Конструкция безопасной загрузки UEFI имеет базу данных ключей, которая хранится в том же флэш-хранилище, в котором находится сам UEFI. Во многих устройствах операционная система может записывать в этот чип для обновления прошивки. Что мешает операционной системе изменять базу данных ключей, хранящуюся в этом чипе?