Az Unifying vevő esetében egy pár mm-es kütyüről beszélünk, ami normális esetben a gép USB portjába van dugva közvetlenül. Persze lehetnek olyan telepítések, ahol nem így van (pl. USB hosszabbító végén :-). De ez a gyári ajánlás. Úgy nem olyan könnyű csak annak az egy USB portnak a forgalmát lehallhatni tisztán rádiós módszerrel.
A kulcs generálás a gyártó szerint teljesen biztonságos, a generált kulcs nem utazik soha a levegőben, így nem lehallgatható. Ennél mélyebben nem merültem bele, a gyári leírást ezt mondja. Persze a generáló algoritmust feltörve megszerezhető (kiszámolható) az adott időpontban generált kulcs, de ez megint nem kevés erőforrás ráfordítását igényli.
Ha pedig elfogadjuk, hogy a kulcsot nem tudja megszerezni a harmadik fél, és nem egy hosszú drót végébe van dugva a vevőegység, akkor az AES-128 feltörése már több időt fog igénybe venni, mint amennyit érdemes ráfordítani.