Het bedrijf dat zorgt dat hun uitvoerbare code in de bios van bijna elke laptop zit zie ik tal van pr acties ondernemen die niets te maken hebben met serieus weerspreken van de bevindingen van de onderzoekers.

Ten eerst, het bedrijf verkondigt beschuldigend dat de beweringen van de onderzoekers ongefundeerd zijn zonder echt uit te willen leggen wat het bedrijf daar onder wenst te verstaan en in hoeverre de onderzoekers wel gelijk hebben.

Ten tweede, het bedrijf doet heel veel moeite om uit te leggen dat hun software niet zou voldoen aan de term rootkit, wat vanuit hun standpunt een heel ongunstige benaming voor hun product is. Maar ook hier weigert het bedrijf in te gaan op wat hun software niet goed zou doen. Het probeert met omwegen te verbloemen dat de onderzoekers naar de software en het systeem gekeken hebben zoals het bedrijf dat niet wenst te doen. Dat de software zich goed gedraagt wil namelijk niet zeggen dat het geen functionaliteiten in zich heeft om het te misbruiken op een wijze die het bedrijf en de klanten niet aan staat.

Ten derde, waar het bedrijf niet op in gaat is dat de onderzoekers een bewijs van beveiliging gevaar hebben geleverd. Ze hebben aantoonbaar gemaakt dat de software implementatie niet veilig is.

Ten vierde, het bedrijf probeert zich te verdedigen door zelf met bewijs van onschuld van hun software te komen terwijl ze minimale moeite doen om toe te geven dat ze eigenlijk geen idee hebben of de praktijk implementaties hetzelfde zijn als het bedrijf in gedachten had.

Ten vijfde, het bedrijf doet zeer veel moeite om alles wat maar gevaarlijk kan zijn bij ontwerp te laten voorkomen alsof het het voor de klant juist veiliger zou maken.

Ten zesde, op het moment dat men ergens kan toegeven dat ze fout zaten doen ze net alsof tal van andere zaken belangrijker en fouter zouden zijn dan de fouten in de bios code.

Ja ja, het bedrijf zou heel goed bezig zijn door eigenlijk niets zeker te weten over hoe hun software in de praktijk functioneert, maar wel heel goed te weten hoe het op papier zou moeten werken. Als je dan nalaat om eerst eens goed na te gaan hoe het werkelijk in elkaar zit, het belangrijker vind om de onderzoekers alvast te beschuldigen zonder daarvoor bewijs te hebben, graag negeert dat het juist gevaarlijk is wanneer de software zaken doet die niet de bedoeling zijn en liever naar het publiek doet alsof ze maar een veilig gevoel moeten houden over het bedrijf en de software omdat het bedrijf het beste met je voor heeft... Wat mij betreft is het het zoveelste bedrijf waar beveiliging slechts een middel is om geld aan te verdienen door er leuke marketing omheen te bakken. Het bedrijf is niet serieus en wenst beveiliging niet serieus te nemen.

de NSA zegt, als je gepakt wordt, onken het gewoon..

"Don't believe anything until it is officialy denied."