Экспресс-анализ безопасности криптофлэшек: реальная защита или маркетинговый ход?

в ТЗ было AES ECB, но каждый сектор шифровался с новым IV, который неким путем получался из номера сектора, это криптостойко?

Режим ECB не использует iv, возможно Вы реализовывали другой режим или самописный режим.

ECB в других режимах используется как одна из функций функция, но помимо неё добавляются дополнительные обработки.

По криптостойкости - сложно сказать, нужно подробнее смотреть на саму реализацию.