( ricsip | 2018. 09. 14., p – 14:34 )

Ha rádiós interface van benne (mivel végsősoron ez egy telefon, így esélyes h. kerül bele), amit rá lehet engedni a mobilhálózatra, csak jóváhagyott gyártók cuccát teheted bele, az meg dokumentálatlan feketedoboz. Onnantól meg fucked-up-by-design, nem lehet secure. Nincs kontrollod mit csinál a telefon, ha az adat és címbuszon garázdálkodik DMA-val egy ilyen low-level IC. Detto mint x86-on az Intel féle Management Engine. Írhatsz akármilyen secure OS-t, ha fut alatt még kb. 3 szint mélységben mindenféle ellenőrizetlen kód, aminek a NIC packet bufferjétől kezdve DMA-val a teljes rendszermemóriáig mindenhez láthatatlan hozzáférése van, és havonta találnak benne amatőrebbnél amatőrebb buffer overflow bugokat.
--