Удосконалення безпеки нового Macbook Pro супроводжуються неприємним компромісом

(в) Безпечний це щотижнева колонка, яка занурюється в тему кібербезпеки, яка швидко загострюється.

Випуск MacBook Pro 2018 року був сповнений суперечок, з проблемами, починаючи від продуктивності до клавіатури. Поки ми на цьому, давайте підкинемо ще одне поліно у вогонь, добре?

Нові MacBook Pro оснащені тим, що Apple називає співпроцесором T2 — мікросхемою, яка вперше була представлена ​​в iMac Pro. Хоча основною причиною включення є голосова активація Siri, вона також має важливі наслідки для безпеки та зберігання. Краща безпека — це чудово, але, на жаль, співпроцесор T2 не без проблем.

Повернення Т2

Співпроцесор T2 надає MacBook Pro всілякі функції безпеки. У своєму прес-релізі Apple повідомляє, що має «підтримку безпечного завантаження» та «зашифроване сховище на льоту», дві функції, які вперше з’явилися, коли T2 з’явився в торішньому iMac Pro. Ці функції безпеки можуть здатися неважливими, але вони матимуть набагато більший вплив на користувачів, ніж активація Siri вашим голосом.

Apple ніколи не надто відкрито повідомляла про точні процеси, які контролюють ці чіпи, але є кілька речей, які ми знаємо про T2 робить ручка. Це включає завантаження, зберігання та сенсорну панель/Touch ID. ЦП Intel і контролери сторонніх виробників не тільки не повинні обробляти ці процеси, але й захищають їх у закритій системі тимчасових проміжків Apple.

Чудовим прикладом є процес завантаження, яким тепер частково керує T2. як деталізовано в початкових звітах Що стосується співпроцесора в iMac Pro, T2 перевіряє все, що стосується системи, перш ніж їй дозволять рухатися вперед. Щойно з’являється логотип Apple, T2 бере під контроль і діє як «корінь довіри» Apple, щоб гарантувати, що все перевірено.

Не менш важливим є зашифроване сховище. Оскільки функції традиційного контролера диска замінено на T2, співпроцесор тепер має прямий контроль над сховищем у вашому MacBook Pro.

Такий доступ дозволяє Apple забезпечити автоматичний захист і шифрування кожної частини даних на SSD. Це дозволяє Apple робити такі дії, як захистити ваші біометричні дані за межами SSD. Наразі це лише сенсор TouchID, але в майбутньому це може включати щось на зразок FaceID.

Однак було зроблено певні компроміси, щоб перенести ці нові функції безпеки на MacBook Pro.

Ахіллесова п’ята T2

Хоча нове сховище MacBook Pro є швидким і безпечним, ця технологія також створила нову проблему.

У старих моделях MacBook Pro технічні спеціалісти мали доступ до порту відновлення доступу до даних на системній платі. Завдяки спеціальному інструменту, розробленому Apple, цей порт дозволив зберегти дані вашого SSD — навіть на несправній логічній платі. Оскільки з 2016 року пам’ять припаяна до плати MacBook, це був єдиний спосіб зберегти дані, якщо на вашому комп’ютері щось піде не так. Це було так само просто, як принести свій мертвий ноутбук до місцевого Apple Store.

Але тепер, завдяки розбивка iFixit, ми знаємо, що на нових MacBook Pro відсутній порт відновлення доступу до даних. У Apple може бути інший план резервного копіювання для відновлення даних, але поки що він не поділився ним.

Яке це має відношення до безпеки? Ну, згідно Джерела, які контактували з MacRumors, цей порт для відновлення даних «імовірно було видалено, оскільки моделі MacBook Pro 2018 року оснащено спеціальним чіпом Apple T2, який забезпечує апаратне шифрування для зберігання SSD».

Іншими словами, щоб додати додаткову дозу безпеки з новим процесором, Apple значно ускладнила збереження ваших даних із системи. Це чудово для безпеки, але не дуже добре, якщо ваш MacBook виходить з ладу.

Відповідно до внутрішніх документів, отриманих MacRumors, технічним спеціалістам Apple рекомендовано заохочувати користувачів створювати резервні копії своїх систем за допомогою Time Machine. Отже, хоча ви можете спробувати створити резервну копію або, можливо, надіслати всю свою систему до дуже дорогого спеціаліста з відновлення даних, здатність Apple обслуговувати власні продукти зменшилася. Надійність і сервіс, які виділяють продукти Apple, зменшуються з кожним днем.

Як і з багатьма проблемами, пов’язаними з Mac сьогодні, це один крок вперед, два кроки назад.

Рекомендації редакції

• Серйозний прорахунок Apple з 15-дюймовим MacBook Air
• Купувати M2 MacBook Pro чи чекати на M3?
• M3 MacBook Pro може вийти раніше, ніж хтось очікував
• Є чудові новини, якщо ви хочете придбати 15-дюймовий MacBook Air від Apple
• 15-дюймовий MacBook Air повторює одну з найгірших помилок Apple

Оновіть свій спосіб життяDigital Trends допомагає читачам стежити за динамічним світом технологій завдяки всім останнім новинам, цікавим оглядам продуктів, проникливим редакційним статтям і унікальним у своєму роді коротким оглядам.