TrueCrypt の監査が見落とした、神モードのセキュリティホールがここに～人気の暗号化ソフトに特権昇格の脆弱性（The Register）

「かつて人気を博した暗号化ソフト TrueCrypt に存在する、2 つの特権昇格のセキュリティホール」を、Google Project Zero のハッカー James Forshaw が発見した。

これらのバグは、TrueCrypt スピンオフのアプリ Veracrypt では修復されているので、安全性を保持したいのなら、そちらに移行したほうが良いだろう。

この欠陥は、「TrueCrypt のコードに潜んでいるのでは」と恐れられた伝説のバックドアではない。しかし、それはマシンを侵害し、スパイウェアをインストールする、パスワードのキーストロークを記録するなどといった活動のために悪用される可能性がある。