マニュアル読んで疑問に思ったけど、攻撃者がパスワードを脅迫して聞き出したとして、それが外殻か隠しかどちらのものかはソフト上で見分けがつかないと言うけど、
オープンソースだからマウントしてる部分にデバッグログ仕掛ければすぐに判ることだよな？