Apple on julkaissut luettelon Mac-tietokoneista, jotka eivät ole eivätkä tule olemaan suojattuja ZombieLand-tyyppisiltä hyökkäyksiltä

Apple varoittaa uudessa asiakirjassa, että jotkut vanhemmat Mac-mallit voivat olla haavoittuvia Intel-prosessorien tietoturvapuutteille. Samalla riskiä ei ole mahdollista poistaa, koska Intel ei ole julkaissut tarvittavia mikrokoodipäivityksiä tietyille prosessoreille.

Varoitus tuli sen jälkeen raportti Tällä viikolla vuodesta 2011 lähtien valmistetut Intel-prosessorit kärsivät vakavasta tietoturvavirheestä nimeltä ZombieLand. Tämä koskee myös kaikkia tämän ajanjakson prosessoreilla varustettuja Mac-tietokoneita. Joten Apple julkaisi välittömästi korjauksen, joka on osa uutta MacOS 10.14.5. Tämä on kuitenkin vain peruskorjaus, täydellisen turvallisuuden vuoksi on tarpeen poistaa käytöstä Hyper-Threading-toiminto ja jotkut muut, mikä voi johtaa jopa 40% suorituskyvyn menettämiseen. Peruskorjaus riittää tavallisille käyttäjille, täyttä turvallisuutta suositellaan arkaluontoisten tietojen kanssa työskenteleville eli esimerkiksi valtion työntekijöille.

Vaikka ZombieLand vaikuttaa todella vain Maceihin, jotka on valmistettu vuodesta 2011 lähtien, vanhemmat mallit ovat alttiita vastaaville virheille, eikä Apple pysty suojaamaan näitä tietokoneita millään tavalla. Syynä on tarvittavan mikrokoodipäivityksen puuttuminen, jota Intel toimittajana ei toimittanut kumppaneilleen eikä prosessorien iän vuoksi tarjoa sitä enää. Tarkemmin sanottuna nämä ovat seuraavat Applen tietokoneet:

• MacBook (13 tuumaa, loppu 2009)
• MacBook (13 tuumaa, vuoden 2010 puoliväli)
• MacBook Air (13 tuumaa, loppu 2010)
• MacBook Air (11 tuumaa, loppu 2010)
• MacBook Pro (17 tuumaa, vuoden 2010 puoliväli)
• MacBook Pro (15 tuumaa, vuoden 2010 puoliväli)
• MacBook Pro (13 tuumaa, vuoden 2010 puoliväli)
• iMac (21,5 tuumaa, loppuvuodesta 2009)
• iMac (27 tuumaa, vuoden 2009 loppu)
• iMac (21,5 tuumaa, vuoden 2010 puoliväli)
• iMac (27 tuumaa, vuoden 2010 puoliväli)
• Mac mini (vuoden 2010 puolivälissä)
• Mac Pro (myöhäinen 2010)

Kaikissa tapauksissa nämä ovat Mac-tietokoneita, jotka ovat jo lopetettujen ja vanhentuneiden tuotteiden luettelossa. Apple ei siksi enää tarjoa heille huoltotukea eikä sillä ole tarvittavia osia korjaukseen. Se pystyy kuitenkin edelleen julkaisemaan tietoturvapäivityksiä yhteensopiviin järjestelmiin, mutta sillä on oltava korjaustiedostoja saatavilla tietyille komponenteille, mikä ei päde vanhemmille Intel-prosessoreille.

Lähde: omena