Apple T2

El Apple T2 (nombre interno de Apple: T8012) ^{[ 2 ]} es un sistema en un chip (SoC) ARM encargado de proporcionar funciones de seguridad y control a los ordenadores Macintosh de Apple basados ​​en Intel . Es un SoC ARMv8 de 64 bits y ejecuta bridgeOS . ^{[ 3 ] [ 4 ]} El T2 tiene su propia RAM y es esencialmente un controlador integrado especial , que funciona en paralelo y responde a las solicitudes del ordenador principal con el que interactúa el usuario.

El procesador de aplicaciones principal en T2 es una variante del Apple A10 , que es una CPU basada en ARMv8.1-A de 64 bits . ^{[ 1 ]} Es fabricado por TSMC con su proceso de 16 nm, al igual que el A10. El análisis del chip revela una macro de CPU casi idéntica a la del A10, que muestra un diseño de cuatro núcleos para su procesador de aplicaciones principal, con dos núcleos grandes de alto rendimiento, "Hurricane", y dos núcleos más pequeños de eficiencia, "Zephyr". El análisis también revela la misma cantidad de controladores de RAM, pero una GPU mucho más reducida; tres bloques, solo una cuarta parte del tamaño en comparación con el A10. ^{[ 1 ]} 

El troquel mide 9,6  mm  × 10,8  mm, un tamaño de troquel de 104 ^mm²  , que equivale a aproximadamente el 80% del tamaño del A10. ^{[ 1 ]}

Funciona como coprocesador para su host basado en Intel, proporcionando recursos para gestionar diversas funciones que no están presentes en el host. Está diseñado para permanecer activo incluso si el ordenador principal se encuentra en modo de bajo consumo. El procesador de aplicaciones principal en T2 ejecuta un sistema operativo llamado bridgeOS .

El procesador secundario en T2 es una CPU basada en ARMv7-A de 32 bits llamada Secure Enclave Processor (SEP), cuya tarea es generar y almacenar claves de cifrado. Ejecuta un sistema operativo llamado "sepOS" basado en el microkernel L4 . ^{[ 5 ]}

El módulo T2 se construye como un paquete sobre un paquete (PoP) junto con su propia memoria RAM LP-DDR4 . Las configuraciones de Mac con 1 TB de almacenamiento SSD o superior reciben 2 GB de LP-DDR4, mientras que las configuraciones con menor capacidad de almacenamiento reciben 1 GB. ^{[ 6 ]}

El bridgeOS del Apple T2 se almacena en una partición de firmware del SSD integrado del Mac , que está oculta en macOS y Windows. ^{[ 7 ]}

El T2 se comunica con el host a través de un puerto Ethernet conectado por USB . ^{[ 3 ]}

El Apple T2 se lanzó por primera vez en el iMac Pro a finales de 2017. ^{[ 10 ]}

El 12 de julio de 2018, Apple lanzó una MacBook Pro actualizada que incluye el chip T2, que entre otras cosas habilita la función "Hey Siri" . ^{[ 12 ] [ 13 ]}

El 7 de noviembre de 2018, Apple lanzó los modelos actualizados de Mac Mini y MacBook Air con el chip T2. ^{[ 14 ] [ 15 ]}

El 4 de agosto de 2020 se anunció una actualización del iMac 5K, que incluye el chip T2. ^{[ 16 ]}

La funcionalidad del chip T2 está integrada en las CPU de la serie M de Apple , eliminando así la necesidad de un chip independiente en los ordenadores con procesadores Apple Silicon . ^{[ 5 ]} El chip T2 se dejó de fabricar con la finalización de la transición de los Mac a los procesadores Apple Silicon en junio de 2023.

En octubre de 2019, investigadores de seguridad comenzaron a teorizar que el T2 también podría verse afectado por el error checkm8 , ya que se basaba aproximadamente en el diseño A10 de 2016 del iMac Pro original. ^{[ 17 ]} Rick Mark luego adaptó libimobiledevice para que funcionara con el Apple T2, proporcionando una solución gratuita y de código abierto para restaurar el T2 fuera de Apple Configurator y permitir un trabajo adicional en el T2. ^{[ 18 ]} El 6 de marzo de 2020, un equipo de ingenieros llamado T2 Development Team explotó el error checkm8 existente en el T2 y publicó el hash de un volcado de la ROM segura como prueba de entrada. ^{[ 19 ]} El equipo checkra1n integró rápidamente los parches necesarios para admitir el jailbreak del T2. ^{[ 20 ] [ 21 ] [ 22 ] [ 23 ]}

El equipo de desarrollo de T2 utilizó mensajes definidos por el proveedor no documentados de Apple a través de la entrega de energía USB para poder poner un dispositivo T2 en modo de actualización de firmware sin interacción del usuario. Esto agravó el problema, ya que ahora era posible desbloquear un T2 simplemente conectándolo a un dispositivo de carga modificado maliciosamente. ^{[ 24 ] [ 25 ] [ 26 ]}

Más adelante ese mismo año, la publicación de la vulnerabilidad SEP blackbird agravó aún más el impacto del defecto al permitir la ejecución de código arbitrario en el procesador T2 Secure Enclave. ^{[ 27 ]} Esto tuvo como consecuencia la posible afectación de credenciales cifradas, como las claves de FileVault , así como otros elementos seguros del llavero de Apple .

El desarrollador Rick Mark determinó entonces que macOS podía instalarse a través de los mismos protocolos de recuperación de iDevice, lo que posteriormente se confirmó para la serie M1 de Macs de Apple. ^{[ 28 ]} El 10 de septiembre de 2020, se publicó una versión pública de checkra1n que permitía a los usuarios hacer jailbreak al T2. ^{[ 29 ] [ 30 ]} El equipo de desarrollo del T2 creó parches para eliminar la validación de firmas de archivos en el T2, como MacEFI, así como el sonido de arranque. Los miembros del equipo de desarrollo del T2 comenzaron a responder preguntas en instancias de Slack de la industria. ^{[ 31 ]} Un miembro de la comunidad de seguridad de IronPeak utilizó estos datos para compilar un análisis de impacto del defecto, que posteriormente se corrigió para atribuir correctamente a los investigadores originales. ^{[ 32 ]} Los investigadores originales hicieron múltiples correcciones a la prensa que cubrió el blog de IronPeak. ^{[ 33 ]}

En octubre de 2020, se descubrió una vulnerabilidad de hardware en las funciones de seguridad del chip que podría ser explotada de una manera que no se puede parchear, utilizando un método similar al del jailbreaking del iPhone con chip A10, ya que el chip T2 se basa en el chip A10. Apple fue notificada de esta vulnerabilidad, pero no respondió antes de que los investigadores de seguridad la divulgaran públicamente. ^{[ 34 ]} Posteriormente se demostró que esta vulnerabilidad puede permitir a los usuarios implementar sonidos de inicio personalizados para Mac . ^{[ 35 ] [ 36 ]}

• iMac Pro
• MacBook Pro (13 pulgadas, 2018, cuatro puertos Thunderbolt 3)
• MacBook Pro (15 pulgadas, 2018)
• Mac mini (2018)
• MacBook Air (2018)
• MacBook Pro (13 pulgadas, 2019)
• MacBook Pro (15 pulgadas, 2019)
• MacBook Air (2019)
• MacBook Pro (16 pulgadas, 2019)
• Mac Pro (2019)
• MacBook Pro (13 pulgadas, principios de 2020)
• MacBook Air (principios de 2020) ^{[ 37 ]}
• iMac (27 pulgadas, 2020)

• Apple Silicon , una gama de procesadores basados ​​en ARM diseñados por Apple para sus productos.
• Apple A10
• bridgeOS
• Criptoprocesador seguro