> s/собрал/прочитал, понял и собрал доверенным компилятором/ тогда уж.

В исходники малишес код пропихивают только очень заинтересованные, защититься от такого в принципе маловероятно. Но подозрительный код непонятного назначения, особенно обфусцированный или в виде магических значений, вызывает определённые вопросы у любого -- закладочки мамкиных ксакепов очень часто выглядят именно так, куда проще и надёжнее модифицировать бинарники (особенно не подписанные).

С компилятором и драйверами придётся доверять вендору, на каком-то из этапов, чем меньше промежуточных шагов между разработчиками и потребителем, и чем надёжней организована инфраструктура, тем лучше. А также чем меньше пользователей, тем лучше (если только это не пользователи кого надо пользователи или же там всё совсем печально с безопасностью).

Конечно, маловероятно, что серьёзные вещи будут израсходованы на рандомного мимокрокодила, но помнится в прошлом году была атака с подписанными китайскими прошивками и многие оказались задеты совершенно случайно (там вроде атака была на гос. сектор). Но в целом, на мой взгляд, самостоятельная сборка из исходников это достаточно надёжный способ уберечь себя от целого ряда проблем.