Verhindern wird wahrscheinlich schwierig sein.
Ich denke, dass dieses Zeug sich auf einem fest eingelötetem Chip auf dem Mainboard befinden wird, ähnlich dem BIOS, nur dass das Ding vor dem BIOS geladen werden wird.
Aber es wird sich wahrscheinlich ein Weg finden, auch das auszuschalten.
Aber dieser Weg wird in Zukunft vielleicht per Gesetz illegal gemacht.
Vielleicht erhält jedes "device" seine eigene Signatur, eine technische DNS sozusagen, dass jeweils in der Hauptplatine sitzt und sich mit einem starken Public/Private Key verfahren eindeutig identifizieren lässt.
Der Horror kommt irgendwann. Abwarten.