> Вот это уже отдает фантастикой. Почти.

Кому science, кому fiction. У винчей море undocumented команд. Vendor commands. Они позволяют делать довольно интересные вещи с внутренним миром винта.

Технически винч это компьютерная система с несколькими ядрами. Он висит с другой стороны интерфейса, разгребает команды накиданые хостом фирмварью, соображает как это заимплементить, читает-пишет что попросили, отлупает статус... и все это под фирмварным контролем.

А заодно там вон еще всякие интересные области недоступные смертным. Винч частью места для своих нужд пользуется, наружу это совсем не вывешено. Но оно может что-то хранить. И там даже свободное место может быть, которое можно немного поюзать нецелевым образом.

> Ну ладно, допустим ты умудрился взломать прошивку винта и поправить её таким
> образом чтобы она выдавала не Х а Y для сектора N.

Вон там на spritemods даже конкретная реализация этого самого, "по следам", так сказать.

> Далее тебе нужно прошить сам винт, что уже нетривиально.

Чего такого космического в эн vendor cmd по интерфейсу? Да, это не общеизвестное знание и его не очень просто найти, но если знать места и уметь некоторые вещи...

> Наконец тебе нужно чтобы атакуемый читал именно этот сектор(ы),

В некоторых случаях можно угадать. Скажем в классическом BIOS он наверняка будет первым читать сектор 0 с которого выполнит код. Да и EFI более-менее предсказуем зачастую. Или можно скажем детектить хидер MZ EXE и чуток патчить его. Но да, это может быть некоей проблемой на продвинутой ФС, с шифрованием, и проч.

> а значит что метить куда попало ты не можешь, тебе нужны загрузочные сектора
> разве что. Как-то это все слишком уж по Бондовски звучит.

Первого бонда звали Equation... у них довольно много чего интересного так то.