Apa yang Dilakukan "Chip Keamanan" T2 Apple di Mac Anda?
Diterbitkan: 2022-01-29Apple dengan bangga mengiklankan bahwa model Mac terbaru dan terhebatnya hadir dengan chip keamanan T2, tetapi apa fungsinya? Dan, yang lebih penting, apakah chip T2 menciptakan lebih banyak masalah daripada menyelesaikannya?
Apa itu Chip Keamanan T2?
T2 adalah "chip keamanan" generasi kedua Apple. Ini menggabungkan beberapa pengontrol perangkat keras menjadi sepotong silikon khusus. Chip seperti itu sudah biasa di smartphone selama beberapa waktu. Namun, T2 tidak hanya ada untuk tujuan keamanan—ini juga dapat membuat perbedaan besar dalam hal kinerja secara keseluruhan.
Jadi, mengapa disebut chip keamanan? Alasan utamanya adalah T2 bertanggung jawab atas boot yang aman. Ini memvalidasi seluruh proses boot, dari saat Anda menekan daya hingga saat desktop macOS Anda ditampilkan di layar. Singkatnya, ini memverifikasi bahwa bootloader dan sistem operasi ditandatangani dan disetujui oleh Apple, dan hanya drive yang disetujui yang digunakan untuk meluncurkan OS Anda.
Ini mencegah perangkat lunak yang tidak ditandatangani berjalan saat startup, yang mungkin menjadi masalah jika Anda sesekali boot ke Linux. Namun, ini juga cara chip melindungi sistem Anda; itu mencegah pihak ketiga mem-boot sistem operasi yang tidak ditandatangani dan mencoba mengakses data Anda.
T2 juga bertanggung jawab atas semua enkripsi pada drive. Sebelumnya, ini ditangani oleh CPU. Dengan memindahkan proses ke chip khusus, kinerja ditingkatkan secara menyeluruh, karena memberi CPU lebih banyak sumber daya.
Baik MacBook Pro dan MacBook Air memiliki pemindai sidik jari Touch ID untuk masuk dan menyetujui permintaan tingkat admin. Chip T2 menampung kantong aman tempat data sidik jari Anda dapat disimpan dengan aman. Setiap permintaan verifikasi—bahkan untuk aplikasi pihak ketiga—ditangani sepenuhnya oleh chip.
Ini berarti bahwa aplikasi tidak pernah melihat atau memiliki akses ke data sidik jari, begitulah cara Face dan Touch ID ditangani di iPhone dan iPad. Perangkat lunak pertama-tama meminta verifikasi dan chip T2 memeriksa sidik jari dengan sidik jari yang disimpan di kantong aman. Perangkat lunak ini kemudian diberitahu tentang hasilnya.
Apa Lagi yang Dilakukan Chip Keamanan?
Sementara fungsi utamanya berakar pada keamanan dan enkripsi perangkat, T2 juga melakukan beberapa hal lain. Misalnya, ia mengambil alih fungsi Pengontrol Manajemen Sistem yang ada di Mac lama. Pengontrol ini mengelola perilaku yang berkaitan dengan daya, baterai dan pengisian daya, kecepatan kipas, dan sensor internal.
Apple juga telah menyerahkan tugas pemrosesan audio ke chip T2, menjanjikan peningkatan kualitas suara secara menyeluruh. MacBook Pro terbaru terdengar hebat, tetapi seberapa besar kontribusi T2 dalam hal ini masih diperdebatkan. Ini menangani audio masuk dan keluar dan secara otomatis mematikan mikrofon di MacBook Anda setiap kali Anda menutup penutupnya.
T2 juga merupakan prosesor sinyal gambar, yang mengubah data mentah yang diterima oleh kamera menjadi gambar yang Anda lihat di layar. Apple menjanjikan "pemetaan nada yang disempurnakan, kontrol eksposur yang ditingkatkan, dan eksposur otomatis berbasis deteksi wajah dan keseimbangan putih otomatis" seperti iPhone.
Salah satu fitur yang tidak diiklankan Apple adalah peningkatan waktu rendering video. Selama serangkaian tes independen, Apple Insider menemukan pekerjaan render yang sama pada iMac lama yang tidak memiliki chip T2 (tetapi berbagi CPU yang sama) memakan waktu sekitar dua kali lebih lama.
Komputer Apple Mana yang Memiliki Chip Keamanan?
Kemungkinan Apple pada akhirnya akan menempatkan T2 (atau penerusnya) di semua model Mac. Mulai Juni 2020, Mac berikut memiliki chip T2:
- MacBook Air (2018 atau lebih baru)
- MacBook Pro (2018 atau lebih baru)
- Mac mini (2018 atau lebih baru)
- Mac Pro (2019 atau lebih baru)
- iMac Pro
Masalah Terkait dengan Chip Keamanan
Meskipun T2 ada untuk melindungi sistem Anda dan meningkatkan kinerja, tidak semuanya merupakan kabar baik. Apple mengkonfirmasi chip T2 juga memblokir beberapa perbaikan pihak ketiga. Tidak mengherankan, hal ini terus menimbulkan kontroversi di antara konsumen yang ingin dapat memperbaiki perangkat mereka sendiri—sesuatu yang telah lama ditentang oleh perusahaan.
Ini berarti beberapa komponen, seperti papan logika (motherboard) dan sensor Touch ID, memerlukan diagnostik perangkat lunak tertentu untuk dijalankan agar komputer berfungsi normal setelah diperbaiki. Ini memaksa pelanggan untuk melakukan perbaikan apa pun di Apple Store atau melalui Penyedia Layanan Resmi pihak ketiga.
Security Chip juga menyebabkan masalah gangguan audio pada beberapa model 2018 saat menggunakan antarmuka audio USB 2.0. Pembaruan macOS Mojave 10.14.4 tampaknya telah mengatasi masalah ini, meskipun beberapa masih melaporkan masalah. Masalah tampaknya tidak memengaruhi perangkat yang menggunakan USB 3.0 atau lebih tinggi.
Sekali lagi, tujuan utama T2 adalah melindungi proses boot dengan hanya mengizinkan perangkat lunak tertentu untuk dijalankan. Ini berarti menginstal sistem operasi lain, seperti Windows, atau menjalankan Linux dari stik USB langsung memerlukan intervensi.
Untungnya, Anda cukup menekan dan menahan Command + R saat Mac Anda memulai untuk meluncurkan "Startup Security Utility." Utilitas pra-boot ini memungkinkan Anda untuk menonaktifkan Boot Aman dengan memilih "Tidak Ada Keamanan", sehingga sistem operasi apa pun akan berjalan. Anda juga harus memilih "Izinkan booting dari media eksternal" jika Anda menggunakan stik USB untuk mem-boot OS Anda. Klik "Aktifkan Kata Sandi Firmware" jika Anda ingin melindungi keputusan Anda dengan kata sandi.
Terakhir, karena T2 mengambil alih tugas Pengontrol Manajemen Sistem, jika Anda perlu mengatur ulang SMC di Mac, Anda harus mengikuti serangkaian langkah yang berbeda.
Apakah Chip Keamanan Tetap Ada?
Fungsionalitas yang disediakan oleh chip T2 kemungkinan merupakan sesuatu yang ingin dipertahankan Apple. Dalam jangka pendek, kita mungkin melihat revisi "T3", karena silikon diulang dalam model masa depan.
Namun, Apple menggeser jajaran Mac-nya ke prosesor berbasis ARM khusus, seperti yang ada di iPhone dan iPad. Saat ini, T2 adalah chip khusus yang berada di samping CPU Intel yang telah digunakan perusahaan selama lebih dari satu dekade.
Apple kemungkinan akan membangun fungsionalitas T2 langsung ke dalam sistem-on-chip di masa depan. Jadi, meskipun kita tidak akan memiliki chip T2 yang terpisah, komponen tersebut akan tetap ada dan melakukan tugas yang sama dalam semua hal kecuali nama.
Chip Keamanan hanyalah langkah selanjutnya dalam upaya Apple untuk lebih mengamankan macOS. Itu tiba bersama macOS Catalina, yang memperkenalkan serangkaian fitur keamanan baru pada musim gugur 2019.
TERKAIT: Cara Kerja Fitur Keamanan Baru macOS Catalina