Klasse 3?

Man sollte Klasse 3 Lesegeräte einsetzen, weil diese über eine eigene
Tastatur,Leser und ein eigenes Display verfügt, weil auf dem PC
Tastatur und Display manipulierte werden können.

Nun lese ich, das man auf diese "Klasse 3"-Terminal beliebige
Software installeiren kann. Damit sind doch Tastatur und Display
nicht mehr sicherer als die vom PC. 

Ich verstehe nicht, warum sich diese Software nicht bei einer normale
Transaktion in die Mitte setzen kann und einfach eine normale Aktion
"mitsniffen" kann. Macht dann die HSM Hardware Tastatur, Leser und
Display selbst, ohne den ext. Prozessor?

Auch verstehe ich nicht, wie die gesnifften Daten vom Terminal wieder
raus zum Kriminellen gehen können soll. Haben diese Kassensystem
permanent und unüberwacht freien Internet-Zugriff? Ich dachte, das
die ein VPN zur eigenen Bank/Abrechungsunternehmer haben, Ende des
Internets....