Во-первых, я не драматизирую ситуацию, я говорю об объективной реальности, о неизбежности, которую просто необходимо учитывать, и на которую не следует "закрывать глаза".
Во-вторых, мы говорим о различных уровнях администрирования, Вы - об администраторах приложений, я - о системном администраторе, разные функции, разные права администрирования. Действительно, возможности администраторов приложений можно сильно урезать (и это априори должно делаться, иначе угроза "расползется"), но кто-то же это должен сделать, я говорю об этом кто-то, о том, кто установит это приложение, настроит, а заодно и о тех, кто будет обеспечивать техподдержку, обновления системы и приложений. О тех, кто имеет доступ не к администрированию конкретного приложения, а к системе.