Natürlich kann man nicht-entdeckbare Hintertüren einbauen.

Jedenfalls welche, die im normalen Betrieb nicht entdeckt werden
können sondern nur durch disassemblieren der Firmware. Und wer macht
sich diese Mühe?

Beispiel: Port Knocking. Eine Hintertür öffnet sich erst, wenn
bestimme geschlossene Ports in einer vorgegebenen Reihenfolge
angesprochen werden. Keine Chance, sowas durch Ausprobieren zu
finden.

Oder es könnte ein Schlüsselwert in einem UDP-Packet die Tür öffnen.