Безбедносни напредак новог Мацбоок Про-а долази са досадним компромисом

(у) Сигурно је недељна колумна која се бави брзом ескалацијом теме сајбер безбедности.

Лансирање МацБоок Про-а за 2018 била је пуна контроверзи, са проблемима у распону од перформанси до тастатуре. Док смо већ код тога, хајде да бацимо још један балван у ватру, хоћемо ли?

Нови МацБоок Про долазе са оним што Аппле назива Т2 копроцесором — чипом који је први пут представљен у иМац Про-у. Иако је његов главни разлог за укључивање Сири гласовна активација, она такође има важне импликације на безбедност и складиштење. Боља сигурност је одлична, али нажалост, Т2 копроцесор није без проблема.

Повратак Т2

Т2 копроцесор доноси све врсте безбедносних функција за МацБоок Про. У свом саопштењу за штампу, Аппле каже да има „подршку за безбедно покретање“ и „шифровану меморију у покрету“, две функције које су се први пут појавиле када се Т2 појавио у прошлогодишњем иМац Про-у. Ове безбедносне функције можда не звуче као велика ствар, али ће имати много већи ефекат на кориснике од активирања Сири гласом.

Аппле никада није био толико прецизан о тачним процесима који контролишу ови чипови, али постоји неколико ствари за које знамо да је Т2 ради ручка. То укључује покретање, складиштење и Тоуцх Бар/Тоуцх ИД. Не само да су ови процеси које Интел ЦПУ и контролери независних произвођача више не морају да обрађују, већ их штити у Апплеовом затвореном систему застоја.

Одличан пример је процес покретања, којим сада делимично управља Т2. Као детаљно у почетним извештајима у вези са копроцесором у иМац Про-у, Т2 проверава све о систему пре него што му се дозволи да крене напред. Чим се појави Аппле лого, Т2 има контролу и делује као Апплеов „корен поверења“ како би се осигурало да се све испостави.

Шифровано складиште је подједнако важно. Пошто су функције конвенционалног диск контролера замењене Т2, копроцесор сада има директну контролу над складиштем у вашем МацБоок Про-у.

Такав приступ омогућава Аппле-у да осигура да је сваки податак на ССД-у аутоматски заштићен и шифрован. То омогућава Аппле-у да ради ствари као што је заштита ваших биометријских података изван ССД-а. Тренутно, то је само ТоуцхИД сензор, али у будућности би то могло укључити нешто попут ФацеИД-а.

Међутим, направљени су неки компромиси како би се ове нове безбедносне функције донеле на МацБоок Про.

Ахилова пета Т2

Иако је нова меморија МацБоок Про-а брза и сигурна, технологија је такође увела нови проблем.

У старијим моделима МацБоок Про-а, техничари су имали приступ порту за опоравак приступа подацима на логичкој плочи. Захваљујући специјалном алату који је развио Аппле, овај порт је омогућио чување података вашег ССД-а — чак и на неисправној логичкој плочи. Пошто је меморија залемљена на плочу МацБоок-а од 2016. године, ово је био једини начин да сачувате податке ако нешто пође по злу на вашем рачунару. Било је једноставно као да свој мртви лаптоп донесете у локалну Аппле продавницу.

Али сада, захваљујући слом од стране иФикит-а, знамо да порт за опоравак приступа подацима недостаје на новим МацБоок Про уређајима. Аппле можда има још један резервни план за опоравак података, али ниједан који је до сада поделио.

Какве ово везе има са безбедношћу? Па, према извори у контакту са МацРуморсом, овај порт за опоравак података је „вероватно уклоњен јер МацБоок Про модели из 2018. имају Апплеов прилагођени Т2 чип, који обезбеђује хардверско шифровање за ССД складиште.“

Другим речима, да би додао ову додатну дозу сигурности са својим новим процесором, Аппле је учинио много тежим да сачува ваше податке из система. То је одлично за сигурност, али није сјајно ако ваш МацБоок поквари.

И, према интерним документима до којих је дошао МацРуморс, Аппле техничарима се саветује да подстакну кориснике да праве резервне копије својих система користећи Тиме Мацхине. Дакле, иако можете покушати да направите резервну копију или евентуално пошаљете цео систем веома скупом стручњаку за опоравак података, Аппле-ова способност да сервисира сопствене производе је опала. Поузданост и услуга која издваја Апплеове производе се смањује из дана у дан.

Као и код многих проблема у вези са Мац-ом ових дана, то је један корак напред, два корака назад.

Препоруке уредника

• Аппле-ова озбиљна погрешна процена са 15-инчним МацБоок Аир-ом
• Да ли да купите М2 МацБоок Про или да сачекате М3?
• М3 МацБоок Про би могао бити лансиран раније него што је ико очекивао
• Има сјајних вести ако желите да купите Аппле-ов 15-инчни МацБоок Аир
• МацБоок Аир од 15 инча понавља једну од најгорих грешака компаније Аппле

Надоградите свој животни стилДигитални трендови помажу читаоцима да прате брзи свет технологије са свим најновијим вестима, забавним рецензијама производа, проницљивим уводницима и јединственим кратким прегледима.