Мне вот интересно они исходники или бинари проверяли.
Это я к чему, что в исходниках может все и чисто а вот скомпелировать для масс могли и с бектодром
Ну там уязвимость относительная. Можно получить доступ к смонтированному контейнеру пользователя, который на этой машине залогинен. Т.е. изначально таки контейнер надо смонтировать.
Пишу на php/mysql/django за вменяемые деньги.
Обращаться в личку.
Единственная надёжная защита такова: шифрованное "неинициализированное" устройство (нжмд), разношёрсный пароль длиной от 16 символов, 1024-битный ключ хранящийся на флешке.
Такую связку при утрате ключа взломать абсолютно невозможно.
Случайная инициализация загрузочной записи на устройстве мгновенно выводит в ноль возможность восстановить данные, даже зная пароль и ключ.
Нихрена какие ты слова знаешь 
