Безопасная загрузка в i.MX6

[vm03]

Загрузчик не может подписать всю ФС, следовательно не дает защиты на уровне ОС и на уровне конечного приложения.

Защиту всей прошивки можно реализовать при помощи dm-verity. Так сделано в android и вроде yocto это тоже поддерживает( https://community.nxp.com/thread/507536 )