Новые макбуки, оснащенные чипами Т2, имеют дополнительный механизм защиты помимо "классической" привязки к Apple ID через NVRAM. Классческую защиту можно легко обойти, сбросив NVRAM сочетанием клавиш Command (?) + Option + P + R при загрузке ноутбука и переустановив ОС. Однако в ноутбуках с Т2 так сделать уже не получится — в чипе хранится отдельная привязка к Apple ID.


В июне 2020 пользователи форума MacRumors стали жаловаться, что их ноутбуки внезапно блокируются. Эти люди были владельцами восстановленных (refurbished) или бывших в употреблении, но легально (это важно) приобретенных макбуков. Это действительно странно, ведь пользователи, по их словам, следовали официальному руководству от Apple, в котором сказано, что для обеспечения "чистоты" макбука при перепродаже достаточно "отвязать" его от Apple ID предыдущего владельца и "привязать" к Apple ID нового владельца.


Дополнительные проблемы в этой ситуации создавали и некомпетентные сотрудники техподдержки Apple, незнакомые с функцией блокировки активации. Они советовали "отвязать" макбук от своего Apple ID. Сделав это, пользователи лишались последнего доказательства того, что устройство действительно принадлежит им.


При повторном обращении в техподдержку выясняется, что необходим либо бумажный чек (из магазина Apple), либо его электронная версия. Это может стать проблемой, так как большинство людей выбрасывает чек сразу же после покупки (или теряет его в дальнейшем), а в России, например, такое требование незаконно (по Российским законам чек не является обязательным документом для доказательства покупки).


Еще одна проблема заключается в том, что некоторые (опять же, недостаточно компетентные) сотрудники Apple во время процедуры восстановления (refurbishmment) забывают удалить привязку к Apple ID из чипа Т2, но из-за того, что предыдущая версия MacOS не активировала блокировку, в момент продажи ноутбук выглядит работоспособным и новый владелец успешно привязывает его к своему Apple ID.


Тем же пользователям, кто смог предоставить оригинальный чек и подтвердить таким образом покупку, Apple все же разблокировала устройства. Однако пользователям, купившим макбук у реселлера (предоставляющего свои собственные чеки) было отказано в снятии блокировки несмотря на то что устройство было приобретено легально и имело соответствующие документы. По сути, люди теперь имеют на руках кирпич, стоимостью от 2 000 долларов.


Главные претензии к Apple, которые высказывают покупатели:


  • Компания сознательно усложняет процесс перепродажи/дарения макбуков. Очень легко ошибиться и забыть какой-то критически важный шаг. Невозможно получить нужные инструкции на самом устройстве, что создает проблемы как для покупателей, так и для продавцов.
  • Несмотря на то что все эти действия — обязанность предыдущего владельца, Apple не публикует инструкций, каким образом покупателю проверить "чистоту" устройства перед покупкой. Блокировка активации — новая функция, которой не было на предыдущих компьютерах компании. И проверка наличия блокировки не должна вызывать затруднений.
  • В ПО Т2 могут быть баги, приводящие к ошибочному срабатыванию блокировки активации. Когда это происходит, законному владельцу предлагают предоставить оригинальный чек при том, что в инструкциях Apple нет указания сохранять его. Даже если продавец выполняет все условия, необходимые для перепродажи ноутбука, покупатель все равно может приобрести нерабочее впоследствии устройство. Всего этого можно было избежать, если бы Apple предоставляла возможность удаленной проверки и очистки устройства в момент перепродажи.

Все это заставляет задуматься о том, кто же все-таки является владельцем этой техники, ведь по сути устройством владеет компания-производитель, которая в любой момент может заблокировать ваш девайс. Сегодня это баг в ПО Т2, а что если завтра причиной для блокировки станет установка "неправильной" программы или посещение нежелательного сайта?


Примечание: в статье под привязкой к Apple ID, понимается сама привязка и включение функции Find My Mac, автору известно, что один ноутбук можно привязать к нескольким аккаунтам.