Ъ: После системного сна («sudo pmset sleepnow») прошивка остаётся незащищённой. Можно сделать запись через вызов AppleHWAccess.kext, расширения ядра, добавленного в OS X Mavericks.
!Ъ: https://reverse.put.as/2015/05/29/the-empire-strikes-back-apple-how-your-mac-...