Upřímně mi to nepřipadá jako zvláštní riziko. Kdyby se ukázalo, že nějaký výrobce propašoval do driveru backdoor, byl by rozcupován na kousky, a jeho business by skončil.
Jako daleko rizikovější vidím proces tvorby open source software. K vývoji se může připojit prakticky kdokoliv, chvíli dodávat kód, a pak někde něco "opomenout" nebo "vylepšit".