Apple heeft een lijst gepubliceerd met Macs die niet beschermd zijn en niet zullen worden beschermd tegen aanvallen van het type ZombieLand

Apple waarschuwt in een nieuw document dat sommige oudere Mac-modellen mogelijk kwetsbaar zijn voor beveiligingsfouten in Intel-processors. Tegelijkertijd is het niet mogelijk om het risico uit te sluiten omdat Intel niet de benodigde microcode-updates voor specifieke processors heeft uitgebracht.

De waarschuwing kwam naar aanleiding van verslag deze week dat Intel-processors die sinds 2011 zijn geproduceerd, lijden aan een ernstig beveiligingslek genaamd ZombieLand. Dit geldt ook voor alle Macs voorzien van processors uit deze periode. Apple heeft dus meteen een fix uitgebracht die onderdeel is van de nieuwe MacOS 10.14.5. Dit is echter slechts een basispatch; voor volledige veiligheid is het noodzakelijk om de Hyper-Threading-functie en enkele andere te deactiveren, wat kan leiden tot prestatieverlies tot 40%. Voor reguliere gebruikers is een basisreparatie voldoende, voor degenen die met gevoelige gegevens werken, zoals bijvoorbeeld overheidspersoneel, wordt volledige beveiliging aanbevolen.

Hoewel ZombieLand eigenlijk alleen Macs treft die sinds 2011 zijn geproduceerd, zijn oudere modellen kwetsbaar voor soortgelijke fouten en kan Apple deze computers op geen enkele manier beschermen. De reden is het ontbreken van de noodzakelijke microcode-update, die Intel als leverancier niet aan haar partners heeft verstrekt en gezien de leeftijd van de processors ook niet meer zal verstrekken. Concreet gaat het om de volgende computers van Apple:

• MacBook (13 inch, eind 2009)
• MacBook (13 inch, medio 2010)
• MacBook Air (13 inch, eind 2010)
• MacBook Air (11 inch, eind 2010)
• MacBook Pro (17 inch, medio 2010)
• MacBook Pro (15 inch, medio 2010)
• MacBook Pro (13 inch, medio 2010)
• iMac (21,5 inch, eind 2009)
• iMac (27 inch, eind 2009)
• iMac (21,5 inch, medio 2010)
• iMac (27 inch, medio 2010)
• Mac mini (medio 2010)
• Mac Pro (Late 2010)

In alle gevallen zijn dit Macs die al op de lijst met stopgezette en verouderde producten staan. Apple biedt daarom geen serviceondersteuning meer voor hen en beschikt niet over de benodigde onderdelen voor reparatie. Het kan echter nog steeds beveiligingsupdates voor compatibele systemen voor hen uitbrengen, maar moet voor specifieke componenten patches beschikbaar hebben, wat bij oudere Intel-processors niet het geval is.

Bron: Apple