¿Qué hace el "chip de seguridad" T2 de Apple en tu Mac?

Apple anuncia con orgullo que sus últimos y mejores modelos de Mac vienen con un chip de seguridad T2, pero ¿qué hace? Y, lo que es más importante, ¿un chip T2 crea más problemas de los que resuelve?

¿Qué es un chip de seguridad T2?

El T2 es el "chip de seguridad" de segunda generación de Apple. Combina varios controladores de hardware en una pieza personalizada de silicio. Dichos chips han sido comunes en los teléfonos inteligentes durante algún tiempo. Sin embargo, el T2 no solo está ahí por motivos de seguridad, sino que también puede marcar una gran diferencia en términos de rendimiento general.

Entonces, ¿por qué se llama chip de seguridad? La razón principal es que el T2 es responsable de un arranque seguro. Valida todo el proceso de arranque, desde el momento en que presiona el botón de encendido hasta el momento en que su escritorio macOS se muestra en la pantalla. En resumen, verifica que el gestor de arranque y el sistema operativo estén firmados y aprobados por Apple, y que solo se utilicen unidades aprobadas para iniciar su sistema operativo.

Esto evita que el software sin firmar se ejecute al inicio, lo que podría ser un problema si ocasionalmente inicia Linux. Sin embargo, así es como el chip protege su sistema; evita que un tercero inicie un sistema operativo no firmado e intente acceder a sus datos.

El T2 también es responsable de todo el cifrado en la unidad. Anteriormente, esto lo manejaba la CPU. Al mover el proceso a un chip personalizado, el rendimiento mejora en todos los ámbitos, ya que le da a la CPU más recursos.

Tanto la MacBook Pro como la MacBook Air tienen escáneres de huellas dactilares Touch ID para iniciar sesión y aprobar solicitudes de nivel de administrador. El chip T2 alberga el enclave seguro en el que se pueden almacenar de forma segura sus datos de huellas dactilares. Todas las solicitudes de verificación, incluso las de aplicaciones de terceros, son manejadas por completo por el chip.

Esto significa que las aplicaciones nunca ven ni tienen acceso a los datos de las huellas digitales, que es como se manejan Face ID y Touch ID en el iPhone y el iPad. El software primero solicita la verificación y el chip T2 compara la huella digital con la almacenada en el enclave seguro. Luego se notifica el resultado al software.

¿Qué más hace el chip de seguridad?

Si bien su función principal se basa en la seguridad y el cifrado del dispositivo, el T2 también hace algunas otras cosas. Por ejemplo, se hace cargo de la funcionalidad del controlador de gestión del sistema presente en las Mac más antiguas. Este controlador administra los comportamientos relacionados con la energía, la batería y la carga, la velocidad del ventilador y los sensores internos.

Apple también ha entregado el procesamiento de audio al chip T2, prometiendo un aumento en la calidad del sonido en todos los ámbitos. El último MacBook Pro suena muy bien, pero cuánto contribuye el T2 a esto está en debate. Maneja tanto la entrada como la salida de audio y apaga automáticamente el micrófono de su MacBook cada vez que cierra la tapa.

El T2 también es un procesador de señales de imagen, que convierte los datos sin procesar recibidos por una cámara en la imagen que ve en pantalla. Apple promete "mapeo de tonos mejorado, control de exposición mejorado y exposición automática basada en detección de rostros y balance de blancos automático" al igual que el iPhone.

Una característica que Apple no anuncia es la mejora de los tiempos de reproducción de video. Durante una serie de pruebas independientes, Apple Insider descubrió que el mismo trabajo de renderizado en una iMac más antigua que carece de un chip T2 (pero comparte la misma CPU) tomó alrededor del doble de tiempo.

¿Qué computadoras Apple tienen el chip de seguridad?

Es probable que Apple finalmente coloque el T2 (o su sucesor) en todos los modelos de Mac. A partir de junio de 2020, las siguientes Mac tienen el chip T2:

• MacBook Air (2018 o posterior)
• MacBook Pro (2018 o posterior)
• Mac mini (2018 o posterior)
• Mac Pro (2019 o posterior)
• iMac Pro

Problemas relacionados con el chip de seguridad

Si bien el T2 está ahí para proteger su sistema y mejorar el rendimiento, no todo son buenas noticias. Apple confirmó que el chip T2 también bloquea algunas reparaciones de terceros. Como era de esperar, esto sigue generando controversia entre los consumidores que quieren poder reparar sus propios dispositivos, algo a lo que la empresa se ha opuesto durante mucho tiempo.

Esto significa que algunos componentes, como la placa lógica (placa base) y el sensor Touch ID, requieren que se ejecute un diagnóstico de software determinado para que la computadora funcione normalmente después de la reparación. Esto obliga a los clientes a realizar las reparaciones en una Apple Store o a través de un proveedor de servicios autorizado externo.

El chip de seguridad también provocó un problema de fallas en el audio en algunos modelos de 2018 cuando se usaban interfaces de audio USB 2.0. La actualización de macOS Mojave 10.14.4 parece haber solucionado estos problemas, aunque algunos todavía informan problemas. El problema no parece afectar a los dispositivos que utilizan USB 3.0 o superior.

Nuevamente, el propósito central del T2 es proteger el proceso de arranque al permitir que solo se ejecute cierto software. Esto significa que la instalación de otro sistema operativo, como Windows, o la ejecución de Linux desde una memoria USB en vivo requiere intervención.

Afortunadamente, simplemente puede presionar y mantener presionado Comando + R mientras su Mac se inicia para iniciar la "Utilidad de seguridad de inicio". Esta utilidad previa al arranque le permite deshabilitar el Arranque seguro seleccionando "Sin seguridad", para que se ejecute cualquier sistema operativo. También deberá elegir "Permitir el arranque desde medios externos" si está utilizando una memoria USB para arrancar su sistema operativo. Haga clic en "Activar contraseña de firmware" si desea proteger su decisión con contraseña.

Por último, dado que el T2 se hace cargo de las funciones del controlador de administración del sistema, si alguna vez necesita restablecer el SMC en su Mac, deberá seguir un conjunto diferente de pasos.

¿El chip de seguridad llegó para quedarse?

La funcionalidad proporcionada por el chip T2 es probablemente algo a lo que Apple quiere aferrarse. A corto plazo, podríamos ver una revisión "T3", ya que el silicio se repite en modelos futuros.

Sin embargo, Apple está cambiando su gama de Mac a procesadores personalizados basados ​​en ARM, como los del iPhone y el iPad. En la actualidad, el T2 es un chip personalizado que se encuentra junto a las CPU Intel que la empresa ha utilizado durante más de una década.

Es probable que Apple construya la funcionalidad T2 directamente en su sistema en chip en el futuro. Entonces, aunque no tendríamos un chip T2 separado, el componente aún estaría presente y realizaría las mismas tareas en todo menos en el nombre.

El chip de seguridad es simplemente el siguiente paso en la apuesta de Apple para proteger aún más macOS. Llegó junto con macOS Catalina, que introdujo un conjunto de nuevas funciones de seguridad en el otoño de 2019.

RELACIONADO: Cómo funcionan las nuevas funciones de seguridad de macOS Catalina