Архитектура JETPLOW – NSA бэкдор в моей подставке под кофе

Хитрый план.

Безусловно, это защитит BIOS от перезаписи, и, следовательно, от перехвата управления на этапе загрузки платформы. Но как тогда обновить ROMMON (который является частью BIOS), в случае, если нужно будет добавить в него новый функционал, или закрыть обнаруженные уязвимости?

Поэтому запрет на запись в BIOS Flash здесь не выход. Нужно смотреть именно в сторону программно-аппаратных средств защиты, таких как, например, Intel Boot Guard.