Microsoft Secure Boot ломали годами через старые shims
Ars пишет, что Secure Boot у Microsoft был фактически пробит большую часть своей истории из-за старых и забытых shim-загрузчиков, которые так и не отозвали. В итоге обходы оказались проще, чем хотелось бы: достаточно уцепиться за наследие, которое никто вовремя не вычистил. Классика безопасности — баг не новый, просто живёт дольше всех на планете.