Чуть подробнее
Если хакеру удается скомпрометировать низкоуровневую прошивку компьютера, он фактически владеет машиной до того, как операционная система даже успеет загрузиться. Google отказалась мириться с этой уязвимостью в своих дата-центрах, поэтому они припаяли микроскопический пользовательский сейф безопасности, называемый чипом Titan, прямо к своим материнским платам. До того как основной процессор даже получит питание, чип Titan физически перехватывает процесс загрузки, агрессивно допрашивая код запуска, чтобы убедиться, что криптографические подписи соответствуют точным спецификациям Google. Если он обнаруживает хотя бы одну неавторизованную строку кода, он прямо отказывается позволить машине включиться, идеально выполняя блокировку оборудования с нулевым доверием.
