http://habrahabr.ru/post/239305/ тут больше
я так подозреваю что уязвимость в драйвере, ну либо флеху можно прошить своим. а кто тебе сказал что в винде нет бекдоров ?
в драйвер микроконтролера можно впихнуть вирь, небольшой, но бекдор он организует.
я года два назад об этом думал, после прочтения статьи, как китайские технари делали 128 Гб флехи из 256 мб, драйвера свои писали, и комп видит что на флехе 128 Гб, а реально ...