伊朗表示在戰爭期間一些設備重啟，當時它們與全球網路斷開連接。

假設：一個韌體或啟動載入程式的後門，被衛星觸發。
它的運作方式：
> 嵌入在操作系統下方的程式碼，位於韌體或啟動載入程式中
> 處於休眠狀態。對標準監控工具來說是不可見的。
> 聽取觸發信號：定時器、格式錯誤的封包或帶外信號
> 在觸發時，執行預先載入的有效負載
> 重啟會抹去大部分證據
此時，驗證幾乎不可能，但保持警覺是很重要的。