A interface de depuração de produção não é desativada logicamente no nível do firmware ou do chip, e o bootloader não está bloqueado. Um invasor com acesso físico pode restaurar os rastros de depuração fisicamente cortados para interromper o processo de inicialização e manipular os parâmetros de boot. Isso permite que o invasor entre em um caminho de inicialização não padrão que expõe um shell de root não autenticado durante a inicialização, podendo resultar em acesso total a comandos de nível de root e perda de confidencialidade, integridade e disponibilidade.