Αυτό το κενό λέγεται “άνθρωπος”.

Δηλαδή, το λειτουργίκο μπορεί να είναι όσο ασφαλές μπορεί να γίνει.
Ο διαχειριστής του εγκαθιστά κάποιο πρόγραμμα που υποτίθεται ότι κάτι που είναι επιθυμητό, ένα παιχνίδι για παράδειγμα.
Το πρόβλημα εντοπίζεται στο ότι το παιχνίδι μπορεί να συνοδεύεται και από μια λειτουργία που ΔΕΝ είναι επιθυμητή: Μια ρουτίνα αποστολής e-mail που λαμβάνει από κάποιο τρίτο πρόσωπο εν άγνοια του χρήστη.
Ή μπορεί να εγκαθιστά ένα keylogger, οπότε όταν εντοπίσει οτι βάζεις τον κωδικό για να συνδεθείς στο paypal ή συμπληρώνεις τα στοιχεία της πιστωτικής σου κάρτας να τα στέλνει πίσω στο δημιουργό του.
Τα παραπάνω είναι ο ορισμός του λεγόμενου trojan horse.

Φαντάσου τώρα οτι το παιχνίδι αυτό είναι ένα πολύ γνωστό παιχνίδι ανοικτού κώδικα και φυσικά τέτοιες ρουτίνες ΔΕΝ υπάρχουν στον κώδικά του. Και πως κάποιος φτιάχνει ένα πακέτο για το παιχνίδι που το μοιράζει μέσω κάποιου forum, στο οποίο όμως έχει προσθέσει τα προαναφερόμενα.
Πόσοι θα το κατεβάσουν πριν γίνει αντιληπτός; Εγώ λέω πολλοί.

Αυτό που κατάλαβα εγώ είναι ότι υπάρχει κάποιο κενό ασφαλείας… Λάθος;

Και σε κάθε περίπτωση, αυτό ενισχύει το συλλογισμό μου, εφόσον θα έπρεπε να είναι γνωστό γενικά, συνοδεύοντας τις προτάσεις για πηγές τρίτων.