Goh, weer zo'n waardeloze statement van Joanna Rutkowska. Natuurlijk is closed source per definitie niet secure. En inderdaad, de reden is precies zoals ze omschrijft en ik ook al meteen in "http://www.security.nl/artikel/26380/1/Rootkit-expert%3A_BitLocker_is_beste_encryptie-software.html" heb aangegeven. Het is absoluut niet relevant of er reverse engineering technieken bestaan en of deze ook daadwerkelijk goed genoeg zijn. Feit blijft dat de code closed is, en daarmee wordt aangegeven dat we niets te zoeken hebben in deze code (idd, is dit zelfs niet in sommige gevallen zelfs illegaal?). Daarbij komt dat reverse engineering wel degelijk problemen geeft en echt niet zo makkelijk is als Joanna probeert te doen voorkomen. Waarom denk je anders dat de damba-gemeenschap toch maar wat centjes neerlegt om MS broncode te mogen inzien? Ze hebben voordat MS hiertoe gedwongen werd hun product gemaakt, door via reverse engineering te proberen te achterhalen hoe de protocollen werken. Dit is niet altijd even ...