「かつて人気を博した暗号化ソフト TrueCrypt に存在する、2 つの特権昇格のセキュリティホール」を、Google Project Zero のハッカー James Forshaw が発見した。
これらのバグは、TrueCrypt スピンオフのアプリ Veracrypt では修復されているので、安全性を保持したいのなら、そちらに移行したほうが良いだろう。
この欠陥は、「TrueCrypt のコードに潜んでいるのでは」と恐れられた伝説のバックドアではない。しかし、それはマシンを侵害し、スパイウェアをインストールする、パスワードのキーストロークを記録するなどといった活動のために悪用される可能性がある。
これらのバグは、TrueCrypt スピンオフのアプリ Veracrypt では修復されているので、安全性を保持したいのなら、そちらに移行したほうが良いだろう。
この欠陥は、「TrueCrypt のコードに潜んでいるのでは」と恐れられた伝説のバックドアではない。しかし、それはマシンを侵害し、スパイウェアをインストールする、パスワードのキーストロークを記録するなどといった活動のために悪用される可能性がある。