4 недели назад 14 ноября 2018 в 18:17 47032

mac mMac Mini

В ноутбуках MacBook Pro и компьютерах Mac Mini 2018 года появился чип безопасности T2, который блокирует установку сторонних операционных систем. Чип не позволяет установить Linux, но проблемы возникают и с установкой Windows, как сообщает издание Phoronix.

Чип T2 в технике Apple обеспечивает шифрование, работу сканера отпечатков пальцев Touch ID, отключение микрофона на уровне железа и другие функции, связанные с обеспечение безопасности и приватности пользователя. Также чип T2 регламентирует процесс загрузки операционных систем, не позволяя исполнять код, которые не был подписан криптографическим ключом шифрования Apple.

По умолчанию невозможна даже загрузка Windows. Разрешить загрузку операционных систем от Майкрософт можно лишь с помощью Boot Camp Assistant, программы, которая работает только на macOS. Boot Camp Assistant устанавливает сертификат Windows Production CA 2011, который используется для подписи загрузчиков от Майкрософт. Но этот сертификат не одобрен самой Майкрософт для подписи UEFI, которая позволяет партнёрам Майкрософт проверять код, включая тот код, который используется для подписи дистрибутивов Linux, которые могли бы работать на ПК для Windows с поддержкой Secure Boot.

О невозможности использовать Microsoft Corporation UEFI CA 2011 для подписи дистрибутивов Linux также написано на станице поддержки Apple. Таким образом, пока Apple не разрешит проблему с сертификатами или сам чип T2 не будет взломан, установка Linux на устройства Apple 2018 года не будет возможна. Даже рекомендация службы поддержки Apple по отключению защищённой загрузки из режима восстановления системы не смогла помочь пользователям обойти защиту.

Никто не прокомментировал материал. Есть мысли?