видно, плохо обьясняю ессно прошивка подписана хашем, теоретически это sha1, сам хаш дополнен непонятными данными и криптован аес. это не мои слова, но я склонен им верить. далее, все криптопроцедуры производятся не в прошивке, а в sequre boot rom, куда мы доступа без r&d сертификата с включенным битом secure rom access не имеем