> О том, что там крутится, можно судить по тому, что фирмварь для
> TZ лежит блобом на emmc разделе и в архивах с апдейтами

Вы предлагаете отреверсить эти блобы или купить доступ к их исходникам за тонны нефти под NDA и прикинувшись китайским заводиком?
Иначе я не знаю как можно судить о том какую именно функциональность реализует находящийся в них код.

> маловероятно - фирмварь выглядит как ядро ОС -  в строках
> видны обработчики исключений (data abort, interrupt, svc), в дизасме - настройка
> кэшей и MMU. Судя по строковым сообщениям, основная функция этого блоба
> - шифровать данные по запросу от линукса через SMC (secure monitor
> call).

Теперь мы все можем вдохнуть с облегчением, ознакомившись с результатами вашего тщательного всестороннего секьюрити аудита.

> Учитывая, что код от qualcomm обычно низкого качества и с кучей дырок

то никакого зонда там быть не может.
Только я здесь не вижу логики?

> - я не думаю, что они заморочились и сделали секретный невидимый
> блоб,

Зачем же ему быть невидимым?

> чтобы следить за анонами с опеннета.

Это старый аргумент, "да кому ты нужен за тобой следить lol", незачем было повторяться.

>> Какая разница как загружается фирмварь, в общем случае?
>> Важно к чему процессор, на который она загружается, имеет доступ.
> Ну, если мы контролируем, что загружать - то даже если фирмварь должна
> быть подписанной, мы можем её не загружать вообще, если боимся атаки
> через неё.

И что же мы будем делать с телефоном, не загрузив фирмварь радиомодуля?
Орехи им колоть?

> А в общем случае всё плохо, документации по TrustZone и другим блобоватым
> технологиям нет, что на самом деле грузится - никто не знает.

Это именно то что я сказал ранее.

> I.MX6 - самый норм SoC - хотя бы документация по TZ
> есть.

А по VPU - только API и довольно отрывочно.
Кстати, причем он здесь, на нём кто-то сделан телефон?

> Хотя и там не очень. Последние несколько лет все SoC
> грузятся с OTP памяти внутри процессора, и что там лежит -
> известно только вендору. Это в старых обычно NOR память была подключена
> к адресу, с которого начиналась загрузка, и можно было гарантировать, что
> процессор выполняет только то, что ты хочешь.

О чем и речь.