In alle genoemde standaarden zijn al zwaktes gevonden. Met name de UEFI is de ideale plek om malware te verbergen die buiten het os kan draaien en de netwerkadapter kan gebruiken. Leuk secureboot, maar het enige waar het effectief nog voor dient is ontwikkelaars afhankelijk maken hun bootloader te ondertekenen. Veel belangrijke Linux distro's ondersteunen het nog steeds niet, met een rede dus. Ik betwijfel of Windows ooit nog veilig zal worden. Na 25 jaar kunnen de kritieke patches nog steeds niet aangesleept worden en zelfs het updaten van iets 'essentieels' als Windows 7 gaat met regelmaat mis. Misschien als ze 90% van de code weggooien en de 10% opnieuw schijven kan het nog goedkomen. Microsoft heeft nu eenmaal geen eigen visie en loop alleen de hypes achterna: geen succesformule voor consistente code. Apple heeft wel een eigen visie maar beperkt zijn eigen apparatuur, wat het nog steeds niet onmogelijk maakt om er misbruik van te maken. Hardwarefabrikanten denken ook niet na: zelfs een jumper die het ...