Улучшения безопасности нового Macbook Pro идут с неприятным компромиссом

(ненадежный — это еженедельная колонка, посвященная быстро развивающейся теме кибербезопасности.

Содержание

Возвращение Т2
Ахиллесова пята Т2

Выпуск MacBook Pro 2018 года. был полон споров, с проблемами, начиная от производительности и заканчивая клавиатурой. А пока давайте подбросим в огонь еще одно полено, ладно?

Новые MacBook Pro оснащены тем, что Apple называет сопроцессором T2 — чипом, впервые использованным в iMac Pro. Хотя основной причиной включения является голосовая активация Siri, она также имеет важные последствия для безопасности и хранения данных. Повышенная безопасность — это хорошо, но, к сожалению, сопроцессор Т2 не лишен проблем.

Возвращение Т2

Сопроцессор T2 обеспечивает в MacBook Pro всевозможные функции безопасности. В своем пресс-релизе Apple сообщает, что у нее есть «поддержка безопасной загрузки» и «зашифрованное хранилище на лету» — две функции, которые впервые появились, когда T2 появился в прошлогоднем iMac Pro. Эти функции безопасности могут показаться не такими уж важными, но они окажут гораздо большее влияние на пользователей, чем активация Siri с помощью голоса.

Связанный

Хотите MacBook Pro M3 Max? Впереди долгое ожидание
Отчет: MacBook от Apple 2024 года может столкнуться с серьезной нехваткой
Есть MacBook, который Apple не имеет права продолжать продавать

Как только появляется логотип Apple, T2 берет на себя управление и действует как «корень доверия» Apple.

Apple никогда не была столь откровенна в отношении точных процессов, которыми управляют эти чипы, но есть кое-что, что мы знаем о T2. делает ручка. Сюда входят загрузка, хранилище и Touch Bar/Touch ID. Эти процессы не только больше не должны обрабатываться процессором Intel и сторонними контроллерами, но и защищаются с помощью закрытой системы временных мер Apple.

Отличным примером является процесс загрузки, который теперь частично выполняется T2. Как подробно в первоначальных отчетах Что касается сопроцессора в iMac Pro, T2 проверяет все в системе, прежде чем ей будет разрешено двигаться дальше. Как только появляется логотип Apple, T2 берет на себя управление и действует как «корень доверия» Apple, гарантируя, что все будет проверено.

Зашифрованное хранение не менее важно. Поскольку функции обычного контроллера диска были заменены на T2, сопроцессор теперь имеет прямой контроль над хранилищем вашего MacBook Pro.

Чип Apple T2 iMac — Сопроцессор Apple T2

Такой доступ позволяет Apple гарантировать, что каждый фрагмент данных на SSD будет автоматически защищен и зашифрован. Это позволяет Apple защищать ваши биометрические данные за пределами SSD. Сейчас это только датчик TouchID, но в будущем он может включать в себя что-то вроде FaceID.

Однако для внедрения этих новых функций безопасности в MacBook Pro пришлось пойти на некоторые компромиссы.

Ахиллесова пята Т2

Хотя новое хранилище MacBook Pro является быстрым и безопасным, эта технология также создала новую проблему.

В старых моделях MacBook Pro технические специалисты имели доступ к порту восстановления доступа к данным на материнской плате. Благодаря специальному инструменту, разработанному Apple, этот порт позволил сохранить данные вашего SSD — даже на неисправной материнской плате. Поскольку память припаивается к плате MacBook с 2016 года, это был единственный способ сохранить данные, если на вашем компьютере что-то пойдет не так. Это было так же просто, как принести сломанный ноутбук в местный Apple Store.

Но теперь, благодаря разбивка от iFixit, мы знаем, что порт восстановления доступа к данным отсутствует на новых MacBook Pro. У Apple может быть другой план резервного копирования для восстановления данных, но он пока не раскрыт.

Apple значительно усложнила сохранение ваших данных из системы.

Какое это имеет отношение к безопасности? Ну, согласно источники, контактирующие с MacRumors, этот порт для восстановления данных, «вероятно, был удален, поскольку модели MacBook Pro 2018 года оснащены специальным чипом Apple T2, который обеспечивает аппаратное шифрование для SSD-накопителя».

Другими словами, чтобы добавить дополнительную безопасность с помощью нового процессора, Apple значительно усложнила сохранение ваших данных из системы. Это хорошо для безопасности, но не очень хорошо, если ваш MacBook выйдет из строя.

А согласно внутренним документам, полученным MacRumors, техническим специалистам Apple рекомендуется рекомендовать пользователям выполнять резервное копирование своих систем с помощью Time Machine. Таким образом, хотя вы можете попытаться сохранить резервную копию или, возможно, отправить всю свою систему к очень дорогому специалисту по восстановлению данных, возможности Apple обслуживать свои собственные продукты сократились. Надежность и сервис, которые отличают продукцию Apple, уменьшаются с каждым днем.

Как и во многих других вопросах, касающихся Mac в наши дни, это один шаг вперед, два шага назад.