2) Это вообще никаким боком не проблемы конечного потребителя. Это примерно как привлечь тебя за то, что ты купил в аптеке поддельное лекарство
Тащемта ты ничего не покупаешь, ты пользуешься на правах лицензии. Если код украден, но лицензия становится недействительной, а использование ПО незаконным.
В любом случае всю ответственность несёт тот, кто предоставил мне эту лицензию. Более точная аналогия: ты купил на улице и съел пирожки с сосисками, а сосиски оказались краденные.
Ну и, судя по активному состоянию BareOS и давности иска - закончилось оно ничем.
Ты купил пиратский оффтопик - тебя не посадят, если успешно будешь строить морду кирпичом. А вот запретить тебе обновляться и заспамить тебя «вы стали жертвой контрафактного ПО» - могут.
Такая аналогия более ясна, аналогии работы ПО с процессами в реальном мире часто бывают неадекватны.