Zu mindestens wenn man eine Fire Wire Schnittelle am Rechner besitzt. Ein neue Software nutzt eine Schwachstelle in der Fire Wire Schnittstelle aus um bei einen laufenden PC ein Abbild der befindlichen Daten im Arbeitsspeicher zu erstellen. In diesen Daten befinden sich auch Informationen zu einen gemouteten Truecrypt Volume. Mit Hilfe dieser Daten lässt sich