David Hanak T2-sikkerhedschippen, som Apple har implementeret i sin nyligt annoncerede, og også tilgængelig siden i går, tager Mac sig af rigtig mange ting. Udover at stå for driften og kommunikationen af Touch ID med resten af systemet, fungerer det også som SSD-diskcontroller eller som TPM-modul. Det sikrer blandt andet også, at ingen kodelinje, der ikke har noget at gøre, er involveret i driften af Mac'en. Og på grund af denne funktion er det i øjeblikket ikke muligt at installere Linux på nye Mac'er.
Det kunne være interesserer dig
T2-chippen sikrer blandt andet systemets opstartssekvens. I praksis ser det ud til, at når Mac'en er tændt, tjekker førnævnte chip gradvist integriteten af alle systemer og undersystemer, der er aktive, når systemet starter. Dette tjek fokuserer på, om alt er i henhold til fabriksværdier, og om der er noget i systemet, der ikke hører hjemme der.
På nuværende tidspunkt muliggør T2-chippen at køre macOS og, hvis Boot Camp er aktiveret, også Windows 10-operativsystemet, som har en undtagelse i sikkerhedsenklaven af T2-chippen givet af et særligt certifikat, der tillader kørsel af denne "fremmede" operativ system. Men hvis du vil starte et hvilket som helst andet system, er du uheldig.
Så snart T2-chippen registrerer mistænkelig aktivitet, deaktiverer den det interne flashlager, og maskinen bevæger sig ingen steder. Sikkerhedsforanstaltninger kan ikke omgås, selv ved at installere fra en ekstern kilde. Der er dog en løsning, selvom den er ekstremt vanskelig og også relativt krævende. Grundlæggende handler det om at slå (omgå) Secure Boot-funktionen, inden for hvilken man dog manuelt skal installere driverne til SSD-controlleren, for at slå Secure Boot fra kobler den i T2-chippen fra, og disken bliver utilgængelig. For ikke at nævne de reducerede sikkerhedsfunktioner ved denne procedure. Der har været nogle "garanteret" instruktioner om hvordan man installerer Linux på de nyeste Apple-maskiner på reddit, hvis du er interesseret i dette problem, så tag et kig uden.
Apple-computere med en T2-sikkerhedschip:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
"Der er dog en løsning, selvom den er ekstremt vanskelig og også relativt krævende."
Du morede mig, er det relativt svært for dig at klikke i en simpel form med tre muligheder?
http://fii.cz/cfzwta
Selvfølgelig kan dette nemt "omgås" ved at indstille Secure Boot-parametrene... ;)