простое решение

Изъ ИЕЕЕ пишутъ со ссылкой на http://finitestate.io/wp-content/uploads/2019/06/Finite-State-SCA1-Final.pdf :

Huawei engineers disguised known unsafe functions (such as memcpy) as the "safe" version (memcpy_s) by creating wrapper functions with the "safe" name but none of the safety checks.

Там же пишут, что они использовали "безопасные" варианты только в 17% случаев, но это обвинение на самом деле может быть чушь: в реальности есть полно случаев, где "безопасные" варианты совершенно не добавляют безопасности, поскольку неперекрытие и без того проверятеся другими способами. А вот "оптимизированные" варианты функций с якобы проверками, но без проверок - это креативно.