Nem neztem meg a slideokat de a videon kb csak az latszik, hogy a firmware ha megadott ttl-t kap icmpn akkor valaszoljon es nyilvan ne engedje az OSnek at a framet. A rootkit az lenne, ha packet triggerre tudna a firmware kodot futtatni az OS-en, nem fw contextben, nem?