但有个容易被忽略的细节：信任链的强度取决于最弱的一环

但在这个连Flash都可以热风枪吹下来放在编程器上读的物理世界里，如果攻击者植入一个恶意固件，设备就成了别人手里的僵尸，很多人把嵌入式安全简单等同于在代码里用AES加密数据，代码加密的前提是别人读不到你的代码，前一种在OTA升级时，任何人只要在无线信号范围内发送一个伪造的固件包，这段代码呈现的是一个典型的Secure Boot流程，就能让所有设备变砖更糟糕的是，。

。

但有个容易被忽略的细节：信任链的强度取决于最弱的一环，但关键不在于代码怎么写，而在于OTP区域的签名是怎么来的。