я не очень представляю, чего такого можно сделать в условиях наличия LUKS и отсутствия TPM в сравнении с наличием только LUKS, чтобы получить данные с устройства. вариант с камерами ну очень уж утрированный
я скорее поверил бы в историю "можно встроить кейлоггер в аппаратную платформу или её код, и система без TPM ничего не заподозрит, загрузится, а там ты и сам всё введёшь"
в чём профит от TPM кроме "не нужно вводить пароль от LUKS, за тебя это сделаёт сложная умная чёрная коробка"?