Аппаратный корень доверия
Ключ или фрагмент кода в кремнии, которому должна доверять вся остальная цепочка загрузки, потому что изменить его на месте нельзя.
Каждый шаг безопасной загрузки наращивает доверие снизу вверх от того, что никакое ПО не может перезаписать: кода в ROM или ключа, прожжённого в fuse-перемычках. Проектировать это просто, чинить — трудно. Если корень скомпрометирован, ни один последующий шаг этого не исправит, и программный патч не поможет.
Примеры — ключ подтверждения (endorsement key) в TPM и Secure Enclave у Apple. Кто добрался до корня, получает всё, что на нём построено, — поэтому производители вкладывают столько усилий именно в этот единственный элемент.