David Hanak T2-sikkerhetsbrikken som Apple har implementert i sin nylig annonserte, og også tilgjengelig siden i går, tar Mac-er seg av et virkelig stort antall ting. I tillegg til å ha ansvaret for driften og kommunikasjonen av Touch ID med resten av systemet, fungerer det også som en SSD-diskkontroller eller som en TPM-modul. Blant annet sikrer det også at ingen kodelinje som ikke har noen virksomhet er involvert i driften av Mac. Og på grunn av denne funksjonen er det foreløpig ikke mulig å installere Linux på nye Mac-er.
Det kan være interesserer deg
T2-brikken sørger blant annet for oppstartssekvensen til systemet. I praksis ser det ut som at når Mac-en slås på, kontrollerer den nevnte brikken gradvis integriteten til alle systemer og undersystemer som er aktive når systemet starter opp. Denne sjekken fokuserer på om alt er i henhold til fabrikkverdier og om det er noe i systemet som ikke hører hjemme der.
For øyeblikket muliggjør T2-brikken å kjøre macOS og, hvis Boot Camp er aktivert, også Windows 10-operativsystemet, som har et unntak i sikkerhetsenklaven til T2-brikken gitt av et spesielt sertifikat som tillater kjøring av denne "utenlandske" operativsystem. Men hvis du vil starte opp et annet system, er du uheldig.
Så snart T2-brikken oppdager mistenkelig aktivitet, deaktiverer den den interne flash-lagringen og maskinen beveger seg ikke noe sted. Sikkerhetstiltak kan ikke omgås selv ved å installere fra en ekstern kilde. Det finnes imidlertid en løsning, selv om den er ekstremt vanskelig og også relativt krevende. I bunn og grunn handler det om å slå av (omgå) Secure Boot-funksjonen, hvor du imidlertid må installere driverne for SSD-kontrolleren manuelt, for å slå av Secure Boot kobler fra den i T2-brikken og disken blir utilgjengelig. For ikke å nevne de reduserte sikkerhetsfunksjonene til denne prosedyren. Det har vært noen "garanterte" instruksjoner om hvordan du installerer Linux på de nyeste Apple-maskinene på reddit, hvis du er interessert i dette problemet, ta en titt uten.
Apple-datamaskiner med en T2-sikkerhetsbrikke:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
"Det finnes imidlertid en løsning, selv om den er ekstremt vanskelig og også relativt krevende."
Du underholdt meg, er det relativt vanskelig for deg å klikke i en enkel form med tre alternativer?
http://fii.cz/cfzwta
Selvfølgelig kan dette enkelt "omgås" ved å angi Secure Boot-parametrene... ;)