摘要:蘋果這次「狠心」要把安全性提到一個新高度了：硬體物理斷連。

美國東部時間 10 月 31 日，當人們還在討論蘋果新發布的多款新產品時，TechCrunch 負責安全領域的編輯 Zack Whittaker 發文表示，蘋果剛剛發布的新款 MacBook Air 其實還有一個不為人知的新功能：麥克風防竊聽。

這其實得益於蘋果在發布會上重點提到的 T2 安全晶元。除了新款 MacBook Air 以外，蘋果在七月底悄悄上架的 MacBook Pro 2018 以及 2017 年 12 月發布的 iMac Pro 中都使用了這款安全晶元。T2 是一款 64 位的 ARMv8 晶元，運行名為 BridgeOS 操作系統，主打保護設備密鑰、存儲文檔、指紋數據、系統級應用和啟動進程等方面的安全性功能。

蘋果的安全「執念」

TechCrunch 提到，T2 晶元擁有強制關閉麥克風的功能，當用戶合上筆記本時，系統會自動強制關閉電腦的麥克風。需要指出的是，這並不是軟體意義上的關閉，哪怕用戶突破了系統的 root 許可權，或者黑進了 T2 晶元的固件，都無法阻止麥克風的關閉。

蘋果表示這項功能給 Mac 系列帶來了「前所未有」的安全性，但這並不意味著 Mac 徹底不會遭受惡意軟體的襲擊。

蘋果以封閉的軟硬體生態聞名，安全性也一直是 macOS 引以為豪的屬性，也是許多用戶選擇它的重要理由之一。

幾年前，黑客使用遠程管理工具黑進電腦攝像頭的事件引發了人們對於電腦安全性的討論，加上斯諾登和「稜鏡計劃」的曝光，不少謹慎的用戶選擇在攝像頭上貼紙「封印」攝像頭，杜絕被監視的可能。

在這種情況下，蘋果筆記本卻幸免於難。Mac 系列筆記本上的攝像頭連接著一個指示燈，當攝像頭處於使用狀態時，攝像頭旁邊的綠色小燈便會亮起，這種情況下黑客的盜用就很容易會被用戶發現。但就在去年，前 NSA（國家安全局）黑客，現任 Synack 首席安全研究員 Patrick Wardle 發現了 Fruitfly——一款能夠遠程控制已被感染的計算機的文件、攝像頭、屏幕、鍵盤和滑鼠的惡意軟體，具有極高的隱秘性。

令不少人擔心的是，Fruitfly 已經悄悄運行多年，直到去年才被發現，這也使得「蘋果電腦絕對安全」的神話破滅。

這一次，在 Mac 全系列上相繼搭載 T2 晶元，也是蘋果想要傳遞出的一個信號：請放心選購蘋果設備，就安全性上，我們只增不減。

維修店躺槍

然而蘋果高度封閉的軟硬體體系，也使得每一次硬體上的調整，對第三方維修來說都是一次考驗。隨著蘋果設備日益精密、複雜和高度統一，近年來蘋果第三方維修服務逐漸淪落到「要麼不用修，要麼修不好」的地步。

這次 T2 的應用，則從軟硬體上都近乎於「封殺」了第三方維修服務的可能。

在 10 月 6 日，MacRumors 曾報道過蘋果就 T2 晶元在維修政策上的調整，據報道，只要搭載了 T2 晶元的蘋果硬體產品，都必須通過特定的蘋果診斷軟體來檢測。

MacRumors 稱，蘋果官方服務提供商內部詳細指南文件上顯示，若 2018 款 MacBook 沒有運行特定診斷軟體就擅自維修顯示屏、Trackpad、Touch Bar、鍵盤和電池，可能會導致死機。

蘋果只將診斷軟體提供給自己的商店和授權服務提供商，這項維修策略的調整意味著，更便宜、更方便的傳統第三方維修將會受到極大限制，至少就對搭載了 T2 晶元的蘋果設備而言，蘋果徹底阻止了除授權服務提供商以外的第三方維修服務。

在未來，倘若 T2 晶元也被應用到了 iPhone 或 iPad 上，這對所有未授權的蘋果設備第三方改裝、維修服務來說，都將是一次毀滅性的打擊。

Apple』s new T2 security chip will prevent hackers from eavesdropping on your microphone

APPLE"S T2 SECURITY CHIP MAKES IT HARDER TO TAP MACBOOK MICS

Apple T2 Security Chip Security Overview

編輯：宋德勝

題圖：蘋果 ■

2019 年 1 月 18-20 日，北京 751D·PARK 79 罐，一年一度的「極客公園創新大會 GeekPark IF」將過去一年，在科技、科學、商業、文化、藝術、創造力等領域裡最「科技主義」的事件、人物、產品聚集起來，分享、體驗、交流，呈獻給同樣欣賞創新精神的你。

在 IF19，你將遇見 100+ 傳奇極客、商業巨頭、創業明星、跨界極客們，感受他們的「情懷」，分享他們的「智慧」，體驗創新的「價值」。

「限時搶購」IF19 早鳥票購票通道已開啟，點擊文末「了解更多」享受 2019 極客公園創新大會限時早鳥票特權。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！