Как bootloader защищает устройство Android от вредоносных программ на начальном этапе запуска?

Bootloader (загрузчик) защищает устройство Android от вредоносных программ на начальном этапе запуска с помощью нескольких механизмов:

• Проверка целостности операционной системы и другого программного обеспечения. 2 Это помогает предотвратить несанкционированные модификации и убедиться, что на устройстве работает легальная и безопасная версия Android. 2
• Защита от отката. 1 Bootloader не позволяет загрузить более старую версию Android, чем была загружена в прошлый раз, даже если она подписана ключом производителя. 1 Загрузка старых версий открывает дорогу к использованию опубликованных уязвимостей, которые исправлены в более новых версиях. 1
• Блокировка загрузчика. 5 Обычно загрузчик заблокирован производителем устройства, чтобы не допустить установки неподписанного программного обеспечения. 25
• Шифрование данных. 5 Если включить режим безопасной загрузки (Secure Startup) и опцию «запрашивать пароль при загрузке устройства», то ключ шифрования будет генерироваться каждый раз при загрузке устройства на основе данных из TEE и пароля, который введёт пользователь. 5 Телефон не сможет продолжить загрузку, а данные не будут расшифрованы до тех пор, пока пользователь не введёт правильный пароль. 5