Effectivement, je n'ai lu que l'article sur le BIOS (et les specs en diagonale seulement). Je vient de trouver le passage sur la « clef developpeur » dans la spec (mais du coup, je suis un peut surpris : bien que cela permette de retrouver le propriétaire de la clef qui est « bound to the child's laptop's (SN, UUID) tuple » elle peut servir a faire des BIOS redistribuables potentiellement vérolés).
[^] # Re: Mise à jour du BIOS et sécurité du noyau
Posté par herodiade . En réponse à la dépêche Bitfrost : Un nouveau modèle de sécurité. Évalué à 1.