Komputerowy ekstraktor dowodów kryminalistycznych online
- Kategoria: Bezpieczeństwo
Computer Online Forensic Evidence Extractor (Cofee) to pendrive USB opracowany przez Microsoft, który został rozesłany do ponad 2000 funkcjonariuszy organów ścigania w 15 krajach, w tym w Stanach Zjednoczonych, Niemczech, Nowej Zelandii i Polsce.
Oprogramowanie na urządzeniu obsługuje ponad 150 poleceń, które eliminują konieczność przejmowania komputera z miejsca zdarzenia, ponieważ może on zebrać dowody właśnie tam.
Polecenia mogą służyć do odszyfrowywania haseł, analizowania aktywności w Internecie i danych przechowywanych na komputerze. Zaletą tej metody jest to, że dane mogą być analizowane, gdy komputer jest nadal podłączony do sieci lub Internetu, co nie jest możliwe w przypadku zajęcia komputera.
Niektóre blogi poszły tak daleko założyć że Microsoft dałby policji klucze do tylnych drzwi Visty, ale oryginał artykuł w Seattle Times w ogóle o tym nie wspomniał. Narzędzia na urządzeniu USB zapewniają zestaw poleceń, które przyspieszają proces gromadzenia dowodów i umożliwiają rozpoczęcie tego procesu, gdy komputer nadal działa w swoim środowisku lokalnym.
Oryginalny artykuł z Seattle Times wydaje się to potwierdzać, cytując szefa jednostki specjalnej w Prokuraturze Okręgowej King County.
Na przykład 35 organów ścigania w hrabstwie King nie ma środków, aby zbadać eksplozję przechwytywanych przez siebie cyfrowych dowodów, powiedział Johnson, który uczestniczył w konferencji.
„Mogą nawet zdecydować, że nie będą go chwytać, ponieważ nie wiedzą, co z tym zrobić” - powiedziała. „… Przyrównaliśmy to do poproszenia określonych organów ścigania o wykonanie ich własnych analiz DNA. Nie możesz tego zrobić.
Myślę, że można uczciwie założyć, że Microsoft dostarcza narzędzia, a prawdopodobnie nawet szkolenia, a przynajmniej podręczniki szkoleniowe, aby organy ścigania nie musiały podjąć decyzji, co zrobić z komputerami.
Aktualizacja : Cofee wyciekło w 2009 roku do różnych stron z torrentami i innych witryn w Internecie, skąd było dostępne do pobrania. Samo pobieranie nie jest jednak przydatne, ponieważ wymaga innych narzędzi dostępnych tylko dla organów ścigania.
Dodatkowe informacje o Cofee mogą być znalezione w Wikipedii .