Si vous vous pensiez à l’abri avec votre petit conteneur TrueCrypt déguisé en fichier zip, en dll ou jpg au fin fond d’un repertoire de votre disque dur, vous allez devoir revoir votre notion de la planque 😉 En effet, il existe un petit logiciel Windows qui s’appelle TCHunt, qui est capable de scanner un disque dur et de détecter les conteneurs TrueCrypt, peu importe leur nom et peu importe qu’ils soient montés ou pas.
En effet, TCHunt se base sur la taille du fichier, sur son header, et sur différents tests comme celui du Khi-carré pour déterminer si un fichier est « possiblement » un conteneur TrueCrypt. Ça fonctionne uniquement sous Windows et les sources sont disponibles sous licence GPLv3.
Alors bien sûr, ça ne décode pas le fichier Truecrypt, hein, mais comme dirait Christian Husson de chez Renault : Nous savons….