Я думаю они это прекрасно знают и специально оставляют. Пока...
Apple тоже поначалу не подписывало свои bootrom километровыми подписями.