Исходное сообщение
"Уязвимость в UEFI-прошивках, позволяющая выполнить код в реж..." Отправлено Crazy Alex, 07-Июл-16 10:33
Огорожености не было бы, если в Secure Boot можно было при загрузке выбрать два параметра: 1) "то, что будет сейчас загружаться, не проверять" 2) "тому, что будет сейчас загружаться, дай разрешение на запись в хранилище ключей" А для TPM - если б был более-менее понятный метод (напимер, в том же UEFI, хоть бы и с доп. паролем на три строки) вытащить оттуда всё содержимое. Потому что платформа должна быть trusted со стороны хозяина, а не стороннего дяди, защищающегося от этого хозяина.