David Hanak T2-tietoturvasiru, jonka Apple on ottanut käyttöön äskettäin julkistetussa ja myös eilisestä lähtien saatavilla olevassa Macissa, huolehtii todella suuresta määrästä asioita. Sen lisäksi, että se vastaa Touch ID:n toiminnasta ja kommunikaatiosta muun järjestelmän kanssa, se toimii myös SSD-levyohjaimena tai TPM-moduulina. Se varmistaa muun muassa, ettei Macin toimintaan osallistu koodiriviä, joilla ei ole liiketoimintaa. Tämän ominaisuuden vuoksi Linuxia ei tällä hetkellä voi asentaa uusiin Maceihin.
Se voisi olla kiinnostaa sinua
T2-siru varmistaa muun muassa järjestelmän käynnistysjärjestyksen. Käytännössä näyttää siltä, että kun Mac käynnistetään, edellä mainittu siru tarkistaa vähitellen kaikkien järjestelmien ja alijärjestelmien eheyden, jotka ovat aktiivisia järjestelmän käynnistyessä. Tämä tarkistus keskittyy siihen, onko kaikki tehdasarvojen mukainen ja onko järjestelmässä jotain, joka ei kuulu sinne.
Tällä hetkellä T2-siru mahdollistaa macOS:n käytön ja jos Boot Camp on käytössä, myös Windows 10 -käyttöjärjestelmän, jolla on poikkeus T2-sirun suojausalueella, jonka antaa erityinen sertifikaatti, joka mahdollistaa tämän "vieraan" käytön. käyttöjärjestelmä. Jos kuitenkin haluat käynnistää minkä tahansa muun järjestelmän, olet epäonninen.
Heti kun T2-siru havaitsee epäilyttävän toiminnan, se poistaa sisäisen flash-tallennustilan käytöstä eikä kone liiku minnekään. Turvatoimia ei voi ohittaa edes ulkoisesta lähteestä asentamalla. Ratkaisu on kuitenkin olemassa, vaikka se onkin erittäin vaikea ja myös suhteellisen vaativa. Pohjimmiltaan kyse on Secure Boot -toiminnon sammuttamisesta (ohittamisesta), jonka sisällä on kuitenkin asennettava SSD-ohjaimen ajurit manuaalisesti, koska Secure Bootin kytkeminen pois päältä katkaisee T2-sirun yhteyden ja levy muuttuu saavuttamattomaksi. Puhumattakaan tämän menettelyn alentuneista suojausominaisuuksista. Redditissä on ollut "taattuja" ohjeita Linuxin asentamisesta uusimpiin Apple-koneisiin, jos olet kiinnostunut tästä ongelmasta, katso ilman.
Apple-tietokoneet, joissa on T2-turvapiiri:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
"Ratkaisu on kuitenkin olemassa, vaikka se on erittäin vaikea ja myös suhteellisen vaativa."
Nautit minua, onko napsauttaminen yksinkertaisessa muodossa, jossa on kolme vaihtoehtoa, suhteellisen vaikeaa sinulle?
http://fii.cz/cfzwta
Tietysti tämä voidaan helposti "kiertää" asettamalla Secure Boot -parametreja... ;)