WTF, das bedeutet ja, dass man höchstens noch die IOMMU zwischen seinem USB-Gerät und dem Arbeitsspeicher hat.
Sprich wenn ein Treiber die IOMMU zu freizügig konfiguriert kann man beliebige Zugriffe auf den Arbeitsspeicher ins laufende System machen. Sämtliche Sicherheitsmaßnahmen wären dann hinfällig. Man steckt ein externes Gerät an den Anschluss an, zieht sich den Arbeitsspeicher und zieht sich direkt vom Festplattencontroller den Festplatteninhalt. Hat man beides, so kann man später sich in aller Ruhe an die Entschlüsselung der Festplatte machen.