Attualmente, sono in grado di montare e modificare la partizione EFI senza privilegi speciali. È corretto?
Capisco che i bootflags per le aree protette SIP sono memorizzati in nvram che è inaccessibile tramite benedica, ma sembra strano che io possa manipolare il binario, e le modifiche continueranno con un riavvio.
C'è qualcosa di sbagliato qui? Altrimenti, perché è così?