התקדמות האבטחה של ה-Macbook Pro החדש מגיעות עם פשרה מעצבנת

(ב) מאובטח הוא טור שבועי שצולל לנושא ההסלמה במהירות של אבטחת סייבר.

השקת ה-MacBook Pro 2018 היה רצוף מחלוקות, עם בעיות החל מהביצוע ועד המקלדת. בזמן שאנחנו בזה, בואו נזרוק עוד בול עץ על האש, נכון?

מכשירי ה-MacBook Pro החדשים מגיעים עם מה שאפל מכנה מעבד המשנה T2 - שבב שהוצג לראשונה ב-iMac Pro. למרות שהסיבה העיקרית להכללה היא הפעלה קולית של Siri, יש לה גם השלכות חשובות על אבטחה ואחסון. אבטחה טובה יותר היא נהדרת, אך למרבה הצער, המעבד המשנה T2 אינו חף מבעיות.

החזרה של ה-T2

המעבד המשנה T2 מביא כל מיני תכונות אבטחה ל-MacBook Pros. בהודעה לעיתונות שלה, אפל אומרת שיש לה "תמיכה באתחול מאובטח" ו"אחסון מוצפן תוך כדי תנועה", שתי תכונות שהגיעו לראשונה כשה-T2 הופיע ב-iMac Pro של שנה שעברה. תכונות האבטחה האלה אולי לא נשמעות כמו עניין גדול, אבל תהיה להן השפעה הרבה יותר גדולה על המשתמשים מאשר הפעלת Siri עם הקול שלך.

אפל מעולם לא הייתה כל כך ברורה לגבי התהליכים המדויקים שהשבבים האלה שולטים, אבל יש כמה דברים שאנחנו מכירים את T2 עושה ידית. זה כולל אתחול, אחסון ומזהה מגע. לא רק שהתהליכים האלה שה-CPU של אינטל ובקרי צד שלישי כבר לא חייבים לטפל בהם, זה שומר עליהם מוגנים במערכת הסגורה של הפסקות העצירה של אפל.

דוגמה מצוינת היא תהליך האתחול, שכעת מטופל חלקית על ידי ה-T2. כפי ש מפורט בדוחות ראשוניים לגבי המעבד המשנה ב-iMac Pro, ה-T2 מאמת הכל על המערכת לפני שהוא מורשה להתקדם. ברגע שהלוגו של אפל מופיע, ה-T2 שולט, ומתפקד כ"שורש האמון" של אפל כדי להבטיח שהכל יעבור.

אחסון מוצפן חשוב לא פחות. מכיוון שהפונקציות של בקר הדיסק הרגיל הוחלפו ב-T2, למעבד המשנה יש כעת שליטה ישירה על האחסון ב-MacBook Pro שלך.

סוג זה של גישה מאפשר לאפל להבטיח שכל פיסת נתונים ב-SSD מוגנת ומוצפנת אוטומטית. זה מאפשר לאפל לעשות דברים כמו לאבטח את הנתונים הביומטריים שלך מחוץ ל-SSD. נכון לעכשיו, זה רק חיישן TouchID, אבל בעתיד זה יכול לכלול משהו כמו FaceID.

עם זאת, כמה פשרות נעשו כדי להביא את תכונות האבטחה החדשות הללו ל-MacBook Pro.

עקב אכילס של ה-T2

בעוד שהאחסון החדש של ה-MacBook Pro מהיר ובטוח, הטכנולוגיה הציגה גם בעיה חדשה.

בדגמים ישנים יותר של ה-MacBook Pro, לטכנאים הייתה גישה ליציאת שחזור גישה לנתונים בלוח הלוגי. הודות לכלי מיוחד שפיתחה אפל, יציאה זו אפשרה את שמירת הנתונים של ה-SSD שלך - אפילו על לוח לוגי כושל. מכיוון שהזיכרון מולחם על לוח מחשבי המקבוק מאז 2016, זו הייתה הדרך היחידה לשמור את הנתונים אם משהו השתבש במחשב שלך. זה היה פשוט כמו להביא את המחשב הנייד המת שלך לחנות אפל מקומית.

אבל עכשיו, בזכות פירוט על ידי iFixit, אנו יודעים שחסרה יציאת שחזור גישה לנתונים ב-MacBook Pros החדשים. לאפל אולי יש תוכנית גיבוי נוספת לשחזור נתונים, אבל אף אחת שהיא לא שיתפה עד כה.

מה זה קשור לאבטחה? ובכן, לפי מקורות בקשר עם MacRumorsיציאת שחזור נתונים זו "הוסרה ככל הנראה מכיוון שדגמי MacBook Pro 2018 כוללים את שבב T2 המותאם אישית של אפל, המספק הצפנת חומרה לאחסון ה-SSD".

במילים אחרות, כדי להוסיף את מנת האבטחה הנוספת הזו עם המעבד החדש שלה, אפל הקשתה הרבה יותר על שמירת הנתונים שלך מהמערכת. זה נהדר לאבטחה, אבל לא נהדר אם ה-MacBook שלך נכשל.

ולפי מסמכים פנימיים שהגיעו לידי MacRumors, מומלץ לטכנאי אפל לעודד משתמשים לגבות את המערכות שלהם באמצעות Time Machine. לכן, בעוד שאתה יכול לנסות להישאר מגוב או אולי לשלוח את כל המערכת שלך למומחה שחזור נתונים יקר מאוד, היכולת של אפל לתת שירות למוצרים שלה פחתה. האמינות והשירות המייחדים את מוצרי אפל מתכווצים מיום ליום.

כמו בבעיות רבות הנוגעות למק בימינו, זה צעד אחד קדימה, שני צעדים אחורה.

המלצות עורכים

• טעות חישוב חמורה של אפל עם ה-MacBook Air בגודל 15 אינץ'
• האם לקנות את ה-M2 MacBook Pro או לחכות ל-M3?
• ה-M3 MacBook Pro עשוי להשיק מוקדם יותר ממה שמישהו ציפה
• יש חדשות נהדרות אם אתה רוצה לקנות את ה-MacBook Air בגודל 15 אינץ' של אפל
• ה-MacBook Air בגודל 15 אינץ' חוזר על אחת הטעויות הגרועות ביותר של אפל

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.