týdne, že procesory Intel vyrobené od roku 2011 trpí vážnou bezpečnostní chybou zvanou ZombieLand. Ta se týká i všech Maců, který jsou procesory z tohoto období osazeny. Apple tak okamžitě vydal opravu, jež je součástí nového macOS 10.14.5. Jedná se však pouze o základní záplatu, pro kompletní zabezpečení je potřeba deaktivovat funkci Hyper-Threading a některé další, čímž ale může počítat ztratit až 40 % výkonu. Běžným uživatelům postačí základní oprava, plné zabezpečení je pak doporučeno těm, kteří pracující s citlivými daty, tedy například zaměstnancům vládních složek.

Ačkoli ZombieLand se týká skutečně jen Maců vyráběných od roku 2011, tak starší modely jsou zranitelné vůči chybám podobného charakteru a Apple tyto počítače není schopen nikterak ochránit. Důvodem je absence potřebné aktualizace mikrokódu, kterou Intel jakožto dodavatel svým partnerům neposkytl a vzhledem ke stáří procesorů už ani neposkytne. Konkrétně se jedná o následující počítače od Applu:

• MacBook (13 palců, Late 2009)
• MacBook (13 palců, Mid 2010)
• MacBook Air (13 palců, Late 2010)
• MacBook Air (11 palců, Late 2010)
• MacBook Pro (17 palců, Mid 2010)
• MacBook Pro (15 palců, Mid 2010)
• MacBook Pro (13 palců, Mid 2010)
• iMac (21,5 palce, Late 2009)
• iMac (27 palců, Late 2009)
• iMac (21,5 palce, Mid 2010)
• iMac (27 palců, Mid 2010)
• Mac mini (Mid 2010)
• Mac Pro (Late 2010)

Ve všech případech jde o Macy, které jsou již zařazeny na seznam výběhových a zastaralých produktů. Apple tak pro ně už nenabízí servisní podporu a nedisponuje potřebnými díly na opravu. Nicméně stále je schopný pro ně vydávat bezpečnostní aktualizace kompatibilních systémů, musí mít však pro konkrétní komponenty dostupné záplaty, a to v případě starších procesorů Intel nemá.

Zdroj: Apple