COFEE: Tool knackt Computer in 20 Minuten

    COFEE: Tool knackt Computer in 20 Minuten

    Microsoft will Strafverfolgungsbehörden weltweit im Kampf gegen Internetkriminalität stärker unterstützen. Dazu wurde das Programm COFEE entwickelt, mit dem Polizisten die Rechner von Verdächtigen untersuchen.


    COFEE-Demo: Tim Cranton von Microsoft (r.) zeigt Jean-Michel Louboutin von Interpol das Tool.

    COFEE steht für "Computer Online Forensic Evidence Extractor" und passt auf einen USB-Stick. Dieser wird am entsprechenden Port des Rechners angeschlossen und soll innerhalb von 20 Minuten digitale Beweise sammeln. Dabei sollen rund 150 Programmbefehle ausgeführt werden, für die die Beamten ohne COFEE im Kriminallabor mehrer Stunden benötigen. Mit der Software sollen die Polizisten gleich vor Ort Spuren sichern noch bevor Rechner heruntergefahren und Beweise eventuell vernichtet werden. Dazu gehören etwa Kennwörter, Festplatteninhalte oder Surfspuren des Benutzers.

    Laut Microsoft arbeiten schon 2.000 Beamte in über 15 Ländern, darunter auch Deutschland, mit COFEE.

    Quelle: Chip

    MS-Tool ermöglicht Computerdurchsuchung innerhalb von 20 Minuten

    MS-Tool ermöglicht Computerdurchsuchung innerhalb von 20 Minuten stellt Ermittlern forensisches Tool zur Verfügung

    Auf der Tagung Law Enforcement Technology (LE Tech) 2008 hat Microsoft Vertretern von Polizeibehörden aus über 35 Ländern Techniken zur Bekämpfung von Computer- und Internetkriminalität vorgestellt, darunter auch den Computer Online Forensic Evidence Extractor, kurz COFEE. Dabei handelt es sich um ein USB-Stick-Tool, das eine schnelle Abspeicherung von digitalen Daten für die forensische Beweissicherung gewährleisten soll. Das Tool hat Anthony Fung für Microsoft nach der ersten LE-Tech-Tagung im vergangenen Jahr entwickelt und bereits an einige Polizeibehörden, darunter auch in Deutschland, kostenlos verteilt. "In diese Dinge investieren wir beträchtliche Ressourcen", erklärte Microsofts Chefjurist Brad Smith. "Wir machen dies, um mitzuhelfen, dass das Internet sicher bleibt." Er räumte auch ein, dass Microsoft natürlich hier nicht ganz selbstlos handele, sondern vom Verkauf von Produkten an die Sicherheitsbehörden profitiere.

    Tim Cranton, Direktor des Internet Safety Enforcement Team von Microsoft, sagt, dass der Konzern diese Tagung veranstalte, Public-Private Partnerships im Sicherheitsbereich fördere und Tools entwickle, um dafür zu sorgen, dass die Polizei ihren Vorsprung vor den Kriminellen behält. Mittlerweile sei bei jedem Verbrechen, auch wenn es offline geschieht, eine "digitale Komponente" dabei.

    COFEE enthält 150 Programmbefehle, mit denen automatisch Kennworte entschlüsselt, Daten auf der Festplatte gefunden oder das Internetverhalten des Benutzers analysiert werden können. Damit soll die Zeit entscheidend verkürzt werden, die notwendig ist, um digitale Beweise in einem Computer zu finden und zu sichern. Wozu ein Experte ansonsten mehrere Stunden benötigt, würde COFEE, den man lediglich in den USB-Port stecken muss, nun in 20 Minuten erledigen. Zudem kann der Polizist gleich vor Ort den Computer durchsuchen, so dass er nicht mehr beschlagnahmt und ins Labor mitgenommen werden muss.

    Quelle : Heise

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden