Ob die Backdoor in der Firmware, im Treiber oder in einer Applikation steckt macht dann keinen Unterschied mehr.

In einer Anwendung oder einem Treiber dürfte sie leichter zu entdecken sein als in einer Firmware, die für ein ganz anderes System geschrieben ist (z.B. den embedded Prozessor auf einer Netzwerkkarte).