Korrekt, und das verhindert man, indem man:

a) grub und /boot auf einen USB-Stick installiert und diesen immer am Schlüsselbund mitführt

oder b) boot-digest verwendet