Barrapunto

Hombre, en principio cuando el sistema de archivos está cifrado el sistema debería requerir que el usuario introduzca manualmente alguna clave necesaria para descrifrarlo cada vez que lo arrancas ¿no? Si no qué sentido tiene cifrarlo. Y si se supone que eres el atacante no conocerás esa clave.

Aun así me parece que seguiría siendo susceptible de ser atacado de maneras mas complicadas, por ejemplo sustituyendo el kernel por otro parcheado con puertas traseras, keyloggers, o lo que haga falta, y después esperar a que el usuario inicie la sesión e introduzca la contraseña (normalmente el kernel tendrá que estar en una partición aparte descifrada, a no ser que el gestor de arranque soporte a su vez el cifrado, en cuyo caso sería necesario atacar sustituyendo el propio gestor de arranque por uno "parcheado"), en fin, que eso, complicado, pero no imposible.