שבב ה-T2 החדש של אפל ב-iMac Pro ו-2018 MacBook Pro הוא הרבה יותר מחידון של משפחת מעבדי המשנה שהושקו ב-MacBook Pro 2016, עם אחריות מורחבת הכוללת איכות תמונה של מצלמת FaceTime, אבטחת כוננים ושליטה מלאה על תהליך האתחול.
הערת העורך: AppleInsider פרסמה זאת לראשונה בינואר לאחר הופעת הבכורה של iMac Pro. בהתחשב בכמות השאלות סביב השבב בעקבות שחרורו של ה-MacBook Pro 2018, שיקנו מעט את המאמר ופרסמנו אותו מחדש כדי לשקף את החומרה החדשה
הכללת המעבד בחומרה של אפל ידועה כבר זמן מה, כאשר דיווחים בדצמבר דנו בכמה תכונות של ה-T2 ב-iMac Pro.בזמנו, ידענו שה-T2 מווסת את בטיחות האתחול, והייתה לו רמה מסוימת של שליטה על אבטחת אתחול, אבל גם בזמנו, לא היה הרבה ידע לגבי מידת השילוב של השבב, וגם לא עד כמה האבטחה המיושמת על ידי שבב חדר.
ג'ייסון סנל מMacWorldהתעמקו בשבב T2 בדוחבינואר, מעבר לתיאור מה שהוא עושה. הוא מרחיב על תפקידו של ה-T2 כבקר אחסון המוני, ומציין של-T2 יש "שליטה מלאה" על מערך מאגר אחסון הפלאש בתוך ה-iMac Pro.
ה-T2 מצפין "כל פיסת" נתונים הנשלחים למערך אחסון הפלאש ב-iMac Pro, כתבה Snell, ואחראית לפענוחם עבור המשתמש. כתוצאה מכך, אם מערך ההבזק יימשך מה-iMac Pro, הנתונים אינם ניתנים לשליפה מחוץ ליחידה.
תכונה נוספת של ה-T2 היא תהליך האתחול. שוב תוך כדי תנועה, ה-T2 מאמת את תהליך האתחול מתחילתו ועד סופו, כולל אימות של טוען אתחול לגיטימי וחתום קריפטוגרפית כהלכה, לפני ששאר התהליך מועבר לשאר החומרה של ה-iMac Pro לצורך השלמתו.
כל זה מנוהל על ידי כלי האבטחה להפעלה שתוארה קודם לכן, המופעלת על ידי המשתמש באמצעות Command-R במהלך מחזור האתחול.
Snell מדווחת כי כברירת מחדל, האבטחה מוגדרת ל-Full - מה שמצריך חיבור רשת כדי לאמת את הלגיטימיות של מערכת ההפעלה במהלך ההתקנה - כולל הגרסה האחרונה של Windows 10 דרך Boot Camp. בינוני מבטל את הצורך בחיבור לרשת, כאשר התכונה גם יכולה להיות מושבתת לחלוטין.
ל-T2 יש גם ווים במצלמת FaceTime בשני המחשבים. ב-T2 משולב מעבד אותות תמונה חדש שמשנה את כל הפרמטרים של מצלמת FaceTime, בדומה מאוד להתאמת התמונה שהאייפון מבצע באופן אוטומטי.
ה-T2 של אפל שולט יותר. הוא גם שולט ומאבטח את המיקרופונים של המחשב, שולט במהירויות המאוורר ושולט גם ברמקולים ב-iMac Pro.
