UEFI, Intel ME, kaputte TPM und RNG, WLAN und BT Chipsätze mit Lücken in Firmware/Treibern. Kann man AES-NI trauen? Würde ein HSM die aktuelle Lücke weniger schlimm machen?
Für solche Listen ist es leider wohl noch zu früh. Würde mich selber auch eher auf Proof-of-Concept Code verlassen, in der...