Secure Boot появился не для того, чтобы мешать ремонтировать автомобили. Он появился потому, что современный автомобиль превратился в сетевой компьютер, и без проверки доверия запускать код стало слишком опасно.

От:
Bosch ME7
↓
MED17
↓
MG1
↓
MD1
___________________________________________________________________
Secure Boot — это не защита от чип-тюнеров и независимых мастерских. Это следствие того, что автомобиль стал критически важной сетевой вычислительной системой, в которой программное обеспечение напрямую влияет на безопасность людей, соответствует требованиям кибербезопасности и поддерживает доверенные онлайн-сервисы.
При этом для независимых инженеров по ремонту это создало новый вызов: теперь нужно понимать не только схемотехнику и прошивки, но и архитектуру доверенной загрузки, криптографию и жизненный цикл безопасности ECU.

Автомобиль выглядел примерно так:
ECU ↓ Flash ↓ CAN

Если кто-то перепрошивал Bosch ME7...
Ну и что?
Максимум:

• двигатель перестанет работать;
• увеличится расход топлива;
• испортится катализатор.

Риски были локальными.

Появились:

• ESP;
• активный руль;
• адаптивный круиз;
• автоматическая парковка.

Теперь двигатель перестал быть отдельным блоком.
Он уже взаимодействовал с:

• ABS;
• коробкой;
• рулевым управлением;
• ESP.

Появилась первая проблема.
Если можно свободно менять прошивку ECU...
... можно менять поведение всей машины.

Здесь всё изменилось.
Появились:

• DoIP;
• Ethernet;
• OTA;
• облачные сервисы;
• телематика;
• V2X;
• автопилот.

Автомобиль стал похож на это:
Cloud ↓ Gateway ↓ Ethernet ↓ CAN FD ↓ 30–100 ECU

И тут возникает главный вопрос... Что будет, если разрешить запуск любого кода?

Представим MG1.
Если злоумышленник может записать свою прошивку...
Он получает полный контроль над:

• впрыском;
• турбиной;
• моментом двигателя;
• диагностикой;
• обменом с коробкой.

Теперь представим электромобиль.
Можно:

• изменить ограничения батареи;
• отключить температурную защиту;
• изменить алгоритм зарядки;
• вмешаться в рекуперацию.

Для OEM это уже не вопрос тюнинга.
Это вопрос безопасности.

Представьте ситуацию.
Автомобиль попадает в ДТП.
Следствие обнаруживает:
ECU
↓
неоригинальная прошивка.
Кто виноват?
OEM?
Именно поэтому производители стремятся иметь возможность доказать:
"На автомобиле работало только подписанное нами программное обеспечение."
Это уже юридический вопрос.