1. Výrobci HDD jsou převážně americké firmy, a není problém malware nainstalovat v jejich čínské továrně. Samozřejmě by to mohli být i Číňani.
2. Tipnu si, že půjde o cílené útoky. Objednáte si řekněme v ČR počítač, a pokud jste zájmová osoba, dostanete ho s malwarem ve firmwaru HDD. Někdo prostě vytáhne ze šuplíku upravený disk, a dá vám ho místo původního. Může to být rovnou výrobce počítačů, nebo lze disk vyměnit po cestě k vám (přesměrují dodávku a vymění disk). Případně vám mohou vyměnit disk doma nebo na pracovišti, podobně jako když instalují odposlechy prostor. To je ovšem nejméně praktická varianta, protože do některých prostor se špatně zjednává přístup.