TrueCrypt als Angriffsvektor

Auch wenn die Software für sich genommen nicht unsicher ist, und auch die Verschlüsselung weiterhin als "sicher" gelten darf, gefährdet TrueCrypt unter bestimmten Umständen die Sicherheit des Gesamtsystems.
Die Gefahr liegt im setuid-Modus, der während der Installation aktiviert werden kann. Auch wenn das Binary standardmäßig ohne suid-Bit installiert wird, dürften viele Anwender es trotzdem gesetzt haben, da die Nutzung als normaler Systemuser sonst erschwert wird.

Bedingt dadurch, dass der ordinäre Benutzer TrueCrypt-Volumes nun nach Belieben hin und her mounten kann, ist im einfachsten Fall ein Denial of Service möglich:

chris@hoth:~$ truecrypt -u nixdrin /usr/bin

Auch wenn das Beispiel noch so simpel erscheint, lässt sich das Szenario durch ein geschickt plaziertes Binary (im einfachsten Fall z.B. als Ersatz für su oder sudo) zur Erweiterung der eigenen Rechte nutzen.
Wem das o.g. Beispiel zu plump erscheint, muss sich nicht einmal darauf verlassen, dass jemand das Binary aktiv ausführt. Da die Schwachstelle auch durch passende Cron-Aufrufe oder den Austausch von Libraries ausnutzbar ist, muss der Angriff nicht einmal auffällig sein.

Die Lösung des problems ist mindestens genau so simpel: Entfernung des suid-Bits vom truecrypt-Binary. Wer Bequemlichkeit jetzt also immer noch vor Sicherheit setzt, ist hiermit dann wohl selbst Schuld.

P.S.: Wäre doch eine prima Idee für die Entwickler des Bundestrojaners, oder?