Logisch kannst mit Deinem eigenen Zeug machen was Du willst. Aber auch dann versuchst Du ja gefundene Lücken den Herstellern mitzuteilen, dass der Mist sicher wird.
den vielen "anständigen" Hackern die Lücken in fremden System finden geht es um nichts anderes und eben dem Sport. Beweisen, dass man eben doch rein kommt. Dabei wird niemand geschädigt noch bereichert sich jemand daran.
Anliegen ist, dass die Lücke - die ja auch andere betrifft, zügig geschlossen wird.
Früher konnte man sich so noch einen Namen machen in der Branche. Heute gilt man direkt als "kriminell" und darf auf Gnade Seitens der Gerichte hoffen.
Und die Praxis tut echte Abgründe auf.
Allen Verantwortlichen wird die Lücke mitgeteilt, es tut sich erstmal NICHTS. Nach zwei Jahren tauchen öffentlich Exploits auf die von Geheimdiensten genutzt werden (DIE, im Auftrag von Regierungen, sind eigentlich gut zu erkennen: Sie verstecken sich kaum. Haben ja keinen Ärger zu erwarten).
Spätestens dann weiß man auch, "da wird Kohle mit gemacht".
Weißt man Verantwortliche dann nochmal auf den Umstand hin und fragt warum das denn nicht behoben wurde, bestellt man besser schon mal die Handwerker für eine neue Tür. Besuch ist sicher.
Viele der Älteren sind über die gängige Praxis derart angepisst, dass sie ihre Kenntnisse lieber selbst in einschlägigen Foren im Darknet verhökern oder je nach krimineller Energie - siehe Kollegen "thedarkoverlord" - geht man ins Erpresser-Business.
Klar ist das Scheisse. Aber wenn man so Einiges mitbekommen hat, zumindest nachvollziehbar.
Ich selbst würde, wenn ich was entdecke, wohl einfach komplett die Klappe halten und zusehen dass ich MEINE Kisten dicht bekomme. Vielleicht noch die von guten Freunden.