Los modelos de Mac más recientes incorporan un chip específico llamado T2, que está destinado en particular a fortalecer la seguridad de macOS con cifrado AES. Esta nueva incorporación de hardware completa una serie de cambios en la seguridad de Mac y su protección contra malware. Veamos qué permite este chip y cómo complementa la seguridad del sistema, en particular en comparación con un antivirus.
El cliché del Mac inmune a virus, como ya hemos visto, ha despegado en los últimos años. Sin ceder al sensacionalismo, es un fenómeno que podemos observar con regularidad. Ciertamente, sería totalmente irresponsable decir que el Mac vive hoy una crisis similar a las peores horas de Windows XP. No obstante, las amenazas importantes aparecen en las noticias de forma recurrente. En 2016, el ransomware frustró el sistema de certificados de aplicaciones "legítimas" para colarse en el cliente BitTorrent Transmission. Estudios como el de Malwarebytes muestran un claro aumento en el número de amenazas dirigidas a macOS, aunque la mayoría siguen siendo programas publicitarios de baja amenaza. En 2007,una Mac personificada en jeans y una camiseta se jactaba de no tener virus en la famosa campaña "Soy una Mac / Soy una PC". Digamos que estaría un poco fuera de tema en 2020.
Sin embargo, este desarrollo ha ido acompañado de una conciencia, sin duda lenta, pero muy presente, por parte de Apple sobre la seguridad de macOS. Con varias medidas cada vez más restrictivas en la parte del software, asegurar la Mac ha dado un giro con el lanzamiento de la iMac Pro, la primera Mac en integrar un nuevo chip: el T2.
De T1 a T2
El chip T2 sigue al T1, ya presente en MacBook Pros desde 2016. Antes de pasar a T2, volvamos a esta primera generación que coincide con la llegada de dos tecnologías a los Mac: la Touch Bar y el sensor de huellas dactilares. Identifición de toque. El T1 es un chip basado en la arquitectura ARM, y responsable de gestionar estos dos componentes en particular. Por la parte de seguridad, es la segunda que nos interesa: con TouchID surge la necesidad de un enclave seguro para almacenar huellas dactilares. En iOS, esta ubicación se encuentra en el corazón del SoC, siendo el primero en integrarlo el procesador A7 que equipó el iPhone 5s, el primer iPhone con TouchID. En Mac, este fue uno de los roles del T1 integrado en el MacBook Pro 2016.
En 2017, Apple va más allá con el lanzamiento del iMac Pro. Aunque no está equipado con un sensor de huellas dactilares o un teclado equipado con Touch Bar, el iMac Pro es el primer iMac en integrar el “sucesor” del T1, el famoso T2.
Entonces, ¿para qué es este chip T2 y cómo se ve? El T2 ya está basado en un núcleo más reciente: el del A10 que encontramos en el iPhone 7. Sí, los procesadores ARM ya están, en algún lugar, en los Macs desde entonces. Desde el lanzamiento de la iMac Pro, otras Mac han integrado la T2, incluidas las últimas MacBook Pro, MacBook Air y Mac Mini. Todos tienen en común que utilizan un SSD como único dispositivo de almacenamiento. MacBook Pro y MacBook Air también integran TouchID.
Arranque seguro
Concretamente, el chip T2 esencialmente juega dos roles. El primero es garantizar un arranque seguro de Mac. Este procedimiento, ya integrado en iOS, verificará la integridad del sistema operativo: para comenzar, debe cumplir con el autenticado por Apple. Por ejemplo, si el malware hubiera modificado componentes de bajo nivel del sistema, esos cambios se detectarían y macOS se negaría a iniciarse.Este es un procedimiento muy similar al de iOS y su ROM de arranque. Concretamente, cuando enciendes tu Mac, el T2 es el primer chip activado, que cargará el gestor de arranque, luego Bridge OS, el “mini OS” del chip, luego el sistema.
Crédito: iFixit
Cifrado SSD
La otra función del chip T2 se refiere al cifrado de los datos del SSD. Este es el aspecto más controvertido de T2 para algunos: un Mac equipado con un chip T2 solo puede arrancar desde su SSD interno y, por otro lado, es imposible leer datos del SSD de un Mac. equipado con un T2 en otro Mac y por una buena razón: están encriptados.De hecho, el T2 actúa como un motor de cifrado AES que libera completamente al procesador principal de esta tarea, y que se coloca en el medio del camino entre el SSD y la memoria, a través de carriles PCI Express. Por otra parte, este ya es un comportamiento común en iOS, donde cada dispositivo, según Apple, tiene un motor de 256 bits entre el almacenamiento flash y la memoria del sistema. Durante el proceso de fabricación de una Mac equipada con un chip T2, se genera un identificador único que permite emparejar los chips de memoria del SSD con el procesador T2. Por tanto, es imposible, por ejemplo, extraer estos chips para leer su contenido en otro Mac.
¿T2 está exento de antivirus?
Con tal seguridad presente a nivel de hardware, uno puede preguntarse si los Mac equipados con un procesador T2 necesitan un antivirus. Hagamos un check in:- El chip T2 asegura el arranque: si el malware modifica componentes de bajo nivel, el sistema no arranca
- El chip T2 también cifra datos de SSD sobre la marcha
- macOS Catalina, además de requerir la firma digital de las aplicaciones, también puede ejecutar un escaneo aleatorio en una aplicación ya instalada para verificar si no se ha modificado desde
- Las últimas versiones de macOS también tienen protecciones integradas con alertas sobre el uso de ciertas áreas o componentes del sistema.
Correcto. ¿Y qué puede aportar el antivirus? Ya, si está bien diseñado, un antivirus es una red de seguridad adicional que puede detectar amenazas aún desconocidas al observar comportamientos sospechosos. Luego, puede proporcionar otros servicios como un firewall que verificará las conexiones en su red, un anti ransomware que puede evitar modificaciones en ciertas carpetas, como documentos, o una extensión del navegador web que lo protegerá de estafas en línea. en línea, sitios fraudulentos o descargas abusivas.
Para un usuario neófito que no necesariamente desearía buscar soluciones específicas mediante la instalación de varias aplicaciones, un antivirus y especialmente una suite de seguridad también proporcionan un panel de funciones centralizadas dentro de una interfaz como una VPN para navegar de forma anónima, un administrador de contraseñas o herramientas de control parental.
El chip T2 integrado en las últimas Mac ayuda a agregar una capa de seguridad al sistema macOS, al igual que las últimas mejoras de macOS Mojave y Catalina. Y al igual que con este último, un usuario atento e informado no necesariamente necesitará más. Por el contrario, algunos "usuarios avanzados" incluso se quejan de las drásticas medidas de seguridad de Catalina. Por otro lado, nuevamente aquí, el antivirus tiene esencialmente dos roles: proteger a un usuario menos familiarizado con las computadoras y el funcionamiento de un sistema operativo y proporcionar una red de seguridad adicional, en particular para detectar nuevas amenazas aún desconocidas.
Este artículo está patrocinado por Intego . Consulte nuestra carta.
