Barrapunto

El problema que tienen es que son en claro. ssh puede tener el mismo problema si lo configuras para que haga caso al .rhosts, y rshd lo puedes configurar para que lo ignore. Y construir una comunicación TCP falsa no es tan fácil si no tienes acceso a la red local para poder "envenenar" la caché ARP o pillerías similares. Además puedes usar los servicios r* kerberizados.

Perdón. Ahora que lo pienso supongo que te referías a que los hosts tienen una clave RSA pública por la que se les puede identificar además de la IP... Eso introduce otros problemas porque la distribución de las claves públicas tiene que hacerse de manera segura y que cada host mantenga un known_hosts individualmente no es muy manejable pero tienes razón en que hay una identificación adicional a la que proporciona la IP en los servicios s*.