Een paar zaken om over na denken: 1. Spionage firmware kan 'bad-sectors' gebruiken voor opslag. Iedere moderne schijf heeft mogelijkheid van 'bad sectors' - firmware administreert deze en zorgt dat ze niet meer gebruikt worden. Hoe weet je of een 'bad sector' echt 'bad' is? 2. In deze 'bad sectors' kunnen ook delen van originele firmware opgeslagen worden, zodat deze hersteld kan worden zodra de spionage firmware z'n werk heeft gedaan en zichzelf moet opruimen. (om detectie tegen te gaan) 3. Activering van geïnstalleerde spionage firmware kan gebeuren door op basis van patroon dat ergens op de harde schijf wordt opgeslagen. Welke sector doet er dan niet toe. Voorbeeld: ontvangen cookie -> bevat bepaald activeringspatroon -> opgeslagen door webbrowser: spionage firmware API herkent patroon in cookie en wordt getriggerd; Tijdens volgende keer opstarten, als bepaald deel van de Windows kernel/device drivers geladen wordt, wordt de code + checksum (eenmalig) aangepast. Niet op harde schijf zelf!! Alleen in ...