Hacker knacken Sicherheitslücke im T2-Sicherheitschip

[Jan Gruber]

Ah ok, dachte du verkaufst Versicherungen und spielst gerne Computerspiele / Konsole und hast halt einen Dev Account (kann man sich ja kostenpflichtig holen). Dann weiß ich jetzt mehr .

Ich war als Stratege bei ner großen Verischerung tätig, Anfang des Jahres hab ich nen anderen Job in nem Startup-Hub angenommen - und ja ich zock immer noch gerne und liebe Filme und Serien Dev bin ich schon lang, ich hab IT studiert, und die eine oder andere App im AppStore. Im Zuge meines neuen Jobs komm ich auch wieder etwas mehr zum Thema Coding - siehe meine Signatur, wobei das nicht die App ist für die ich das ATK angefordert habe

 

[Benutzer 239228]

HardwareZugriff...

Ja. Aber genau darum geht es ja bei diesem Chip. Schutz der Daten durch unbefugten Zugriff, bei Diebstahl oder Ähnlichem.

 

[Hendrik Ruoff]

Hab den T2 so oder so deaktiviert (SecureBoot) hab den Sinn bei nem Desktop noch nie verstanden....

 

[Benutzer 239228]

Der Sinn ist der gleiche wie beim iPhone. Verschlüsselung der Daten „on the fly“, ohne dass der Nutzer was einstellen müsste. Nicht mal FileVault muss dafür aktiviert werden.

Vorher war jeder Mac quasi völlig ungeschützt.

 

[Hendrik Ruoff]

Klar bei nem MacBook macht das Sinn, aber bei nem iMac, MacPro etc... den trägt man ja nicht mal eben so leicht aus dem Haus

 

[Butterfinger]

Vorher war jeder Mac quasi völlig ungeschützt.

Nachteil für mich bei dem Thema ist immer noch, dass alles fest verlötet ist und ich die SSD bei LogicBoard Defekt nicht parat auslesen kann (was ja bei der ersten T2 Generation ja noch anscheinend ging mit dem Anschluss auf dem Board).

Ansonsten haben wahrscheinlich 99% der PC/Mac User (privat) weltweit keine Verschlüsselung an (SW oder HW - TPM) .

 

[Hendrik Ruoff]

Nachteil für mich bei dem Thema ist immer noch, dass alles fest verlötet ist und ich die SSD bei LogicBoard Defekt nicht parat auslesen kann (was ja bei der ersten T2 Generation ja noch anscheinend ging mit dem Anschluss auf dem Board).

Das nervte mich auch und das ich keine externen macOS Booten konnte....

 

[Benutzer 239228]

Klar bei nem MacBook macht das Sinn, aber bei nem iMac, MacPro etc... den trägt man ja nicht mal eben so leicht aus dem Haus

Apple verkauft wohl mehr MacBooks als iMacs. Und um alles einheitlich zu halten hat dein Mac Pro eben auch so einen Chip.

 

[Butterfinger]

Apple verkauft wohl mehr MacBooks als iMacs. Und um alles einheitlich zu halten hat dein Mac Pro eben auch so einen Chip.

Da das wird so sein, also Baukasten Denken. Wobei ich für eine Kostenreduzierung den Chip bei dem Desktops weggelassen hätte oder als Option, für Businesskunden (wenn es denn noch welche gibt).

 

[Jan Gruber]

Klar bei nem MacBook macht das Sinn, aber bei nem iMac, MacPro etc... den trägt man ja nicht mal eben so leicht aus dem Haus

Na so groß sind diese Mac Pro's nun ja jetzt auch nicht ;p Dennoch schließe ich mich deiner Meinung voll an und handhabe es auf Stand-Macs auch so

Da das wird so sein, also Baukasten Denken. Wobei ich für eine Kostenreduzierung den Chip bei dem Desktops weggelassen hätte oder als Option, für Businesskunden (wenn es denn noch welche gibt).

Und genau da kommt der andere Punkt für mich ins Spiel ,... im Büro steht ein neuer iMac ,... da ist der T2 an. Mehr Sicherheit nötig, weniger Flexibilität dafür okay

 

[Hendrik Ruoff]

Wobei ich für eine Kostenreduzierung den Chip bei dem Desktops weggelassen hä

Ne das auch wieder nicht, der ist ja noch für andere Sachen außer Secure Boot gut

Durch Neugestaltung und Integration mehrerer Controller aus anderen Mac-Computern, z. B. des System Management Controllers, Bildsignalprozessors, Audio-Controllers und SSD-Controllers, ermöglicht der T2-Chip neue Funktionen auf dem Mac.

 

[Butterfinger]

weniger Flexibilität dafür okay

Naja, ne modulare SSD wäre möglich gewesen, auch mit HW Verschlüsselung.

Ne das auch wieder nicht, der ist ja noch für andere Sachen außer Secure Boot gut

Natürlich, wenn er auch andere Funktionen übernimmt dann nicht. Ich dachte an TPM (hat mein Panasonic CF-54).

 

[Hendrik Ruoff]

Naja, ne modulare SSD wäre möglich gewesen, auch mit HW Verschlüsselung.

Wie meinst du? Externe Medien lassen sich mit SecureBoot nicht Booten.... nichtmal dann wenn das eigentliche System auf der Standart SSD liegt und der Benutzer Ordner auf PCIe SSD's (die ja auch intern angeschlossen als "extern" gewertet werden...)

 

[Jan Gruber]

Jop eben genau das was Hendrik sagt leider. Ich pflege, nach wie vor, eine SSD mit Windows und eine mit Linux hier liegen zu haben Damit ist der T2 für mich mehr oder minder nervig auf meinem Rechner. Bei nem Kiosk-Rechner in der Firma ist mir das wurscht ,...

 

[Butterfinger]

Wie meinst du? Externe Medien lassen sich mit SecureBoot nicht Booten....

Ich meine PCIe, M2...halt eine Schnittstelle auf dem Logicboard (wie früher). Apple hätte eine ausbaubare SSD machen sollen, die man bei Logicbord defekt entfernen könnte (die SSD muss dem T2 bekannt sein und bei Ausbau nicht lesbar, außer nach Löschung und ggf erneutem anlernen an den T2) dann könnte man wenigstens noch die SSD verwenden.

Es ist halt eine Menge Müll der entsteht, weil immer das ganze Board getauscht wird (hatte ich jetzt seit 2018 drei Mal bei drei MBA ).

 

[Hendrik Ruoff]

(die SSD muss dem T2 bekannt sein und bei Ausbau nicht lesbar, außer nach Löschung und ggf erneutem anlernen an den T2) dann könnte man wenigstens noch die SSD verwenden.

Und warum gibts denn dann MacPro SSD Erweiterungs Kit's.... von Apple.... das eigentliche Problem ist eher das die SSD Physisch mit dem Board Verbunden ist.... und er T2 gleichzeitig der SSD Controller ist geht halt nix mehr wenn der verreckt

 

[Butterfinger]

das eigentliche Problem ist eher das die SSD Physisch mit dem Board Verbunden ist....

Jo, das ist ja das Problem. Wenn etwas defekt ist, dann ist alles für mich als User nicht mehr recyclebar.

Muss der Controller auf der SSD sitzen? Er kann doch auch auf dem Logicboard sitzen (was er ja auch macht aktuell ). Ob jetzt über eine Lane auf dem PCB oder über eine eigene Schnittstelle (oder PCI-Epress) ist doch egal. Also der T2 könnte als Controller doch trotzdem seinen Job machen?

 

[Hendrik Ruoff]

Jo, das ist ja das Problem. Wenn etwas defekt ist, dann ist alles für mich als User nicht mehr recyclebar.

Muss der Controller auf der SSD sitzen? Er kann doch auch auf dem Logicboard sitzen. Ob jetzt über eine Lane auf dem PCB oder über eine eigene Schnittstelle ist doch egal. Also der T2 könnte als Controller doch trotzdem seinen Job machen?

Der T2 ist der Controller

 

[Butterfinger]

Der T2 ist der Controller

Ja, das schreibe ich. Was ist dann deine Aussage?

 

[Greenie77]

Das macht den MAC wieder zukunftsicher. *totlach