De beveiligingsverbeteringen van de nieuwe Macbook Pro gaan gepaard met een vervelend compromis

(onzeker is een wekelijkse column die ingaat op het snel escalerende onderwerp cybersecurity.

Inhoud

  • De terugkeer van de T2
  • De achilleshiel van de T2

De lancering van de MacBook Pro uit 2018 is vol van controverse geweest, met problemen variërend van de uitvoering tot het toetsenbord. Laten we, terwijl we toch bezig zijn, nog een houtblok op het vuur gooien, oké?

De nieuwe MacBook Pro's worden geleverd met wat Apple de T2-coprocessor noemt, een chip die voor het eerst in de iMac Pro werd gebruikt. Hoewel de belangrijkste reden voor opname Siri-stemactivering is, heeft dit ook belangrijke gevolgen voor de beveiliging en opslag. Betere beveiliging is geweldig, maar helaas is de T2-coprocessor niet zonder problemen.

De terugkeer van de T2

De T2-coprocessor voegt allerlei beveiligingsfuncties toe aan de MacBook Pro's. In zijn persbericht zegt Apple dat het "ondersteuning biedt voor veilig opstarten" en "on-the-fly gecodeerde opslag", twee functies die voor het eerst kwamen toen de T2 vorig jaar in de iMac Pro verscheen. Deze beveiligingsfuncties lijken misschien niet zo belangrijk, maar ze zullen een veel groter effect op gebruikers hebben dan het activeren van Siri met je stem.

Verwant

  • Wil je een M3 Max MacBook Pro? Er wacht een lange wachttijd
  • Rapport: Apple's MacBooks uit 2024 kunnen met ernstige tekorten kampen
  • Er is een MacBook waarvan Apple niet het recht heeft deze te blijven verkopen

Zodra het Apple-logo verschijnt, heeft de T2 de controle en fungeert hij als de ‘vertrouwenswortel’ van Apple.

Apple is nooit zo openhartig geweest over de exacte processen die deze chips controleren, maar er zijn een paar dingen die we weten over de T2 doet hendel. Dat omvat opstarten, opslag en de Touch Bar/Touch ID. Niet alleen hoeven deze processen niet langer door de Intel CPU en de controllers van derden te worden afgehandeld, ze worden ook beschermd in het gesloten systeem van noodoplossingen van Apple.

Een goed voorbeeld is het opstartproces, dat nu gedeeltelijk door de T2 wordt afgehandeld. Als gedetailleerd in de eerste rapporten over de coprocessor in de iMac Pro verifieert de T2 alles over het systeem voordat het verder mag. Zodra het Apple-logo verschijnt, heeft de T2 de controle en fungeert hij als de ‘vertrouwenswortel’ van Apple om ervoor te zorgen dat alles in orde komt.

Gecodeerde opslag is net zo belangrijk. Doordat de functies van de conventionele schijfcontroller zijn vervangen door de T2, heeft de coprocessor nu directe controle over de opslag in je MacBook Pro.

Apple T2 iMac-chip
Apple's T2-coprocessor

Met dat soort toegang kan Apple ervoor zorgen dat elk stukje gegevens op de SSD automatisch wordt beschermd en gecodeerd. Hierdoor kan Apple dingen doen zoals het beveiligen van uw biometrische gegevens buiten de SSD. Op dit moment is dat alleen de TouchID-sensor, maar in de toekomst zou dit zoiets als FaceID kunnen omvatten.

Er zijn echter enkele compromissen gesloten om deze nieuwe beveiligingsfuncties naar de MacBook Pro te brengen.

De achilleshiel van de T2

Hoewel de nieuwe opslagcapaciteit van de MacBook Pro snel en veilig is, heeft de technologie ook een nieuw probleem geïntroduceerd.

Tijdmachine-venster

In oudere modellen van de MacBook Pro hadden technici toegang tot een herstelpoort voor gegevenstoegang op de printplaat. Dankzij een speciaal hulpmiddel dat Apple heeft ontwikkeld, zorgt deze poort ervoor dat de gegevens van uw SSD kunnen worden opgeslagen, zelfs op een defect moederbord. Omdat er sinds 2016 geheugen op het bord van MacBooks zit gesoldeerd, was dit de enige manier om de gegevens te bewaren als er iets misging op je computer. Het was zo simpel als het brengen van uw dode laptop naar een plaatselijke Apple Store.

Maar nu, dankzij een uitsplitsing door iFixit, weten we dat de herstelpoort voor gegevenstoegang ontbreekt op nieuwe MacBook Pro's. Apple heeft mogelijk een ander back-upplan voor het herstellen van gegevens, maar geen plan dat het tot nu toe heeft gedeeld.

Apple heeft het veel moeilijker gemaakt om uw gegevens uit het systeem op te slaan.

Wat heeft dit met veiligheid te maken? Nou ja, volgens bronnen die in contact staan ​​met MacRumors, is deze poort voor gegevensherstel “waarschijnlijk verwijderd omdat MacBook Pro-modellen uit 2018 over de aangepaste T2-chip van Apple beschikken, die hardware-encryptie voor de SSD-opslag biedt.”

Met andere woorden: om deze extra dosis beveiliging toe te voegen aan zijn nieuwe processor, heeft Apple het veel moeilijker gemaakt om je gegevens van het systeem op te slaan. Dat is geweldig voor de veiligheid, maar niet geweldig als je MacBook het begeeft.

En volgens interne documenten verkregen door MacRumors wordt Apple-technici geadviseerd om gebruikers aan te moedigen een back-up van hun systemen te maken met behulp van Time Machine. Dus hoewel je kunt proberen een back-up te maken of mogelijk je hele systeem naar een zeer dure dataherstelspecialist te sturen, is het vermogen van Apple om zijn eigen producten te onderhouden afgenomen. De betrouwbaarheid en service waarmee de producten van Apple zich onderscheiden, slinken met de dag.

Zoals met veel problemen met Mac tegenwoordig, is het één stap vooruit en twee stappen terug.

Aanbevelingen van de redactie

  • De ernstige misrekening van Apple met de 15-inch MacBook Air
  • Moet je de M2 ​​MacBook Pro kopen of wachten op de M3?
  • De M3 MacBook Pro komt mogelijk eerder uit dan iedereen had verwacht
  • Er is geweldig nieuws als je de 15-inch MacBook Air van Apple wilt kopen
  • De 15-inch MacBook Air herhaalt een van de ergste fouten van Apple

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.