Bezpečnostní vylepšení nového Macbooku Pro přicházejí s nepříjemným kompromisem

(in) Bezpečné je týdenní rubrika, která se ponoří do rychle eskalujícího tématu kybernetické bezpečnosti.

Uvedení MacBooku Pro 2018 byla plná kontroverzís problémy od výkonu až po klávesnici. Když už jsme u toho, přihodíme ještě jedno poleno do ohně, ano?

Nové MacBooky Pro přicházejí s tím, co Apple nazývá koprocesor T2 – čip poprvé uvedený v iMacu Pro. Přestože jeho hlavním důvodem pro zařazení je aktivace hlasu Siri, má také důležité důsledky pro zabezpečení a úložiště. Lepší zabezpečení je skvělé, ale bohužel koprocesor T2 není bez problémů.

Návrat T2

Koprocesor T2 přináší do MacBooků Pro nejrůznější bezpečnostní funkce. Ve své tiskové zprávě Apple říká, že má „podporu pro bezpečné spouštění“ a „za běhu šifrované úložiště“, dvě funkce, které se poprvé objevily, když se T2 objevil v loňském iMacu Pro. Tyto bezpečnostní funkce nemusí znít jako velký problém, ale na uživatele budou mít mnohem větší vliv než aktivace Siri pomocí hlasu.

Apple nikdy nebyl tak vstřícný, pokud jde o přesné procesy, které tyto čipy řídí, ale existuje několik věcí, které víme o T2 dělá Rukojeť. To zahrnuje spouštění, úložiště a Touch Bar/Touch ID. Nejen, že tyto procesy procesor Intel a řadiče třetích stran již nemusí zpracovávat, ale také je chrání v uzavřeném systému odstávek společnosti Apple.

Skvělým příkladem je boot-up proces, který nyní částečně zvládá T2. Tak jako podrobně uvedeno v úvodních zprávách Pokud jde o koprocesor v iMacu Pro, T2 ověřuje vše o systému, než bude moci pokračovat. Jakmile se objeví logo Apple, T2 je pod kontrolou a funguje jako „kořen důvěry“ společnosti Apple, aby bylo zajištěno, že se vše zkontroluje.

Neméně důležité je šifrované úložiště. Protože funkce konvenčního diskového řadiče byly nahrazeny T2, má nyní koprocesor přímou kontrolu nad úložištěm ve vašem MacBooku Pro.

Tento druh přístupu umožňuje společnosti Apple zajistit, aby všechna data na SSD byla automaticky chráněna a šifrována. To umožňuje společnosti Apple dělat věci, jako je zabezpečení vašich biometrických dat mimo SSD. Právě teď je to pouze senzor TouchID, ale v budoucnu by mohl zahrnovat něco jako FaceID.

Byly však učiněny určité kompromisy, které měly přinést tyto nové bezpečnostní funkce do MacBooku Pro.

Achillova pata T2

Zatímco nové úložiště MacBooku Pro je rychlé a bezpečné, technologie přinesla také nový problém.

U starších modelů MacBooku Pro měli technici přístup k portu pro obnovu přístupu k datům na logické desce. Díky speciálnímu nástroji vyvinutému společností Apple umožnil tento port uložit data vašeho SSD – dokonce i na vadné logické desce. Vzhledem k tomu, že paměť je na desce MacBooků připájena od roku 2016, byl to jediný způsob, jak zachránit data, pokud se na vašem počítači něco pokazí. Bylo to stejně jednoduché jako přinést svůj mrtvý notebook do místního Apple Storu.

Ale teď díky rozdělení podle iFixit, víme, že port pro obnovu přístupu k datům na nových MacBookech Pro chybí. Apple může mít jiný plán zálohování pro obnovu dat, ale žádný, který dosud nesdílel.

Co to má společného s bezpečností? No, podle zdroje v kontaktu s MacRumorsTento port pro obnovu dat byl „pravděpodobně odstraněn, protože modely MacBook Pro 2018 obsahují vlastní čip T2 společnosti Apple, který poskytuje hardwarové šifrování úložiště SSD“.

Jinými slovy, aby Apple přidal tuto extra dávku zabezpečení s novým procesorem, ztížil ukládání vašich dat ze systému. To je skvělé pro zabezpečení, ale ne skvělé, pokud váš MacBook selže.

A podle interních dokumentů, které získal MacRumors, se technikům Applu doporučuje, aby uživatele povzbuzovali k zálohování svých systémů pomocí Time Machine. Takže i když se můžete pokusit zůstat zálohováni nebo případně poslat celý systém velmi drahému specialistovi na obnovu dat, schopnost společnosti Apple obsluhovat své vlastní produkty se zmenšila. Spolehlivost a služby, které odlišují produkty společnosti Apple, se každým dnem zmenšují.

Stejně jako u mnoha problémů týkajících se Macu v těchto dnech je to jeden krok vpřed, dva kroky zpět.

Doporučení redakce

• Vážný chybný výpočet společnosti Apple s 15palcovým MacBookem Air
• Měli byste si koupit M2 MacBook Pro nebo počkat na M3?
• M3 MacBook Pro se možná spustí dříve, než kdokoli čekal
• Je tu skvělá zpráva, pokud si chcete koupit 15palcový MacBook Air od Apple
• 15palcový MacBook Air opakuje jednu z nejhorších chyb Applu

Upgradujte svůj životní stylDigitální trendy pomáhají čtenářům mít přehled o rychle se měnícím světě technologií se všemi nejnovějšími zprávami, zábavnými recenzemi produktů, zasvěcenými úvodníky a jedinečnými náhledy.