Rien n´est infaillible. Si quelqu´un est déterminé à prendre le contrôle de _votre_ ordinateur et qu´il est compétent, il finira par y´arriver. Encore plus si vous laissez votre OS faire tout le boulot et que vous n´êtes pas méfiant.
Règle n° 1 du paranoïaque.
PS : Si tu executes un spyware, tant que ce n´est pas en root et que le spyware n´est pas programmé pour utiliser une éventuelle faille pour se donner les droits roots, tu ne crains rien pour ton système. La meilleure protection toutefois est de ne pas ouvrir n´importe quoi.