Ничего сильно плохого в том, чтобы скачивать подписанный бинарь без https нет, но тут прикол в том, что мегамозги из сони скачивают через HTTP URL'ы по которым лежат бинарики. Молодцы, да
Hasimir Fenring
Удивительно https://plugandpwn.com/
Как цепочки разгильдяйства разработчиков приводят к вот таким уязвимостям. Кто-то же подумал, что хорошая идея в сервисе идущем вместе с драйвером сделать RPC свервер доступный для всех