jailbreakツールのcheckra1nは、バージョン0.11.0ベータ版でダウンロード可能になっており、パッケージの中には「部分的にbridgeOSをサポート」と記載されています

BridgeOSはT2のオペレーティングシステムで、このハックはiOSアプリケーションも実行できるようになりました

再びハードウェアの介入が可能になる可能性があります

しかし、ジェイルブレイクは、新しいMacでハードウェアの介入を実施したいサービスプロバイダーにとって、長期的には非常に重要な意味を持つ可能性があります

これらはT2チップによって部分的に防止されているため、Appleと認定されたサービスパートナーによってのみデバイスを分解することができることを意味します

ハッカー・コミュニティーがT2チップのセキュリティー上の予防措置を克服するのは時間の問題であることは、すでに8月に明らかになっていました

その頃、Appleのデスクトップコンピュータ上でT2セキュリティチップによって管理されている「Secure Enclave」に関して、現場から初めてジェイルブレイク成功の報告がでていました

このコプロセッサは、「Secure Enclave」での鍵管理のほか、カメラやオーディオの制御などのシステム機能を担当し、暗号化や復号化の作業を行い、FaceTime HDカメラの画像処理の役割も担っています、新しいMacでは、T2チップは「Hey Siri」というSiriコマンドの認識も担当します

利用可能なジェイルブレイクツールは、ここれまでのところ、もっぱらiPhoneやiPadのシステム制限を破るために使われてきましたが、まだエンドユーザーを対象としたものではなく、T2ジェイルブレイクを長期的に拡大する可能性が高いハッカーやフリッカーのコミュニティに役立っています

(Via iFun.)

Touch IDを有効にしてApple Payをラップトップで使えるようにするために使われていますが、フルディスク暗号化を含む他の多くのタスクにも対応しています

Apple T2 セキュリティチップを搭載したコンピュータ

• iMac (2020 年に発売されたモデル)
• iMac Pro
• Mac Pro (2019 年に発売されたモデル)
• Mac mini (2018 年に発売されたモデル)
• MacBook Air (2018 年以降に発売されたモデル)
• MacBook Pro (2018 年以降に発売されたモデル)

T2以前のモデルでは、macOSはFileVaultを使用してディスク上のすべてのデータを暗号化するために、ソフトウェアとハードウェアで高速化された暗号化を組み合わせて使用します、FileVaultは、 「システム環境設定」>「セキュリティとプライバシー」の「FileVault」タブでオン/オフを切り替えることができます

FileVaultがこれらの古いMacで初めてドライブを完全に暗号化し、実行中にシステムを停止させるには、かなり長い時間がかかる場合があります、その後、Macは通常、データが暗号化されていない場合とほぼ同じ速度でライブの読み取りと書き込みを処理します

FileVaultは、ディスクに保存されているデータを簡単に抽出できないようにします、データは、キーにアクセスできなければ、データはただのデジタルゴミの塊になってしまいます

また、Mac上のFileVaultにリンクされたアカウントの1つのパスワードなしでキーを取得することはできず、ドライブのロックを解除するために起動時に入力する必要があります。

T2搭載MacでFileVaultがオフになっていると、Macからうまくドライブを取り出したとしても、コンテンツにはアクセスできません、これは、FileVaultで保護されていないコンテンツを完全に読み取ることができるT2以前のMacよりも優れています

これは、基本的なセキュリティの向上です。(その結果、「探す」アプリのデバイスで「このデバイスを消去」コマンドを受信したT2搭載のMacは、T2チップを搭載せずに「FileVault」を有効にしたMacと同様に、ほぼ瞬時に「消去」されるようになります)

ただし、FileVaultを有効にしていない場合、Macを起動するだけで、アカウントに自動的にログインしなくてもディスク全体の暗号化が開始されます、暗号化はT2チップのSecure Enclaveが管理するハードウェアキーにロックされていいますが、Macがログイン画面を起動するとすぐに復号化が開始されます

悪意のあるユーザがmacOSを破壊したり、ハードウェアメソッドを使用してマウントおよび実行中のドライブからデータにアクセスしたりする可能性があります

しかし、FileVaultを有効にすると、T2搭載のMacは、ソフトウェアでディスク暗号化を処理するMacと同じ起動動作をします、Recoveryパーティションは、macOSを直接ロードするのではなく、FileVaultを使用できるアカウントのパスワードを入力する必要がある特別なモードで起動します、パスワードが入力されるまで、ディスクの内容は保存されているかのように暗号化されたままです

セキュリティと安心感を最大限に高めるには、T2搭載のMacでFileVaultを有効にすることです

T2チップはすでにドライブを暗号化しているため、オーバーヘッドも遅延もありません、FileVaultはすぐに有効になります

(Via Macworld.)

iMacは回転するハードドライブを備えた唯一の新しいApple製品です、また、セキュリティやその他の機能のためにAppleが設計したARMプロセッサのT2チップを搭載せずアップデートを受け取るのは、ここ数年で唯一のMacです

これについて、Six Colorsの Jason Snell氏は、この2つはおそらく関連していてAppleはフラッシュストレージだけを使うようにT2を設計したのではないかと考えていると言います

ハードディスクドライブは古い技術で、フラッシュストレージドライブよりはるかに信頼性が低く、そしてまた一般的にはるかに遅く、￥142,800のベースモデルの4K iMacには5,400回転の遅いハードディスクドライブが搭載されています

Appleは、Fusion Driveをはるかに高価なフラッシュストレージに代わる費用対効果の高い方法として推し進めています

Fusion Driveは、フラッシュストレージのスピードとはるかに手頃な価格の大容量を組み合わせた仮想ディスクを作成するために従来のハードドライブの容量に小さなフラッシュストレージを組み合わせます

誰がiMacを購入するのか

Appleは誰がiMacを購入しているのかをよく知っています、そしてこれらの決定はその知識を念頭に置いてなされていると思われます

多くのiMacの購入者はかなり価格に敏感であるため、基本モデルはできるだけ安価に設定されています

フラッシュストレージだけでiMacを構成できないわけではありません、しかし価格が大幅に上がるだけで、そうなればストレージ容量が減ることになります

次のiMacのアップデートがiMac Proの設計要素を継承して、回転するディスクのサポートが削除され、より静かで強力な冷却システムにそのスペースが使用されていても驚きません

ベゼルのサイズを縮小し、Face IDを追加する新しいエンクロージャについては2020年代までiMacを待たなければならないが、未だもう少し時間がかかるのではないか？

(Via Six Colors.)

新しいMacで採用されているT2チップはセキュリティを強化します

このT2チップ搭載Macの場合、Appleのこれまでの「Mac OS拡張」HFS +ファイル形式で暗号化されフォーマットされた外付けハードドライブからは起動できません

Appleサポートによると、これはセキュリティ機能のバグではありません

ある読者によれば、Appleの技術者は事実をより高い場所で把握したいと考えていたが、それは意図的な行為であると考えています

バックアッププログラムのCarbon Copy Clonerの開発者 Mike Bombich氏は、T2チップを搭載したMacは基本的に外付けハードドライブから起動しますが、オペレーティングシステムがFileVaultで保護されたHFS +ボリューム上にある場合は動作しないとブログに記しています

同氏は、これがデバイスのファームウェアのバグである可能性を排除していないが、Appleの新しいファイルシステムAPFSを外部ディスクにも使用するよう助言しています

ちなみに、新しいMac miniも暗号化されていないHFSボリュームの起動を拒否していると報告しています

(Via ifun.)

最新のMacBook Proや昨年のiMac Proのような、両方のコンピュータには、アップルのセキュリティに重点を置いたT2チップが搭載されています
コプロセッサとして機能するT2チップは、Appleの最新かつ高度な機能の多くに秘密のものです

しかし、より多くのコンピュータに導入され、各Macで普及する可能性が高まっているため、アップル社は第三者の修理サービスからデバイスを保護しようとしているという懸念が新たになりました

AppleはThe Vergeに対して認めたそうで、新しいMacではロジックボードやTouch IDセンサーを含む特定のコンポーネントの修理後にソフトウェアチェックが必要です

ただし、このポリシーの影響を受けるコンポーネントの完全なリストは提供していません
また、これが新しいポリシーであるか、昨年導入されて以来、iMac Proが導入されているかどうかを確認することはできません

T2は、Touch ID指紋データの処理を他のタスクで実行するカスタム設計のコンポーネントで、実行されているマシンを安全に起動するために必要な暗号鍵も格納されます

MacBook Proがボタンを押さなくても “Hey Siri”リクエストに応答できるようにするなど、新機能にはこのチップが重要だと言います

また、Macの蓋が閉じられたときに、ラップトップマイクがハッカーによって遠隔操作されるのを防ぎます

効果的に、T2チップは、現代のMacが可能な最も重要で洗練されたタスクのいくつかを実行するために他のコンポーネントと通信することができます

(Source The Verge , Via 9to5Mac.)

マザーボードで入手した社内Appleの文書によると、AppleはiMac ProおよびMacBook Pro 2018 で独立した第三者の修理を効果的に防止するソフトウェアロックを導入していると指摘しています

新しいシステムは、システムの一部が交換された後に「Apple診断プログラム」が実行されない限り、コンピュータが「動作不能」になります

先月末にAppleの認定サービスプロバイダに配布された文書によると、このポリシーは、MacBook Pro 2018 とiMac Proに存在する「T2」セキュリティチップを搭載したすべてのAppleコンピュータに適用されます

• MacBook Pro 2018 の場合、ディスプレイ、ロジックボード、Touch ID、キーボード、バッテリー、トラックパッド、スピーカーなどのトップケースを含む修理
• iMac Pro の場合、ロジックボードとフラッシュストレージの修理

AppleまたはAppleの認定サービスプロバイダ修理プログラムのメンバーが、Apple Service Toolkit 2という診断ソフトウェアを実行した後にのみ、コンピュータは再び機能し始めます。

Apple T2チップを搭載したMacの場合、AST 2 System Configuration Suiteが実行されるまで、修理プロセスは一部の部品の交換が完了していません
この手順を実行しないと、システムが動作しなくなり、修復が不完全になる可能性があります

その結果、Appleの認定を受けていない独立した修理工場では、iMac ProおよびMacBook Pro 2018 の特定の部品を修理できない場合があります

この対策はおそらくセキュリティを確保するためのものです、Apple独自のチップは、セキュアなエンクレーブデータの保存やディスク暗号化の処理など、Mac内のさまざまな機能に対して責任を負っています

AST 2 System Configuration Suiteは、Appleがコンピュータが正常に機能していることを確認するために使用する診断ソフトウェアです

Mac Resource Inspectorには、「ハードウェアとソフトウェアの迅速な健全性チェック」と、システムのメモリ、ディスプレイ、電源アダプタ、冷却システム、その他のコンピュータの側面をチェックするツールが含まれています

Appleのグローバルサービスエクスチェンジ（GSX）に接続されている場合にのみ機能します、これは、Appleが修理やサービスを処理するために使用するクラウドベースのサーバーで、アクセスするにはAppleからのログインが必要です

現在、19の州では、機器メーカーが修理部品、工具、修理ガイド、および診断ソフトウェアを一般に公開することを要求する、いわゆる「Right to Repair」法案を検討していますが、Appleはこの法律に反対しています

すべての人がApple Storeや認定サービスプロバイダの近くに住んでいるわけではありませんので、修理が困難な地域に住む人々にはアクセスしにくいのです

さらに、iMac ProとMacBook Pro 2018 が最終的にヴィンテージ製品に分類され、Appleのハードウェアサービスの対象にならなくなった場合、別のチャネルによる修理は不可能かもしれません

(Via Motherboard.)

Appleは最近、iMac Proと2018 MacBook Proで導入されたT2チップを利用して、Mac向けに内部的に新しいデータ復旧プロセスを文書化しました

T2チップの高度なセキュリティ機能（SSDストレージのハードウェア暗号化など）が、旧式のマシンで使用されていたAppleの以前のデータ復旧方法と互換性がないため、新しい修理担当者のプロセスが導入されています

Appleは、T2チップを搭載したMacのデータ転送プロセスは、修理担当者がロジックボードの修理を必要とする顧客のマシンと、ロジックボードが「部分的に機能している」場合に使用されると述べています
このプロセスではシステムの電源をオンにする必要もあります

このプロセスを完了するために、アップルの修理スタッフは、Thunderbolt（USB-C）またはThunderbolt 3（USB-C）からUSB-Aケーブルと別のホストコンピュータ、さらには外付けハードドライブを使用しデータが転送されます

そこからマシンをDFUモードにすることができ、データ回復プロセスはAppleの内部診断ツールから開始することができます

Appleのツールは外付けハードドライブのパーティション分割に約10〜20分かかりますが、Appleはデータ転送量はデータ量に依存し、最大2日間かかります

Appleが2018 MacBook Proを発表したとき、一部のユーザーは、Appleの取り外し可能なSSDのスタッフによるデータ復旧のために、以前のMacBook Proで使用されていた特別なSSDコネクタを取り外したことに気付きました

この変更は、AppleがT2チップをマシンに導入したことで実際に行われ、新しいデータ回復プロセスが必要なため、コネクタは不要でした

新しいT2チップは、オンザフライ暗号化（マシンから取り外せばSSDを読むことができないようにする）を含む多くのセキュリティ機能を提供していますが、新しいMacBook ProとiMac Proの多くの新機能も搭載しています

新しいセキュリティ機能は、Macユーザーのための潜在的な現実世界のセキュリティ問題に対する保護を特筆しています
先週のレポートでは、ほぼすべての MacとWindowsのラップトップとデスクトップがデータ盗難の危険にさらされていることを指摘しましたが、T2チップを搭載したMacは安全だと報告されています

画像元：9to5Mac
(Via 9to5Mac.)

Digital Trendsが最初に気づいたように、複数のApple Discussionsスレッドのユーザーが、AppleのTシリーズプロセッサを搭載したMac専用のBridgeOSという名前のあいまいなmacOSソフトウェアコンポーネントをリストしたクラッシュを報告しています

クラッシュは毎日から毎週に起こり「カーネルパニック」として現れ、T2チップを搭載したMacをシャットダウンして再起動させます

Appleは、特定のMacBook ProのTouch Bar機能を管理するためのT1プロセッサを発表しました、T2は、もともとMacBook Pro 2018に搭載する前にiMac Proに導入されました
ストレージ、オーディオ、画像処理、システム管理など、複数のMacサブシステムのセキュリティと制御を担当しました

新しいMacBook Proでは、2014年のiPhone 6以降、iOSデバイスに搭載されている「Hey Siri」サポートも有効になっています

どうやら、BridgeOSのクラッシュは、T2チップの機能が無効になったときに起こるようです、ただ技術者がBridgeOSソフトウェアを静かに更新している間、Appleはさまざまなソリューションを提供しています
場合によっては、問題を修正せずにハードウェアを非難し交換したことがありますが、コンピュータのハードドライブを新しいものに交換することを示唆しているものもあります

その他の回避策には、FileVaultとPower Napを無効にする方法、ストレージと電源の管理にT2を使用する機能があります

T2は複数のMac機能を管理しているため、コンピュータをアイドル/スリープモードにする、他のT2関連の電源管理設定を使用する、アクセサリをデイジーチェーン接続する、Thunderbolt 2アダプタを使用する、アップルウォッチ、Power Napを使用したり、サードパーティのカーネル拡張を有効にしたり、Secure Bootを使用することができます

BridgeOSのカーネルであるiMac Proのリリース以来、パニック問題が蔓延してきています、比較的小さなユーザーベースを持つ、特に高価なニッチなコンピュータですが、MacBook Proは人気のある製品です
Appleが同じチップとソフトウェアを使用するので、すでに解決したと思うかもしれません

しかし、複数のApple Discussionsスレッドは、新しいラップトップでも問題が顕在化していることを示唆しています

あるユーザは、Macがアイドル状態になっているときに、2日でマシンが「少なくとも6回」クラッシュしたことに気付きました、エラーメッセージは、原因としてBridge OS 2.4.1を挙げています
これは明らかに最新バージョンのmacOS上で動作しています

ユーザーは、Appleがこの問題を何ヶ月も認識していると報告しているが、まだ完全な修正は行われてはいません

ディスカッションスレッドは、関心の高まりが問題の迅速かつ適切な解決につながるという希望を表明しました 、それは影響を受けるiMac ProおよびMacBook Proコンピュータのプレミアム価格を考えると、納得出来る要求です

(Via Venture Beat.)

T2チップを搭載したiMac ProとMacBook Pro 2018で、電源コードを接続しながら同時にMacの電源ボタン（Touch IDボタン）を押すと特殊なモードに入り、ファンが高速回転、Macをシャットダウンしてからもう一度起動しても、問題が解決しない場合があると、サポート文書「If the fans in your Mac run at full speed when you turn it on」で公開しています

この問題を回避するため、電源コードをしっかりと接続してから、電源ボタンを押してコンピュータを起動するようにしてください

この問題を解決するには 、SMCをリセットします

(Via Apple.)

SMCをリセット方法

1. Apple メニュー >「システム終了」の順に選択します
2. Mac がシステム終了したら、内蔵キーボードの左側の「shift（⇧）」 + 「control（⌃）」 + 「option（⌥）」キーを押しながら、電源ボタン（Touch IDボタン）を押します、これらのキーと電源ボタンを 10 秒間押し続けます

Touch ID を搭載した MacBook Proの場合は、Touch IDボタンが電源ボタンも兼ねています

3. すべてのキーを放します
4. 電源ボタン（Touch IDボタン）をもう一度押して、Mac の電源を入れます

(Via Apple.)

T2プロセッサは、iMac Proで難しくて手間がかかる作業をしているわけではありません、この作業をしているのは8〜14個のプロセッサコアを搭載したIntel Xeonプロセッサです

T2は、その頭脳の背後にある頭脳であり、Apple製のシリコンからiMac Proのサブシステムを実行しています
その結果、複数のメーカーの複数のコンポーネントを必要としない、簡素化された内部設計が可能になります

T2のタスクの中には、新しいiMac冷却システムの制御があります
ほとんどのMacでは、オーディオ、システム管理、ディスクドライブ用のディスクリートコントローラがあります

しかしT2はこれらすべてのタスクを処理します、T2はiMac Proのステレオスピーカー、内蔵マイク、およびデュアル冷却ファンを単独で制御します


ディスクコントローラはT2自体に組み込まれています、これによりT2はiMac Proの内部ストレージを完全に制御できます

これには、スピードとセキュリティの面で大きなメリットがあります、iMac ProのSSDに保存されているすべてのデータは、T2によって即座に暗号化されます
追加のセキュリティ強化のために、AppleはSSDの暗号化をあなたのパスワードに結びつけるFileVaultを有効にすることを強く推奨します、これにより、適切なハードウェアとパスワードを使用せずにディスクを復号化できないため、セキュリティのレベルがさらに強化されます

この暗号化はすべて目に見えなくなります、iMac ProのSSDはフルスピード（約3GB /秒で動作します

安全のために2回起動する

問題のトラブルシューティング中に再起動するときに押す必要があるショートカットキーがあります

しかし、iMac Pro では、ブートとリブートは非常に異なっています
本質的には、2段階のプロセスは、最初の T2 によって駆動し、より伝統的なシステムのブートプロセスによって駆動されます

iMac Pro を起動すると、おなじみの Apple ロゴがほぼすぐに表示されます、これはT2 が制御しているというサインです
セキュリティ上の理由から、T2はiMac Proハードウェアの「信頼のルート」であり、電源が入ったときにブートプロセス全体を検証します

T2は起動し、物事をチェックし、そのブートローダをロードし、それがAppleによって合法的かつ暗号化されて署名したことを確認し、ブートプロセスの次の部分に移動します

この新しいブートプロセスには、Macユーザーが知ることができる新しいユーティリティがあることを意味します

起動時にCommand-Rキーを押しながらリカバリーモードで起動することでのみアクセスできるのがStartup Security Utilityです

Startup Security Utilityは、コンピュータを起動する必要があるかどうかを判断する際の厳格さに関するT2ガイダンスを提供します

デフォルトでは、セキュリティはフルに設定されており、現在のオペレーティングシステムまたはAppleによって署名され信頼されている別のOSバージョンのみがAppleによって署名および信頼されていることを意味します

このバージョンでは、OSソフトウェアアップデートをインストールしようとすると、アップデートが正当であることをAppleに確認する必要があるため、ネットワーク接続が必要となります
また、セキュリティレベルを低く設定することができます (これは macOS の古いバージョンの信頼のレベルに関係なく実行することができます)、Mediumに設定することも、機能を完全にオフにして、他のすべてのMacが現在起動している方法をエミュレートすることもできます

画像元：iFixit
(Via MacWorld.)