今回のセミナーではないですが、鵜飼氏は、昨年、国内で行ったセミナーでも
同じ発表をしています。そちらに参加したのですが、

別に極端な事や狼少年的な事ではなく、むしろ、現実的な、セキュリティとコストの
バランスの上での発言であるように感じられました。

・調べてみると、組み込み機器には、非常にたわいもない脆弱性が
　存在する。PCでは既にほとんど駆逐されたような、古典的なバッファオーバーフローの
　手口など。
・しかし、そもそも組み込み機器は、PC上で動作するソフトウェアのように簡単に
　セキュリティフィックスが出来ないし、実際、ほとんど行われていない
・ならば、JTAGのような中途半端なものは残さないなど、もっとクローズド（外部からの解析不能）にして、
　脆弱性を隠す、というのも現実的な対策だ

外部から攻略可能な脆弱性が沢山あるような状態がそもそもの問題だ、ということです。
それが修正されるのであれば、それが最良でしょう。

他の人が沢山おっしゃってますが、JTAG自体は、「脆弱性の発見」のために使うだけであって、
一度発見した脆弱性は、ネットワークから侵入し、乗っ取るのに使用できます。
確か、NICのRAM乗っ取り、などもやっていたような・・・（これは、PCからは気がつけない）

NICやルータを乗っ取ってしまえば、通信の盗聴や改竄はやりたい放題。非常に効率が良いわけで、
これが攻撃の対象にならんわけがない、と。