Pomme
Apple annonce fièrement que ses derniers et meilleurs modèles de Mac sont équipés d’une puce de sécurité T2, mais que fait-elle? Et, plus important encore, une puce T2 crée-t-elle plus de problèmes qu’elle n’en résout?
Qu’est-ce qu’une puce de sécurité T2?
Le T2 est la «puce de sécurité» de deuxième génération d’Apple. Il combine plusieurs contrôleurs matériels dans un morceau de silicium personnalisé. Ces puces sont courantes dans les smartphones depuis un certain temps. Cependant, le T2 n’est pas seulement là pour des raisons de sécurité – il peut également faire une grande différence en termes de performances globales.
Alors, pourquoi s’appelle-t-il une puce de sécurité? La raison principale est que le T2 est responsable d’un démarrage sécurisé. Il valide l’ensemble du processus de démarrage, de la seconde où vous appuyez sur l’alimentation au moment où votre bureau macOS s’affiche à l’écran. En bref, il vérifie que le chargeur de démarrage et le système d’exploitation sont signés et approuvés par Apple, et que seuls les lecteurs approuvés sont utilisés pour lancer votre système d’exploitation.
Cela empêche les logiciels non signés de s’exécuter au démarrage, ce qui peut être un problème si vous démarrez occasionnellement sous Linux. Cependant, c’est aussi ainsi que la puce protège votre système; il empêche un tiers de démarrer un système d’exploitation non signé et de tenter d’accéder à vos données.
Pomme
Le T2 est également responsable de tout le cryptage sur le lecteur. Auparavant, cela était géré par le processeur. En déplaçant le processus vers une puce personnalisée, les performances sont améliorées à tous les niveaux, car cela donne plus de ressources au processeur.
Le MacBook Pro et le MacBook Air sont tous deux équipés de scanners d’empreintes digitales Touch ID pour se connecter et approuver les demandes de niveau administrateur. La puce T2 abrite l’enclave sécurisée dans laquelle vos données d’empreintes digitales peuvent être stockées en toute sécurité. Toutes les demandes de vérification, même celles des applications tierces, sont entièrement gérées par la puce.
Cela signifie que les applications ne voient jamais ou n’ont jamais accès aux données d’empreintes digitales, c’est ainsi que Face et Touch ID sont gérés sur l’iPhone et l’iPad. Le logiciel demande d’abord une vérification et la puce T2 vérifie l’empreinte digitale par rapport à celle stockée dans l’enclave sécurisée. Le logiciel est alors informé du résultat.
Que fait également la puce de sécurité?
Bien que sa fonction principale soit basée sur la sécurité et le cryptage des appareils, le T2 fait également d’autres choses. Par exemple, il reprend la fonctionnalité System Management Controller présente sur les anciens Mac. Ce contrôleur gère les comportements liés à l’alimentation, à la batterie et à la charge, à la vitesse du ventilateur et aux capteurs internes.
Apple a également confié le traitement audio à la puce T2, promettant une augmentation de la qualité sonore à tous les niveaux. Le dernier MacBook Pro sonne bien, mais la contribution du T2 à cela fait débat. Il gère à la fois l’entrée et la sortie audio et éteint automatiquement le microphone de votre MacBook chaque fois que vous fermez le couvercle.
Pomme
Le T2 est également un processeur de signal d’image, qui convertit les données brutes reçues par une caméra en l’image que vous voyez à l’écran. Apple promet «une meilleure cartographie des tons, un meilleur contrôle de l’exposition et une exposition automatique basée sur la détection de visage et une balance des blancs automatique», tout comme l’iPhone.
Une caractéristique qu’Apple ne fait pas de publicité est l’amélioration des temps de rendu vidéo. Lors d’une série de tests indépendants, Apple Insider trouvé le même travail de rendu sur un iMac plus ancien qui ne dispose pas d’une puce T2 (mais partage le même processeur) a pris environ deux fois plus de temps.
Quels ordinateurs Apple ont la puce de sécurité?
Il est probable qu’Apple mettra finalement le T2 (ou son successeur) dans tous les modèles de Mac. Depuis juin 2020, les Mac suivants ont la puce T2:
- MacBook Air (2018 ou version ultérieure)
- MacBook Pro (2018 ou version ultérieure)
- Mac mini (2018 ou version ultérieure)
- Mac Pro (2019 ou version ultérieure)
- iMac Pro
Problèmes liés à la puce de sécurité
Bien que le T2 soit là pour protéger votre système et améliorer les performances, ce ne sont pas toutes de bonnes nouvelles. Apple confirmé la puce T2 bloque également certaines réparations tierces. Sans surprise, cela continue de susciter la controverse parmi les consommateurs qui souhaitent pouvoir réparer leurs propres appareils – ce à quoi l’entreprise s’est longtemps opposée.
Cela signifie que certains composants, comme la carte logique (carte mère) et le capteur Touch ID, nécessitent un certain diagnostic logiciel pour que l’ordinateur fonctionne normalement après réparation. Cela oblige les clients à faire effectuer les réparations dans un Apple Store ou via un fournisseur de services agréé tiers.
Pomme
La puce de sécurité a également causé un problème de pépin audio sur certains modèles 2018 lors de l’utilisation d’interfaces audio USB 2.0. Le macOS Mise à jour Mojave 10.14.4 semble avoir résolu ces problèmes, même si certains signalent encore des problèmes. Le problème ne semble pas affecter les appareils utilisant USB 3.0 ou supérieur.
Encore une fois, l’objectif central du T2 est de protéger le processus de démarrage en permettant uniquement à certains logiciels de s’exécuter. Cela signifie que l’installation d’un autre système d’exploitation, comme Windows, ou l’exécution de Linux à partir d’une clé USB en direct nécessite une intervention.
Heureusement, vous pouvez simplement appuyer et maintenir les touches Commande + R pendant que votre Mac démarre pour lancer «Startup Security Utility». Cet utilitaire de pré-démarrage vous permet de désactiver le démarrage sécurisé en choisissant «Aucune sécurité», afin que tout système d’exploitation s’exécute. Vous devrez également choisir «Autoriser le démarrage à partir d’un support externe» si vous utilisez une clé USB pour démarrer votre système d’exploitation. Cliquez sur «Activer le mot de passe du micrologiciel» si vous souhaitez protéger votre décision par mot de passe.
Enfin, étant donné que le T2 prend en charge les tâches du contrôleur de gestion système, si vous devez réinitialiser le SMC sur votre Mac, vous devrez suivre un ensemble différent d’étapes.
La puce de sécurité est-elle là pour rester?
La fonctionnalité fournie par la puce T2 est probablement quelque chose que Apple tient à conserver. À court terme, nous pourrions assister à une révision «T3», car le silicium est réitéré dans les modèles futurs.
Cependant, Apple déplace sa gamme Mac vers des processeurs ARM personnalisés, comme ceux de l’iPhone et de l’iPad. À l’heure actuelle, le T2 est une puce personnalisée qui accompagne les processeurs Intel que la société utilise depuis plus d’une décennie.
Apple intégrera probablement la fonctionnalité T2 directement dans son système sur puce à l’avenir. Ainsi, même si nous n’aurions pas de puce T2 séparée, le composant serait toujours présent et effectuerait les mêmes tâches dans tous sauf le nom.
La puce de sécurité n’est que la prochaine étape dans la tentative d’Apple de sécuriser davantage macOS. Il est arrivé aux côtés de macOS Catalina, qui a introduit une suite de nouvelles fonctionnalités de sécurité à l’automne 2019.
