из новости понятно скорее основное, хочешь найти слабые места и получить контроль над целевой системой - занимайся реверс инжинирингом. А если впадать совсем в крайность теории заговоров и т.п. так по факту любое установленное ПО с "пасхальными" плюшками и имеющая доступ к серверам обновлений конторы которая это ПО выпустило может отдавать и передавать инфу по желанию разработчика. Как бы даже не новость