Apple з гордістю рекламує, що його останні та найкращі моделі Mac оснащені мікросхемою безпеки T2, але що це робить? І, що більш важливо, чи створює чіп T2 більше проблем, ніж вирішує?
Що таке чіп безпеки T2?
T2 - це “мікросхема безпеки” другого покоління від Apple. Він поєднує кілька апаратних контролерів у спеціальний шматок кремнію. Такі чіпи були звичним явищем у смартфонах протягом деякого часу. Однак T2 існує не лише з метою безпеки - він може суттєво змінити і загальну продуктивність.
Отже, чому це називається мікросхемою безпеки? Основна причина - T2 відповідає за безпечне завантаження. Він перевіряє весь процес завантаження, починаючи з секунди, коли ви натискаєте живлення, до моменту, коли робочий стіл macOS відображається на екрані. Коротше кажучи, він перевіряє, що завантажувач та операційна система підписані та схвалені Apple, і що для запуску вашої ОС використовуються лише схвалені диски.
Це запобігає запуску непідписаного програмного забезпечення під час запуску, що може бути проблемою, якщо ви час від часу завантажуєтесь до Linux. Однак це також те, як чіп захищає вашу систему; це заважає сторонній стороні завантажувати непідписану операційну систему та намагатися отримати доступ до ваших даних.
T2 також відповідає за все шифрування на приводі. Раніше цим займався центральний процесор. Переміщуючи процес на спеціальний чіп, продуктивність покращується в цілому, оскільки це надає процесору більше ресурсів.
Як MacBook Pro, так і MacBook Air мають сканери відбитків пальців Touch ID для входу та затвердження запитів на рівні адміністратора. У мікросхемі T2 розміщений захищений анклав, в якому знаходиться ваш Дані відбитків пальців можна безпечно зберігати . Будь-які запити на перевірку, навіть ті, що стосуються сторонніх програм, обробляються повністю чіпом.
Це означає, що програми ніколи не бачать даних про відбитки пальців і не мають до них доступу, саме так обробляються Face and Touch ID на iPhone та iPad. Спершу програмне забезпечення вимагає верифікації, а чіп T2 перевіряє відбитки пальців на відбитках, що зберігаються в захищеному анклаві. Потім програмне забезпечення повідомляється про результат.
Що ще робить мікросхема безпеки?
Незважаючи на те, що його основна функція виникла в безпеці та шифруванні пристрою, T2 також робить кілька інших речей. Наприклад, він бере на себе функціональність контролера управління системою, наявну на старих комп'ютерах Mac. Цей контролер керує поведінкою, що стосується живлення, акумулятора та зарядки, швидкості обертання вентилятора та внутрішніх датчиків.
Apple також поклала на чіп T2 обов'язок з обробки звуку, обіцяючи підвищення якості звуку в цілому. Останній MacBook Pro звучить чудово, але наскільки T2 сприяє цьому, можна дискутувати. Він обробляє як вхідні, так і вихідні аудіосистеми та автоматично вимикає мікрофон у вашому MacBook при кожному закриванні кришки.
T2 також є процесором сигналу зображення, який перетворює необроблені дані, отримані камерою, у зображення, яке ви бачите на екрані. Apple обіцяє «покращене відображення тонів, вдосконалений контроль експозиції та автоекспозицію на основі розпізнавання обличчя та автоматичний баланс білого», як і iPhone.
Однією з особливостей, яку Apple не рекламує, є покращений час відтворення відео. Під час набору незалежних тестів, Apple Insider знайшов те саме завдання рендерингу на старому iMac, в якому відсутній чіп T2 (але має той самий процесор), що зайняло приблизно вдвічі більше часу.
Які комп’ютери Apple мають чіп безпеки?
Ймовірно, що Apple врешті-решт поставить T2 (або його наступника) у всі моделі Mac. Станом на червень 2020 року наступні Mac мають чіп T2:
- MacBook Air (2018 або пізнішої версії)
- MacBook Pro (2018 або пізнішої версії)
- Mac mini (2018 або пізнішої версії)
- Mac Pro (2019 або пізнішої версії)
- iMac Pro
Проблеми, пов’язані з мікросхемою безпеки
Хоча T2 існує для захисту вашої системи та підвищення продуктивності, це не всі хороші новини. Apple підтвердила чіп T2 також блокує деякі сторонні ремонти. Не дивно, що це продовжує викликати суперечки серед споживачів, які хочуть мати можливість самостійно ремонтувати свої пристрої - чому компанія давно проти.
Це означає, що деякі компоненти, такі як логічна плата (материнська плата) та сенсор Touch ID, потребують певної діагностики програмного забезпечення, щоб комп’ютер працював нормально після ремонту. Це змушує клієнтів проводити будь-який ремонт у магазині Apple Store або через стороннього уповноваженого постачальника послуг.
Мікросхема також спричинила проблеми зі звуком на деяких моделях 2018 року при використанні аудіоінтерфейсів USB 2.0. MacOS Оновлення Mojave 10.14.4 схоже, вони вирішували ці проблеми, хоча деякі все ще повідомляють про проблеми. Схоже, проблема не стосується пристроїв, що використовують USB 3.0 або новішу версію.
Знову ж таки, центральною метою T2 є захист процесу завантаження, дозволяючи лише запускати певне програмне забезпечення. Це означає встановлення іншої операційної системи, наприклад, Windows, або запуск Linux з живого USB-накопичувача вимагає втручання.
На щастя, ви можете просто натисніть і утримуйте Command + R під час запуску Mac запустити «Утиліту запуску системи безпеки». Ця утиліта перед завантаженням дозволяє вимкнути безпечне завантаження, вибравши “No Security”, щоб будь-яка операційна система працювала. Вам також потрібно буде вибрати "Дозволити завантаження із зовнішнього носія", якщо ви використовуєте флешку для завантаження ОС. Натисніть «Увімкнути пароль мікропрограми», якщо ви хочете захистити своє рішення паролем.
Нарешті, оскільки T2 бере на себе обов'язки Контролера управління системою, якщо вам коли-небудь знадобиться скинути SMC на вашому Mac, вам доведеться дотримуватися a різні набори кроків .
Чип безпеки тут залишається?
Функціональність, яку надає мікросхема T2, швидше за все, Apple прагне дотримуватися. У короткостроковій перспективі ми можемо побачити перегляд “T3”, оскільки кремній повторюється в майбутніх моделях.
Однак Apple переводить свою лінійку Mac на власні процесори на базі ARM , як у iPhone та iPad. В даний час T2 - це спеціальний чіп, який стоїть поряд із процесорами Intel, якими компанія користується більше десяти років.
У майбутньому Apple, ймовірно, вбудує функціональність T2 безпосередньо в свою систему на чіпі. Отже, хоча у нас не було б окремого чіпа T2, компонент все одно був би присутній і виконував ті самі завдання у всіх, крім імені.
Чіп безпеки - це лише наступний крок у заявці Apple щодо подальшого захисту macOS. Він надійшов разом з macOS Catalina, який представив набір нових функцій безпеки восени 2019 року.
