🪲 Доверенная загрузка без доверия: уязвимость в SoC Ky X1

🔖 В свежей статье на Хабре разбираем как устроена доверенная загрузка в новой Orange Pi RV2. По шагам проходим путь от безуспешного поиска открытой документации до реверса прошивки и ROM, восстановления логики Secure Boot и обнаружения ошибки.

🔗 Показываем, откуда в бутроме появляются уязвимости, и почему даже простая ошибка делает доверенную загрузку условной.

👾 Разбор "учебной" уязвимости в реальном устройстве – отличный вариант для чтения на выходные.