David Hanák Bezpečnostný čip T2, ktorý Apple implementoval do svojich novo ohlásených, a od včerajška aj dostupných Macov, sa stará o naozaj veľké množstvo vecí. Okrem toho, že má na starosti fungovanie a komunikáciu Touch ID so zvyškom systému, slúži ďalej ako radič SSD disku alebo ako TPM modul. Okrem iného zaisťuje aj to, aby sa do fungovania Macu nezapájal žiadny riadok kódu, ktorý tam nemá čo robiť. A práve kvôli tejto funkcii nie je na nové Macy momentálne možné nainštalovať Linux.
Mohlo by vás zaujímať
T2 čip zaisťuje okrem iného aj bootovaciu sekvenciu systému. V praxi to vyzerá tak, že pri zapnutí Macu spomínaný čip postupne kontroluje integritu všetkých systémov a subsystémov, ktoré sú pri bootovaní systému aktívne. Táto kontrola sa zameriava na to, či je všetko podľa továrenských hodnôt a či sa v systéme nenachádza niečo, čo tam nemá čo robiť.
V súčasnosti tak T2 čip umožňuje spustenie macOS av prípade povolenia Boot Campu aj operačného systému Windows 10, ktorý má v bezpečnostnej enkláve T2 čipu výnimku danú špeciálnym certifikátom, ktorý spustenie tohto „cudzieho“ operačného systému umožňuje. Pokiaľ však budete chcieť nabootovať akýkoľvek iný systém, máte smolu.
Akonáhle T2 čip zistí nejakú podozrivú aktivitu, zneprístupní vnútorné flashové úložisko a stroj sa nikam ďalej nepohne. Bezpečnostné opatrenia sa nedajú obísť ani inštaláciou z externého zdroja. Riešenie však existuje, hoci je extrémne krkolomné a aj relatívne náročné. Ide v podstate o vypnutie (obídenie) funkcie Secure Boot, v rámci ktorej však musíte manuálne nainštalovať ovládače pre SSD radič, pretože sa vypnutím Secure Bootu odpojí ten v T2 čipe a disk sa tak stane nedosiahnuteľným. Nehovoriac o znížených schopnostiach zabezpečenia pri tomto postupe. Na reddite sa objavili nejaké „zaručené“ návody ako inštaláciu Linuxu na najnovších strojoch od Applu vykonať, pokiaľ vás táto problematika zaujíma, pozrite sa bez.
Počítače od Applu s bezpečnostným čipom T2:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
„Riešenie však existuje, hoci je extrémne krkolomné a aj relatívne náročné.“
To ste ma pobavili, kliknutie v jednoduchom formulári s tromi voľbami je pre vás relatívne náročné?
http://fii.cz/cfzwta
Samozrejme to sa dá ľahko „obísť“ nastavením parametrov Secure Boot… ;)