|
Bello, c'è tutto il necessario per liberarsi di ME.
Comunque, backdoor è backdoor. Non facciamo i paraculi. Che sia stata lasciata per poterci entrare per finalità di debug ed ispezione, non cambia il fatto che è una porticina che c'è ed è utilizzabile da chiunque ne conosca il metodo d'accesso.
In questi casi, sarebbe opportuno avvisare i clienti dell'esistenza di un simile meccanismo, e predisporre anche un metodo per chiuderla.
La security through obscurity non ha mai funzionato, soprattutto di fronte ad avversari sofisticati come gli Stati.
|