> это был примерчик возможного бэкдора.

Ну, как бы, сильно тратить ресурсы на бэкдоры никто не будет - а оно корпорасам надо оплачивать такой банкет за свой счет и риски брать? А вот засунуть западла в сервисную фирмвару, имеющую доступ во всю систему - дешево, сердито, и относительно беспаливно. Ну и уж конечно никаких вам сорсов.

Особенно подозрительно вы этом плане смотрится железо от интеля.
- Многие ноуты и мамки интеля снабжены BMC/ME процессором. У коего довольно большая фирмвара, есть доступ в сеть, доступ в память х86 и прочая. Все что надо для успешного взлома системы. Небольшой кусочек кода работающего с сетью в проприетарной прошивочке - и наступает полный телемаркет!
- Гигабитный контроллер интеля тоже как правило снабжается нехилой фирмвариной. И уж конечно имеет доступ в сеть.
- Wi-Fi сетевки от интеля требуют вгрузки фирмвари чуть ли не в полмега. Это вообще западлостроительская штука. Она и всякие сильно вумные ограничения навешивает. Какие-то версии пытались запрещать режим AP, мешать packet injection и прочая, впрочем, т.к. у других вендоров чипы пофигистичны к такой активности - интел более-менее успокоился и забил, осознав что в эфир все-равно будут стрелять произвольные пакеты, как максимум - не с их карточек :). Ну и конечно wake on lan по воздуху и что там еще. А вот проверять в поулметровом куске фирмвари без сорса что там все честно - ну, удачи.

> ясно, что сделать такое непросто и устанавливать
> такие транзисторы в, скажем, преобразователях напруги, особеного смысла не имеет.

Преобразователь напруги может вообще не иметь связи с внешним миром - большинство оных весьма тyпые автоматы. Хотя бывают и управляемые. Эти могут подкинуть грабель и без всяких бэкдоров как таковых, programming error или злонамеренный код может создать проблем: generic преобразователи "на все случаи жизни" можно программить на напряжения далеко за пределами absolute maximum rating конкретных сомпонентов. А если на проц подать напряжение в 2 раза выше номинала - он скорее всего умрет. Не сразу, так через некоторое время.

> так что гораздо проще делать модификации чипов.
> такие лазейки, например, дверцы в сетевых контроллерах - уже свершившийся факт.

Пруфлинк? И, собственно, "сетевой контроллер" может и не быть чисто железячным автоматом. Например у интеля там довольно большая фирмварина.