Kein Linux. Macs mit einem Apple T2-Chip booten nur macOS und Windows

Der T2-Sicherheitschip, den Apple in seinen neu angekündigten und seit gestern erhältlichen Macs implementiert hat, kümmert sich um wirklich viele Dinge. Es ist nicht nur für den Betrieb und die Kommunikation von Touch ID mit dem Rest des Systems zuständig, sondern dient auch als SSD-Festplattencontroller oder als TPM-Modul. Es stellt unter anderem auch sicher, dass keine Codezeile, die nichts damit zu tun hat, in den Betrieb des Mac involviert ist. Und aufgrund dieser Funktion ist es derzeit nicht möglich, Linux auf neuen Macs zu installieren.

Der T2-Chip sorgt unter anderem für die Boot-Sequenz des Systems. In der Praxis sieht es so aus, dass beim Einschalten des Mac der oben genannte Chip nach und nach die Integrität aller Systeme und Subsysteme überprüft, die beim Systemstart aktiv sind. Bei dieser Prüfung geht es darum, ob alles den Werkswerten entspricht und ob sich irgendetwas im System befindet, was dort nicht hingehört.

Derzeit ermöglicht der T2-Chip die Ausführung von macOS und, wenn Boot Camp aktiviert ist, auch das Betriebssystem Windows 10, das eine Ausnahme in der Sicherheitsenklave des T2-Chips hat, die durch ein spezielles Zertifikat gegeben ist, das die Ausführung dieses „fremden“ Betriebssystems ermöglicht. Betriebssystem. Wenn Sie jedoch ein anderes System booten möchten, haben Sie kein Glück.

Sobald der T2-Chip verdächtige Aktivitäten erkennt, deaktiviert er den internen Flash-Speicher und die Maschine bewegt sich nirgendwo hin. Sicherheitsmaßnahmen können auch durch die Installation von einer externen Quelle nicht umgangen werden. Es gibt jedoch eine Lösung, wenn auch äußerst schwierig und auch relativ anspruchsvoll. Im Grunde geht es um das Abschalten (Umgehen) der Secure-Boot-Funktion, wobei man allerdings die Treiber für den SSD-Controller manuell installieren muss, da durch das Abschalten von Secure Boot die Verbindung zum T2-Chip unterbrochen wird und die Festplatte nicht mehr erreichbar ist. Ganz zu schweigen von den eingeschränkten Sicherheitsmöglichkeiten dieses Verfahrens. Auf reddit gibt es einige „garantierte“ Anleitungen zur Installation von Linux auf den neuesten Apple-Rechnern. Wenn Sie sich für dieses Thema interessieren, werfen Sie einen Blick darauf SEM.

Apple-Computer mit T2-Sicherheitschip:

• MacBookPro (2018)
• MacBook Air (2018)
• Mac mini (2018)
• iMac Pro

Diskussion des Artikels

[Ftel]

„Es gibt jedoch eine Lösung, die allerdings extrem schwierig und auch relativ anspruchsvoll ist.“
Du hast mich amüsiert, fällt dir das Klicken in einem einfachen Formular mit drei Optionen relativ schwer?
http://fii.cz/cfzwta

[Stavros]

Dies kann natürlich leicht umgangen werden, indem die Secure Boot-Parameter festgelegt werden … ;)