контроллер сравнивал введенный пароль с запомненным и если совпали, брал ключ и расшифровывал диск)
соответственно, ушлые парни просто подпаялись и слили ключ
узнать, писал ли прошивку рукожоп, увы, никак невозможно для юзера
имеет смысл полагать по умолчанию, что прошивку писал таки рукожоп