Matthew Garrett legfrissebb blogbejegyzése arról szól, hogy akinek valami okból antipatikus a Secure Boot, az ne vásároljon Google Chromebookot, mert bizonyos szempontból az rosszabb választás számára, mintha Windows 8 gépet vásárolna.
Garrett szerint "gyárilag" a Chromebookok még jobban le vannak zárva, mint a Windows 8 minősített gépek. A Chromebook firmware-e ellenőrzi, jóváhagyja a kernelt, a kernel pedig ellenőrzi a fájlrendszert. "Akarsz olyan Chrome-ot futtatni a rendszeren, amelyet magad fordítottál? Megtagadva." - írja Garrett.
A Google szerencsére lehetőséget biztosít ennek megkerülésére. Gépfüggően, vagy egy hardveres kapcsolót kell átkapcsolni, vagy egy meghatározott billentyű(kombináció)t kell lenyomni a firmware-ben a validálás kikapcsolására. Ezek bármelyikét megtéve, a folyamat részeként törlődik minden adat a gépről, megakadályozva, hogy egy esetlegesen fizikailag jelenlevő támadó ellophassa az adataid, vagy észrevétlenül backdoor-t csempészhessen a gépre. Viszont a folyamat után elvileg bármilyen operációs rendszer futtatható a gépen. A hátulütője ennek, hogy a felhasználó elesik a Secure Boot-ból fakadó biztonsági előnyöktől. Ha egy távoli támadó le tudja cserélni a kerneled egy backdoor-ral megpatkolt verzióra, akkor a firmware el fogja azt indítani. Garrett szerint a Chromebooknál nincs arra lehetőség, hogy saját aláírókulcsokat telepíts és a Google - a Microsoft-tól eltérően - nem ír alá harmadik féltől származó binárisokat. Vagyis, a Chromebooknál két verzió van: vagy biztonságos (Secure Boot szempontból) ahogy a gyártótól érkezik, azaz a Google szoftverét futtatja, vagy nem biztonságos ha a saját magad által telepített szoftvert futtatja.
