Pengguna iMac dan MacBook baru tidak dapat menginstal Linux

Koprosesor T2, yang dilengkapi Apple ke iMac Pro, serta semua model Mac Mini, MacBook Pro, dan MacBook Air baru, di tingkat perangkat keras Ini memblokir instalasi Linux dan sistem operasi lain, selain macOS dan Windows 10.

Oleh karena itu, menurut pabrikannya, adalah mungkin untuk memastikan perlindungan data pengguna yang efektif dari memori komputer, tanpa menempatkannya pada risiko kebocoran atau pembacaan tidak sah oleh pihak ketiga.

Apple telah menggunakan chip T2 khusus, yang terintegrasi erat dengan berbagai pengontrol, termasuk pengontrol manajemen sistem dan pengontrol SSD.

Tentang chip T2

Hanya perangkat lunak yang disertifikasi oleh tanda tangan digital Apple yang dapat dimuat dan digunakan pada chip perangkat keras T2. yang menyebabkan ketidakmampuan untuk menginstal Linux pada perangkat jenis ini.

Chip menyediakan lingkungan enklaf yang benar-benar terpisah dari sistem utama, di mana operasi yang terkait dengan keamanan dan enkripsi dilakukan.

Misalnya di sisi T2, enkripsi data dilakukan di penyimpanan, verifikasi proses boot, pengenalan sidik jari dan wajah.

Saat Anda mencoba memuat sistem operasi yang tidak ditandatangani secara digital oleh Apple, sistem hanya memungkinkan Anda untuk beralih ke mode pemulihan dan diagnostik.

Pada saat yang sama, diaModel iMac dan MacBook baru dengan chip T2 menawarkan kemampuan untuk mem-boot Windows menggunakan utilitas BootCamp yang disediakan oleh Apple, yang memungkinkan Anda menggabungkan macOS dan Windows dalam satu perangkat.

Saat memuat Windows, verifikasi menggunakan sertifikat Microsoft Windows Production CA 2011 didukung.

Sertifikat Microsoft Corporation UEFI CA 2011, yang digunakan untuk membuat tanda tangan digital untuk pengunduh distribusi Linux, tidak didukung oleh Apple.

Saat ini hanya Windows 10 yang didukung

Tidak seperti sistem biasa dengan UEFI Secure Boot, semua sertifikat verifikasi di perangkat Apple tidak dapat diubah oleh pengguna, yang membuatnya tidak mungkin untuk menginstal sertifikat untuk memverifikasi boot Linux dan sistem operasi lain selain macOS dan Windows.

Sebagai pilihan, kemungkinan menggunakan utilitas keamanan startup Apple ditawarkan, tersedia saat mengunduh ke Pemulihan MacOS, yang menawarkan opsi untuk mengunduh tanpa mengaktifkan mode keamanan (mode »Tanpa Keamanan«).

Tetapi belum mungkin untuk mengimplementasikan operasi Linux dalam mode ini, karena chip T2 memblokir akses sistem operasi ke beberapa subsistem yang diperlukan untuk pengoperasian perangkat yang benar.

Cara untuk melewati batasan

Menurut informasi yang diberikan oleh Dukungan Apple, Utilitas keamanan startup baru telah dirilis untuk komputer baru dengan chip T2 terintegrasi.

Ini memungkinkan Anda untuk mengelola sejumlah pengaturan keamanan sistem, termasuk menonaktifkan fitur boot aman.

Akses ke program dapat dilakukan dengan memulai dalam mode pemulihan macOS.

Namun, seperti yang ditunjukkan oleh beberapa pengguna web, menonaktifkan startup aman tidak memberikan hasil yang diinginkan: penginstalan GNU / Linux pada PC Apple baru masih gagal.

Sebagai komentar Pengguna Geek

"Saat ini, tidak mungkin untuk menginstal apa pun selain Windows 10 di komputer Apple yang dilengkapi dengan chip T2",

Chip keamanan ini tidak memungkinkan penginstal melihat hard drive perangkat. Apple dengan murah hati membuat pengecualian untuk Windows 10 (saat diinstal menggunakan Boot Camp).

Salah satu cara yang mungkin untuk mengatasi masalah tersebut adalah dengan menginstal Linux pada media USB / Thunderbolt eksternal.

Saya mencoba versi ini dengan Windows dan berhasil. Namun, dukungan internal tetap tidak terlihat oleh sistem.

Tidak diragukan lagi Apple telah membuat beberapa keputusan yang dapat mempengaruhi masa depan, karena kita tidak dapat melupakan baik bahwa penyertaan T2 juga membatasi pengguna untuk membawa peralatan mereka untuk perbaikan, diagnostik atau perubahan perangkat keras sederhana ke pusat perbaikan selain yang diotorisasi oleh mereka.