Как bootloader защищает устройство Android от вредоносных программ на начальном этапе запуска?

Bootloader (загрузчик) защищает устройство Android от вредоносных программ на начальном этапе запуска с помощью нескольких механизмов:

• Проверка целостности операционной системы и другого программного обеспечения. www.safewiper.com Это помогает предотвратить несанкционированные модификации и убедиться, что на устройстве работает легальная и безопасная версия Android. www.safewiper.com
• Защита от отката. habr.com Bootloader не позволяет загрузить более старую версию Android, чем была загружена в прошлый раз, даже если она подписана ключом производителя. habr.com Загрузка старых версий открывает дорогу к использованию опубликованных уязвимостей, которые исправлены в более новых версиях. habr.com
• Блокировка загрузчика. blog.elcomsoft.ru Обычно загрузчик заблокирован производителем устройства, чтобы не допустить установки неподписанного программного обеспечения. www.safewiper.com blog.elcomsoft.ru
• Шифрование данных. blog.elcomsoft.ru Если включить режим безопасной загрузки (Secure Startup) и опцию «запрашивать пароль при загрузке устройства», то ключ шифрования будет генерироваться каждый раз при загрузке устройства на основе данных из TEE и пароля, который введёт пользователь. blog.elcomsoft.ru Телефон не сможет продолжить загрузку, а данные не будут расшифрованы до тех пор, пока пользователь не введёт правильный пароль. blog.elcomsoft.ru