“Chip bảo mật” T2 của Apple làm gì trong máy Mac của bạn?

Tác giả sysadmin, T.M.Một 22, 2022, 06:53:35 CHIỀU

« Chủ đề trước - Chủ đề tiếp »

0 Thành viên và 1 Khách đang xem chủ đề.

"Chip bảo mật" T2 của Apple làm gì trong máy Mac của bạn?


Apple tự hào quảng cáo rằng các mẫu máy Mac mới nhất và tốt nhất của họ được trang bị chip bảo mật T2, nhưng nó làm được gì? Và quan trọng hơn, liệu chip T2 có tạo ra nhiều vấn đề hơn những gì nó giải quyết không?


1. Chip bảo mật T2 là gì?

T2 là "chip bảo mật" thế hệ thứ hai của Apple. Nó kết hợp một số bộ điều khiển phần cứng vào một miếng silicon tùy chỉnh. Những con chip như vậy đã phổ biến trong điện thoại thông minh trong một thời gian. Tuy nhiên, T2 không chỉ dành cho mục đích bảo mật—nó còn có thể tạo ra sự khác biệt lớn về hiệu suất tổng thể.

Vậy, tại sao nó được gọi là chip bảo mật? Lý do chính là T2 chịu trách nhiệm khởi động an toàn. Nó xác thực toàn bộ quá trình khởi động, từ giây phút bạn nhấn nguồn cho đến thời điểm màn hình nền macOS của bạn hiển thị trên màn hình. Tóm lại, nó xác minh rằng bộ tải khởi động và hệ điều hành đã được Apple ký và phê duyệt, đồng thời chỉ những ổ đĩa được phê duyệt mới được sử dụng để khởi chạy hệ điều hành của bạn.

Điều này ngăn không cho phần mềm chưa được ký tên chạy khi khởi động, đây có thể là vấn đề nếu bạn thỉnh thoảng khởi động vào Linux. Tuy nhiên, đây cũng là cách chip bảo vệ hệ thống của bạn; nó ngăn không cho bên thứ ba khởi động một hệ điều hành chưa được ký và cố gắng truy cập vào dữ liệu của bạn.


T2 cũng chịu trách nhiệm cho tất cả mã hóa trên ổ đĩa. Trước đây, điều này đã được xử lý bởi CPU. Bằng cách chuyển quy trình sang chip tùy chỉnh, hiệu suất được cải thiện trên toàn bộ bo mạch vì nó mang lại cho CPU nhiều tài nguyên hơn.

Cả MacBook Pro và MacBook Air đều có máy quét dấu vân tay Touch ID để đăng nhập và phê duyệt các yêu cầu cấp quản trị viên. Chip T2 chứa vùng an toàn trong đó dữ liệu dấu vân tay của bạn có thể được lưu trữ an toàn. Mọi yêu cầu xác minh—ngay cả những yêu cầu dành cho ứng dụng của bên thứ ba—đều được xử lý hoàn toàn bởi con chip.

Điều này có nghĩa là các ứng dụng không bao giờ nhìn thấy hoặc có quyền truy cập vào dữ liệu vân tay, đó là cách xử lý Face và Touch ID trên iPhone và iPad. Đầu tiên, phần mềm yêu cầu xác minh và chip T2 sẽ kiểm tra dấu vân tay đối với dấu vân tay được lưu trữ trong vùng an toàn. Phần mềm sau đó được thông báo về kết quả.

2. Chip bảo mật làm gì khác?

Mặc dù chức năng chính của nó bắt nguồn từ bảo mật và mã hóa thiết bị, nhưng T2 cũng thực hiện một số việc khác. Ví dụ: nó đảm nhận chức năng Trình điều khiển quản lý hệ thống có trên các máy Mac cũ hơn. Bộ điều khiển này quản lý các hành vi liên quan đến nguồn điện, pin và sạc, tốc độ quạt và cảm biến bên trong.

Apple cũng đã giao nhiệm vụ xử lý âm thanh cho chip T2, hứa hẹn sẽ tăng chất lượng âm thanh trên bo mạch. MacBook Pro mới nhất nghe có vẻ tuyệt vời, nhưng mức độ đóng góp của T2 vào điều này còn phải bàn cãi. Nó xử lý cả đầu vào và đầu ra âm thanh và tự động tắt micrô trong MacBook của bạn bất cứ khi nào bạn đóng nắp.


T2 cũng là một bộ xử lý tín hiệu hình ảnh, giúp chuyển đổi dữ liệu thô mà máy ảnh nhận được thành hình ảnh mà bạn nhìn thấy trên màn hình. Apple hứa hẹn "ánh xạ tông màu nâng cao, kiểm soát phơi sáng được cải thiện và tự động phơi sáng dựa trên nhận diện khuôn mặt và cân bằng trắng tự động" giống như iPhone.

Một tính năng mà Apple không quảng cáo là cải thiện thời gian kết xuất video. Trong một loạt các thử nghiệm độc lập, Apple Insider đã tìm thấy cùng một tác vụ kết xuất trên iMac cũ hơn thiếu chip T2 (nhưng dùng chung CPU) mất khoảng gấp đôi thời gian.

3. Máy tính Apple nào có Chip bảo mật?

Có khả năng là Apple cuối cùng sẽ đưa T2 (hoặc người kế nhiệm của nó) vào tất cả các kiểu máy Mac. Kể từ tháng 6 năm 2020, các máy Mac sau đây có chip T2:

  • MacBook Air (2018 trở lên)
  • MacBook Pro (2018 trở lên)
  • Mac mini (2018 trở lên)
  • Mac Pro (2019 trở lên)
  • iMac chuyên nghiệp

4. Các vấn đề liên quan đến Chip bảo mật

Mặc dù T2 ở đó để bảo vệ hệ thống của bạn và cải thiện hiệu suất, nhưng đó không phải là tất cả tin tốt. Apple xác nhận  chip T2 cũng chặn một số sửa chữa của bên thứ ba. Không có gì ngạc nhiên khi điều này tiếp tục gây ra tranh cãi giữa những người tiêu dùng muốn có thể tự sửa chữa thiết bị của họ—điều mà công ty đã phản đối từ lâu.

Điều này có nghĩa là một số thành phần, chẳng hạn như bảng mạch logic (bo mạch chủ) và cảm biến Touch ID, yêu cầu chạy chẩn đoán phần mềm nhất định để máy tính hoạt động bình thường sau khi sửa chữa. Điều này buộc khách hàng phải thực hiện mọi sửa chữa tại Apple Store hoặc thông qua Nhà cung cấp dịch vụ được ủy quyền của bên thứ ba.


Chip bảo mật cũng gây ra sự cố trục trặc âm thanh trên một số kiểu máy năm 2018 khi sử dụng giao diện âm thanh USB 2.0. Bản cập nhật macOS Mojave 10.14.4 dường như đã giải quyết những vấn đề này, mặc dù một số vẫn báo cáo sự cố. Sự cố dường như không ảnh hưởng đến các thiết bị sử dụng USB 3.0 trở lên.

Một lần nữa, mục đích chính của T2 là bảo vệ quá trình khởi động bằng cách chỉ cho phép một số phần mềm nhất định chạy. Điều này có nghĩa là việc cài đặt một hệ điều hành khác, chẳng hạn như Windows hoặc chạy Linux từ thanh USB trực tiếp đều  cần có sự can thiệp.

May mắn thay, bạn có thể chỉ cần nhấn và giữ Command + R trong khi máy Mac khởi động để khởi chạy "Tiện ích bảo mật khởi động". Tiện ích khởi động trước này cho phép bạn tắt Khởi động an toàn bằng cách chọn "Không bảo mật", vì vậy mọi hệ điều hành sẽ chạy. Bạn cũng cần chọn "Cho phép khởi động từ phương tiện bên ngoài" nếu đang sử dụng thẻ nhớ USB để khởi động hệ điều hành của mình. Nhấp vào "Turn on Firmware Password" nếu bạn muốn bảo vệ bằng mật khẩu cho quyết định của mình.

Cuối cùng, do T2 đảm nhận các nhiệm vụ của Bộ điều khiển quản lý hệ thống, nếu bạn cần đặt lại SMC  trên máy Mac của mình, bạn sẽ phải thực hiện theo một loạt các bước khác.

5. Chip bảo mật có ở đây không?

Chức năng được cung cấp bởi chip T2 có thể là thứ mà Apple muốn giữ lại. Trong ngắn hạn, chúng ta có thể thấy bản sửa đổi "T3" vì silicon được lặp lại trong các mẫu tương lai.

Tuy nhiên, Apple đang chuyển phạm vi máy Mac của mình sang bộ xử lý dựa trên ARM tùy chỉnh, giống như bộ xử lý trong iPhone và iPad. Hiện tại, T2 là một con chip tùy chỉnh nằm bên cạnh các CPU Intel mà công ty đã sử dụng trong hơn một thập kỷ.

Apple có thể sẽ tích hợp chức năng T2 trực tiếp vào hệ thống trên chip của mình trong tương lai. Vì vậy, mặc dù chúng ta không có chip T2 riêng biệt, nhưng thành phần này vẫn sẽ hiện diện và thực hiện các tác vụ giống nhau, trừ tên gọi.

Chip bảo mật chỉ là bước tiếp theo trong nỗ lực của Apple nhằm tăng cường bảo mật cho macOS. Nó xuất hiện cùng với macOS Catalina, đã giới thiệu một bộ tính năng bảo mật mới vào mùa thu năm 2019.