Intel ha annunciato che i processori basati su architetture Penryn (2007), Yorkfield (2007), Wolfdale (2007), Bloomfield (2008), Clarksfield (2009), Jasper Forest (2010) e Atom “SoFIA” (2015) non riceveranno le patch promesse originariamente. L’azienda ha spiegato che “dopo un’indagine completa delle microarchitetture e delle capacità del microcode su questi prodotti” ha determinato che non rilascerà aggiornamenti per diverse ragioni tra cui:

• Caratteristiche della microarchitettura che precludono un’implementazione pratica di funzionalità che mitigano la variante 2 (CVE-2017-5715)
• Limitata disponibilità del software supportato in commercio
• Secondo quanto affermato dai consumatori, la maggior parte di questi prodotti è implementata in sistemi chiusi e perciò dovrebbero avere una minore probabilità di esposizione a queste vulnerabilità.

Questo è quanto dice Intel, ma qual è la vera ragione? Non è un segreto che patchare la variante 2 di Spectre non è un’operazione semplice, come confermato dai molteplici errori fatti con le prime patch, pubblicate e poi rimosse.

Forse però la vera ragione per cui Intel ha gettato spugna è che nessun produttore di motherboard né Microsoft è probabilmente disposto ad aggiornare sistemi vecchi di 10 anni. Questo, in parole povere, è ciò che si cela dietro la frase “limitata disponibilità del supporto software in commercio”.

Leggi anche: Guida all’acquisto della CPU

Anche se è Intel a sviluppare i microcode dei propri processori, l’aggiornamento può essere distribuito solo tramite un nuovo BIOS o un update del sistema operativo. Se nessun produttore di schede madre né Microsoft è disposto a distribuire tali patch, allora non ha molto senso che Intel le sviluppi.

Con l’eccezione dell’Atom “SoFIA”, la maggior parte degli altri chip è piuttosto vecchia, quindi questa decisione non dovrebbe avere un impatto troppo negativo sugli utenti PC e le aziende che hanno acquistato chip Intel.