#30   #16 No es por confianza -o no- en la insititución. El dispositivo podría tener alguna vulnerabilidad. Cualquier sniffer y/o forwarder es altamente vulnerable a paquetes malformados/maliciosos, especialmente cuando los usa para 'algo' en lugar de limitarse a reenviarlos. Puede dejar toda tu información al aire o convertirse en un troyano privilegiado dentro de tu red. La ingeniería inversa la podrían hacer los malos

Lo más cachondo es que llamen white box a algo que por definición es una black box. El objetivo es bueno pero su implementación es cara (para ellos), cutre y poco confiable. Los mismos estudios se podrían llevar acabo por software abierto: una red de bots simulada que recabara datos estadísticos por proveedor, protocolo de aplicación, geolocalización, análisis de rutas, hora, etc...