David Hanak Den T2-Sécherheetschip deen Apple a sengem nei ugekënnegten ëmgesat huet, an och zanter gëschter verfügbar ass, këmmert sech ëm eng wierklech grouss Zuel vu Saachen. Zousätzlech zu der Verantwortung fir d'Operatioun an d'Kommunikatioun vun Touch ID mam Rescht vum System, déngt et och als SSD Disk Controller oder als TPM Modul. Ënnert anerem garantéiert et och datt keng Zeil vu Code déi kee Geschäft huet an der Operatioun vum Mac involvéiert ass. A wéinst dëser Feature ass et momentan net méiglech Linux op neie Macs z'installéieren.
Et kéint sinn interesséieren Iech
Den T2 Chip suergt ënner anerem fir d'Bootsequenz vum System. An der Praxis gesäit et aus wéi wann de Mac ageschalt ass, kontrolléiert de genannte Chip graduell d'Integritéit vun alle Systemer an Ënnersystemer déi aktiv sinn wann de System boot. Dëse Scheck konzentréiert sech op ob alles no Fabréckswäerter ass an ob et eppes am System ass wat net do gehéiert.
Am Moment erlaabt den T2-Chip MacOS ze lafen an, wann Boot Camp aktivéiert ass, och de Windows 10 Betriebssystem, deen eng Ausnahm an der Sécherheetsenklave vum T2 Chip huet, deen duerch e speziellen Zertifika gëtt, deen de Laf vun dësem "auslännesche" erlaabt. Betribssystem. Wéi och ëmmer, wann Dir all aner System boote wëllt, hutt Dir kee Gléck.
Soubal den T2 Chip all verdächteg Aktivitéit erkennt, deaktivéiert se déi intern Flashspeicherung an d'Maschinn beweegt sech néierens. Sécherheetsmoossname kënnen net ëmgoen och duerch Installatioun vun enger externer Quell. Et gëtt awer eng Léisung, obwuel se extrem schwiereg an och relativ usprochsvoll ass. Am Fong geet et drëm fir d'Secure Boot Funktioun auszeschalten (contournéieren), an där Dir awer d'Chauffeuren fir den SSD Controller manuell installéiere musst, well Secure Boot auszeschalten deen am T2 Chip trennt an den Disk gëtt onerreechbar. Net ze ernimmen déi reduzéiert Sécherheet Kënnen vun dëser Prozedur. Et goufen e puer "garantéiert" Instruktioune fir Linux op de leschten Apple Maschinnen op reddit z'installéieren, wann Dir un dësem Thema interesséiert sidd, kuckt emol Sem.
Apple Computere mat engem T2 Sécherheetschip:
- Macbook Pro (2018)
- MacBook Air (2018)
- Mac mini (2018)
- iMac Pro
"Et gëtt awer eng Léisung, obwuel se extrem schwiereg an och relativ usprochsvoll ass."
Dir hutt mech ameséiert, ass klickt an enger einfacher Form mat dräi Optiounen relativ schwéier fir Iech?
http://fii.cz/cfzwta
Natierlech kann dëst einfach "geheescht" ginn andeems Dir d'Secure Boot Parameter setzt ... ;)