أبل تي 2

معالج Apple T2 (الاسم الداخلي لشركة Apple هو T8012) ^{[ 2 ]} هو نظام متكامل على شريحة (SoC) من نوع ARM ، مُصمم لتوفير ميزات الأمان والتحكم لأجهزة كمبيوتر Macintosh من Apple التي تعمل بمعالجات Intel . وهو معالج ARMv8 SoC ذو 64 بت، ويعمل بنظام التشغيل bridgeOS . ^{[ 3 ] [ 4 ]} يمتلك T2 ذاكرة وصول عشوائي (RAM) خاصة به، وهو في الأساس وحدة تحكم مدمجة خاصة به، تعمل بالتوازي مع الكمبيوتر الرئيسي الذي يتفاعل معه المستخدم، وتستجيب لطلباته.

المعالج الرئيسي للتطبيقات في جهاز T2 هو نسخة معدلة من معالج Apple A10 ، وهو معالج مركزي 64 بت مبني على معمارية ARMv8.1-A . ^{[ 1 ]} يتم تصنيعه بواسطة شركة TSMC بتقنية 16  نانومتر، تمامًا مثل معالج A10. يكشف تحليل الشريحة عن بنية معالج مركزي مطابقة تقريبًا لمعالج A10، حيث يتضمن تصميمًا رباعي النواة للمعالج الرئيسي للتطبيقات، بنواتين عاليتي الأداء "Hurricane"، ونواتين أصغر حجمًا وأكثر كفاءة "Zephyr". كما يكشف التحليل عن نفس عدد وحدات التحكم في ذاكرة الوصول العشوائي (RAM)، ولكن بوحدة معالجة رسومية (GPU) أصغر بكثير؛ ثلاث وحدات فقط، أي ربع حجم وحدة A10. ^{[ 1 ]}

يبلغ قياس القالب 9.6  مم  × 10.8  مم، وهو حجم قالب يبلغ 104  مم ^مربع ، وهو ما يعادل حوالي 80٪ من حجم A10. ^{[ 1 ]}

يعمل هذا المعالج كمعالج مساعد لجهاز الكمبيوتر المضيف الذي يعمل بنظام Intel، موفرًا إمكانيات لمعالجة وظائف متنوعة غير موجودة في الجهاز المضيف. وهو مصمم ليظل نشطًا حتى في حال توقف الكمبيوتر الرئيسي عن العمل في وضع الطاقة المنخفضة. ويعمل معالج التطبيقات الرئيسي في T2 بنظام تشغيل يُسمى bridgeOS .

المعالج الثانوي في T2 هو وحدة معالجة مركزية 32 بت تعتمد على معمارية ARMv7-A تُسمى معالج Secure Enclave (SEP)، وتتمثل مهمتها في توليد وتخزين مفاتيح التشفير. ويعمل بنظام تشغيل يُسمى "sepOS" مبني على النواة المصغرة L4 . ^{[ 5 ]}

تم تصميم وحدة T2 كحزمة داخل حزمة (PoP) مع ذاكرة الوصول العشوائي LP-DDR4 الخاصة بها . تحصل أجهزة Mac المزودة بسعة تخزين SSD تبلغ 1 تيرابايت أو أكثر على ذاكرة LP-DDR4 بسعة 2 جيجابايت، بينما تحصل الأجهزة ذات سعة التخزين الأقل على 1 جيجابايت. ^{[ 6 ]}

يتم تخزين نظام التشغيل bridgeOS الخاص بجهاز Apple T2 في قسم البرامج الثابتة الخاص بوحدة التخزين SSD المدمجة في جهاز Mac ، وهو مخفي في نظامي macOS وWindows. ^{[ 7 ]}

يتصل جهاز T2 بالجهاز المضيف عبر منفذ إيثرنت متصل بمنفذ USB . ^{[ 3 ]}

تم إصدار Apple T2 لأول مرة في جهاز iMac Pro في أواخر عام 2017. ^{[ 10 ]}

في 12 يوليو 2018، أصدرت شركة آبل جهاز MacBook Pro محدّثًا يتضمن شريحة T2، والتي تُمكّن، من بين أمور أخرى، ميزة "يا سيري" . ^{[ 12 ] [ 13 ]}

في 7 نوفمبر 2018، أصدرت شركة آبل طرازات محدثة من ماك ميني وماك بوك إير مزودة بشريحة T2. ^{[ 14 ] [ 15 ]}

في 4 أغسطس 2020، تم الإعلان عن تحديث لجهاز iMac 5K ، بما في ذلك شريحة T2. ^{[ 16 ]}

تم دمج وظائف شريحة T2 في معالجات سلسلة M من Apple ، مما ألغى الحاجة إلى شريحة منفصلة في أجهزة الكمبيوتر التي تعمل بمعالجات Apple Silicon . ^{[ 5 ]} توقف إنتاج شريحة T2 مع اكتمال انتقال أجهزة Mac إلى معالجات Apple Silicon في يونيو 2023.

في أكتوبر 2019، بدأ باحثو الأمن في التكهن بأن جهاز T2 قد يكون متأثرًا أيضًا بثغرة checkm8، نظرًا لأنه كان مبنيًا بشكل أساسي على تصميم A10 من عام 2016 في جهاز iMac Pro الأصلي. ^{[ 17 ]} ثم قام ريك مارك بنقل مكتبة libimobiledevice للعمل مع Apple T2، موفرًا حلاً مجانيًا ومفتوح المصدر لاستعادة T2 خارج برنامج Apple Configurator ، مما أتاح إجراء المزيد من العمل على T2. ^{[ 18 ]} في 6 مارس 2020، استغل فريق من المهندسين يُطلق عليه اسم فريق تطوير T2 ثغرة checkm8 الموجودة في T2، ونشروا تجزئة نسخة من ذاكرة القراءة فقط الآمنة كدليل على الدخول. ^{[ 19 ]} قام فريق checkra1n بسرعة بدمج التصحيحات اللازمة لدعم كسر حماية T2. ^{[ 20 ] [ 21 ] [ 22 ] [ 23 ]}

استخدم فريق تطوير T2 رسائل Apple غير الموثقة والمحددة من قِبل البائع عبر منفذ USB لتزويد الطاقة ، مما مكّنهم من وضع جهاز T2 في وضع ترقية البرامج الثابتة للجهاز دون تدخل المستخدم. وقد فاقم هذا الأمر المشكلة، إذ أصبح من الممكن اختراق جهاز T2 ببساطة عن طريق توصيله بجهاز شحن مُعدّل بشكل خبيث. ^{[ 24 ] [ 25 ] [ 26 ]}

وفي وقت لاحق من العام، أدى الكشف عن ثغرة Blackbird SEP إلى تفاقم أثر الخلل، إذ سمح بتنفيذ تعليمات برمجية عشوائية في معالج T2 Secure Enclave. ^{[ 27 ]} وقد أثر ذلك على بيانات الاعتماد المشفرة، مثل مفاتيح FileVault، بالإضافة إلى عناصر Apple Keychain الآمنة الأخرى .

ثم اكتشف المطور ريك مارك إمكانية تثبيت نظام macOS باستخدام بروتوكولات استعادة أجهزة Apple نفسها، وهو ما ثبت لاحقًا صحته في سلسلة M1 من أجهزة Apple Mac. ^{[ 28 ]} في 10 سبتمبر 2020، نُشر إصدار عام من أداة checkra1n التي سمحت للمستخدمين بكسر حماية جهاز T2. ^{[ 29 ] [ 30 ]} أنشأ فريق تطوير T2 تصحيحات لإزالة التحقق من التوقيعات من الملفات على جهاز T2، مثل MacEFI، بالإضافة إلى صوت بدء التشغيل. بدأ أعضاء فريق تطوير T2 بالإجابة على الأسئلة في قنوات Slack الخاصة بالقطاع . ^{[ 31 ]} استخدم أحد أعضاء مجتمع الأمن من IronPeak هذه البيانات لإعداد تحليل لتأثير الخلل، والذي تم تصحيحه لاحقًا لنسبة الفضل إلى الباحثين الأصليين بشكل صحيح. ^{[ 32 ]} أجرى الباحثون الأصليون عدة تصحيحات للصحافة التي غطت مدونة IronPeak. ^{[ 33 ]}

في أكتوبر 2020، تم اكتشاف ثغرة أمنية في شريحة المعالج، يُحتمل استغلالها بطريقة يصعب إصلاحها، باستخدام أسلوب مشابه لكسر حماية أجهزة آيفون المزودة بشريحة A10، نظرًا لأن شريحة T2 مبنية على شريحة A10. تم إبلاغ شركة آبل بهذه الثغرة، لكنها لم تستجب قبل أن يكشف عنها باحثو الأمن علنًا. ^{[ 34 ]} وقد تبين لاحقًا أن هذه الثغرة تسمح للمستخدمين بتخصيص أصوات بدء تشغيل أجهزة ماك . ^{[ 35 ] [ 36 ]}

• آي ماك برو
• ماك بوك برو (13 بوصة، 2018، أربعة منافذ Thunderbolt 3)
• ماك بوك برو (15 بوصة، 2018)
• ماك ميني (2018)
• ماك بوك إير (2018)
• ماك بوك برو (13 بوصة، 2019)
• ماك بوك برو (15 بوصة، 2019)
• ماك بوك إير (2019)
• ماك بوك برو (16 بوصة، 2019)
• ماك برو (2019)
• ماك بوك برو (13 بوصة، أوائل عام 2020)
• ماك بوك إير (أوائل عام 2020) ^{[ 37 ]}
• آي ماك (27 بوصة، 2020)

• معالجات Apple Silicon ، وهي مجموعة من المعالجات القائمة على معمارية ARM والتي صممتها شركة Apple لمنتجاتها.
• أبل A10
• bridgeOS
• معالج تشفير آمن