新MacBook Air安全芯片不僅防竊聽，還能防第三方維修

蘋果這次「狠心」要把安全性提到一個新高度了：硬體物理斷連。

美國東部時間 10 月 31 日，當人們還在討論蘋果新發布的多款新產品時，TechCrunch 負責安全領域的編輯 Zack Whittaker 發文表示，蘋果剛剛發布的新款 MacBook Air 其實還有一個不為人知的新功能：麥克風防竊聽。

這其實得益於蘋果在發布會上重點提到的 T2 安全芯片。除了新款 MacBook Air 以外，蘋果在七月底悄悄上架的 MacBook Pro 2018 以及 2017 年 12 月發布的 iMac Pro 中都使用了這款安全芯片。T2 是一款 64 位的 ARMv8 芯片，運行名為 BridgeOS 作業系統，主打保護設備密鑰、存儲文檔、指紋數據、系統級應用和啟動進程等方面的安全性功能。

蘋果的安全「執念」

TechCrunch 提到，T2 芯片擁有強製關閉麥克風的功能，當用戶合上筆電時，系統會自動強製關閉電腦的麥克風。需要指出的是，這並不是軟體意義上的關閉，哪怕用戶突破了系統的 root 權限，或者黑進了 T2 芯片的韌體，都無法阻止麥克風的關閉。

蘋果表示這項功能給 Mac 系列帶來了「前所未有」的安全性，但這並不意味著 Mac 徹底不會遭受惡意軟體的襲擊。

蘋果以封閉的軟硬體生態聞名，安全性也一直是 macOS 引以為豪的屬性，也是許多用戶選擇它的重要理由之一。

幾年前，黑客使用遠程管理工具黑進電腦攝影頭的事件引發了人們對於電腦安全性的討論，加上斯諾登和「棱鏡計劃」的曝光，不少謹慎的用戶選擇在攝影頭上貼紙「封印」攝影頭，杜絕被監視的可能。

在這種情況下，蘋果筆電卻幸免於難。Mac 系列筆電上的攝影頭連接著一個指示燈，當攝影頭處於使用狀態時，攝影頭旁邊的綠色小燈便會亮起，這種情況下黑客的盜用就很容易會被用戶發現。但就在去年，前 NSA（國家安全局）黑客，現任 Synack 首席安全研究員 Patrick Wardle 發現了 Fruitfly——一款能夠遠程控制已被感染的電腦的檔案、攝影頭、螢幕、鍵盤和滑鼠的惡意軟體，具有極高的隱秘性。

令不少人擔心的是，Fruitfly 已經悄悄運行多年，直到去年才被發現，這也使得「蘋果電腦絕對安全」的神話破滅。

這一次，在 Mac 全系列上相繼搭載 T2 芯片，也是蘋果想要傳遞出的一個信號：請放心選購蘋果設備，就安全性上，我們隻增不減。

維修店躺槍

然而蘋果高度封閉的軟硬體體系，也使得每一次硬體上的調整，對第三方維修來說都是一次考驗。隨著蘋果設備日益精密、複雜和高度統一，近年來蘋果第三方維修服務逐漸淪落到「要麽不用修，要麽修不好」的地步。

這次 T2 的應用，則從軟硬體上都近乎於「封殺」了第三方維修服務的可能。

在 10 月 6 日，MacRumors 曾報導過蘋果就 T2 芯片在維修政策上的調整，據報導，只要搭載了 T2 芯片的蘋果硬體產品，都必須通過特定的蘋果診斷軟體來檢測。

MacRumors 稱，蘋果官方服務提供商內部詳細指南檔案上顯示，若 2018 款 MacBook 沒有運行特定診斷軟體就擅自維修顯示屏、Trackpad、Touch Bar、鍵盤和電池，可能會導致當機。

蘋果隻將診斷軟體提供給自己的商店和授權服務提供商，這項維修策略的調整意味著，更便宜、更方便的傳統第三方維修將會受到極大限制，至少就對搭載了 T2 芯片的蘋果設備而言，蘋果徹底阻止了除授權服務提供商以外的第三方維修服務。

在未來，倘若 T2 芯片也被應用到了 iPhone 或 iPad 上，這對所有未授權的蘋果設備第三方改裝、維修服務來說，都將是一次毀滅性的打擊。

參考：

Apple’s new T2 security chip will prevent hackers from eavesdropping on your microphone

（http://t.cn/EwNhckp）

APPLE'S T2 SECURITY CHIP MAKES IT HARDER TO TAP MACBOOK MICS

（http://t.cn/EwNhSZ4）

Apple T2 Security Chip Security Overview

（http://t.cn/EwAjFGs）

編輯：宋德勝

題圖：蘋果

2019 年 1 月 18-20 日，北京 751D·PARK 79 罐，一年一度的「極客公園創新大會 GeekPark IF」將過去一年，在科技、科學、商業、文化、藝術、創造力等領域裡最「科技主義」的事件、人物、產品聚集起來，分享、體驗、交流，呈獻給同樣欣賞創新精神的你。

在 IF19，你將遇見 100+ 傳奇極客、商業巨頭、創業明星、跨界極客們，感受他們的「情懷」，分享他們的「智慧」，體驗創新的「價值」。

「限時搶購」IF19 早鳥票購票通道已開啟，立即掃描下方二維碼或點擊「閱讀原文」，IF19，不見不散！

本文由極客公園原創

轉載聯繫 [email protected]