新しい MacBook Pro のセキュリティの進歩には迷惑な妥協が伴う

(in) セキュア は、急速にエスカレートするサイバーセキュリティのトピックを掘り下げる週刊コラムです。

コンテンツ

  • T2の帰還
  • T2のアキレス腱

2018 MacBook Pro の発売 論争が巻き起こっている、パフォーマンスからキーボードに至るまでの問題があります。 ついでにもう一本薪を火に投げ込みましょうか?

新しい MacBook Pro には、Apple が T2 コプロセッサと呼ぶもの、つまり iMac Pro で初めて搭載されたチップが搭載されています。 これが含まれる主な理由は Siri の音声アクティベーションですが、セキュリティとストレージにも重要な意味を持ちます。 セキュリティが向上するのは素晴らしいことですが、残念ながら、T2 コプロセッサーにも問題がないわけではありません。

T2の帰還

T2 コプロセッサは、MacBook Pro にあらゆる種類のセキュリティ機能をもたらします。 Appleはプレスリリースの中で、「セキュアブートのサポート」と「オンザフライ暗号化ストレージ」を搭載していると述べており、この2つの機能はT2が昨年のiMac Proに登場したときに初めて搭載されたものである。 これらのセキュリティ機能は大したことではないように聞こえるかもしれませんが、音声で Siri を起動するよりもはるかに大きな影響をユーザーに与えます。

関連している

  • M3 Max MacBook Pro が欲しいですか? 長い待ち時間が待っています
  • レポート:Appleの2024年MacBookは深刻な品不足に直面する可能性がある
  • Appleには販売を続ける権利がないMacBookがある

Apple ロゴが表示されるとすぐに、T2 が制御され、Apple の「信頼のルート」として機能します。

Apple は、これらのチップが制御する正確なプロセスについてこれまであまり積極的ではありませんでしたが、T2 についてわかっていることがいくつかあります。 する ハンドル。 これには、起動、ストレージ、Touch Bar/Touch ID が含まれます。 これらのプロセスは、Intel CPU とサードパーティ製コントローラが処理する必要がなくなっただけでなく、Apple の閉鎖的な一時しのぎシステムで保護され続けます。

好例はブートアップ プロセスで、現在は T2 によって部分的に処理されています。 として

最初のレポートで詳しく説明されています iMac Pro のコプロセッサーについては、T2 はシステムのすべてを確認してから処理を続行します。 Apple ロゴが表示されるとすぐに、T2 が制御され、Apple の「信頼のルート」として機能し、すべてが確実にチェックアウトされるようにします。

暗号化されたストレージも同様に重要です。 従来のディスク コントローラの機能が T2 に置き換えられたため、コプロセッサは MacBook Pro のストレージを直接制御できるようになりました。

Apple T2 iMac チップ
Apple の T2 コプロセッサ

この種のアクセスにより、Apple は SSD 内のすべてのデータが自動的に保護され、暗号化されるようになります。 これにより、Apple は SSD の外部で生体認証データを保護することが可能になります。 現時点では TouchID センサーだけですが、将来的には FaceID のようなセンサーが搭載される可能性があります。

ただし、これらの新しいセキュリティ機能を MacBook Pro に導入するために、いくつかの妥協が行われました。

T2のアキレス腱

MacBook Pro の新しいストレージは高速かつ安全ですが、このテクノロジーにより新たな問題も生じています。

タイムマシンウィンドウ

MacBook Pro の古いモデルでは、技術者はロジック ボード上のデータ アクセス回復ポートにアクセスできました。 Apple が開発した特別なツールのおかげで、このポートにより、故障したロジックボード上でも SSD のデータを保存できるようになりました。 2016 年以降、MacBook のボードにはメモリがはんだ付けされているため、コンピュータに問題が発生した場合にデータを保存する唯一の方法はこれでした。 故障したラップトップを地元の Apple Store に持ち込むのと同じくらい簡単でした。

でも今では、おかげで iFixit による内訳、新しいMacBook Proにはデータアクセス回復ポートが欠落していることがわかっています。 Apple はデータを回復するための別のバックアップ計画を持っている可能性がありますが、これまでのところ共有したものはありません。

Apple は、システムからデータを保存することを非常に困難にしました。

これはセキュリティと何の関係があるのでしょうか? まあ、によれば、 MacRumors と接触した情報筋、このデータ回復ポートは「2018 MacBook Pro モデルには SSD ストレージのハードウェア暗号化を提供する Apple のカスタム T2 チップが搭載されているため、削除された可能性があります。」

言い換えれば、Apple は新しいプロセッサでセキュリティをさらに強化するために、システムからデータを保存することをより困難にしました。 これはセキュリティ上は優れていますが、MacBook が故障した場合には役に立ちません。

また、MacRumors が入手した内部文書によると、Apple の技術者はユーザーに対し、Time Machine を使用してシステムをバックアップするよう推奨しているとのことです。 したがって、バックアップを維持したり、システム全体を非常に高価なデータ復旧専門家に送ったりすることもできますが、Apple が自社製品をサービスする能力は低下しています。 Apple 製品を際立たせていた信頼性とサービスは、日に日に縮小していきます。

最近の Mac に関する多くの問題と同様、一歩進んでも二歩下がっても問題はありません。

編集者のおすすめ

  • 15インチMacBook Airに関するAppleの重大な誤算
  • M2 MacBook Proを購入するべきですか、それともM3を待つべきですか?
  • M3 MacBook Proは誰の予想よりも早く発売されるかもしれない
  • Apple の 15 インチ MacBook Air を購入したい方に朗報です
  • 15インチMacBook AirはAppleの最悪の過ちの1つを繰り返す

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。