David Hanak Chip bảo mật T2 mà Apple đã triển khai trong sản phẩm mới được công bố và cũng có sẵn từ hôm qua, máy Mac sẽ xử lý rất nhiều thứ. Ngoài việc chịu trách nhiệm vận hành và liên lạc giữa Touch ID với phần còn lại của hệ thống, nó còn đóng vai trò là bộ điều khiển ổ SSD hoặc mô-đun TPM. Trong số những thứ khác, nó cũng đảm bảo rằng không có dòng mã nào không liên quan đến hoạt động kinh doanh của máy Mac. Và vì tính năng này nên hiện tại không thể cài đặt Linux trên máy Mac mới.
Nó có thể là làm bạn hứng thú
Chip T2 đảm bảo trình tự khởi động của hệ thống, trong số những thứ khác. Trong thực tế, có vẻ như khi bật máy Mac, con chip nói trên sẽ dần dần kiểm tra tính toàn vẹn của tất cả các hệ thống và hệ thống con đang hoạt động khi hệ thống khởi động. Việc kiểm tra này tập trung vào việc liệu mọi thứ có tuân theo giá trị xuất xưởng hay không và liệu có thứ gì trong hệ thống không thuộc về đó hay không.
Hiện tại, chip T2 cho phép chạy macOS và nếu bật Boot Camp thì cả hệ điều hành Windows 10, có một ngoại lệ trong vùng bảo mật của chip T2 được cấp bởi chứng chỉ đặc biệt cho phép chạy "nước ngoài" này hệ điều hành. Tuy nhiên, nếu bạn muốn khởi động bất kỳ hệ thống nào khác, bạn sẽ không gặp may.
Ngay khi chip T2 phát hiện bất kỳ hoạt động đáng ngờ nào, nó sẽ vô hiệu hóa bộ lưu trữ flash bên trong và máy không di chuyển đi đâu cả. Các biện pháp bảo mật không thể bị bỏ qua ngay cả khi cài đặt từ nguồn bên ngoài. Tuy nhiên, vẫn có một giải pháp, mặc dù nó vô cùng khó khăn và cũng tương đối khắt khe. Về cơ bản, đó là việc tắt (bỏ qua) chức năng Khởi động an toàn, tuy nhiên, trong đó, bạn phải cài đặt trình điều khiển cho bộ điều khiển SSD theo cách thủ công, vì việc tắt Khởi động an toàn sẽ ngắt kết nối chức năng trong chip T2 và đĩa sẽ không thể truy cập được. Chưa kể khả năng bảo mật của thủ tục này bị giảm sút. Đã có một số hướng dẫn "đảm bảo" về cách cài Linux trên các máy Apple mới nhất trên reddit, nếu bạn quan tâm đến vấn đề này thì hãy xem qua nhé mà không.
Máy tính Apple có chip bảo mật T2:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
“Tuy nhiên, vẫn có một giải pháp, mặc dù nó cực kỳ khó khăn và cũng tương đối khắt khe”.
Bạn làm tôi thích thú, việc nhấp vào một hình thức đơn giản với ba tùy chọn có tương đối khó khăn với bạn không?
http://fii.cz/cfzwta
Tất nhiên, điều này có thể dễ dàng được “giải quyết” bằng cách thiết lập các thông số Secure Boot…;)