Итальянские специалисты нашли возможность при выключенном SecureBoot подсунуть rootkit в UEFI. Причём с ассемблером кувыркаться не придётся, достаточно православного C.
И по рассуждению Linux так же подвержен этой атаке. Потому как при проектировании заложена концепция, что UEFI сможет защитить себя только при включённом SecureBoot.