"az nem ezzel fog szarakodni, hanem nyit egy hátsó kaput és azon közlekedik"
Szerintem meg pont, de.
Ha pedig így gondolod, nem is fogod észrevenni.
Ugyanis, a behatolás után lényeges az észrevétlenség, ahol ugyan azok a szabályok érvényesek, mint a védelemnél -ahol minél több szolgáltatás fut publikusan annál nagyobb a kockázat-... azaz minél több programot/libet/kernel modult módosítasz annál nagyobb az esélye, hogy kiderül vagy egy frissítés után megborul a rendszer.