Računalo online izvlačenje forenzičkih dokaza

Computer Online Forensic Evidence Extractor (Cofee) je USB palac pogona razvijen od strane Microsofta i distribuiran je na više od 2000 službenika za provođenje zakona u 15 zemalja, uključujući Sjedinjene Države, Njemačku, Novi Zeland i Poljsku.

Softver na uređaju podržava više od 150 naredbi koje uklanjaju potrebu za oduzimanjem računala s mjesta događaja jer ondje može prikupiti dokaze.



Naredbe se mogu koristiti za dešifriranje lozinki, analizu internetskih aktivnosti i podataka koji su pohranjeni na računalu. Prednost ove metode je u tome što se podaci mogu analizirati dok je računalo još uvijek povezano s mrežom ili Internetom, što nije moguće ako je računalo zaplijenjeno.

Neki su blogovi otišli toliko daleko pretpostaviti da bi Microsoft policiji dao Vista ključeve stražnjih vrata, ali original članak u Seattle Timesu to uopće nisu spomenuli. Alat na USB uređaju pruža skup naredbi koje ubrzavaju postupak prikupljanja dokaza i omogućavaju pokretanje tog procesa dok se računalo još uvijek pokreće u svom lokalnom okruženju.

Čini se da izvorni članak Seattle Timesa podržava to što citira šefa Odjela za specijalne napade u tužiteljstvu okruga King.

35 pojedinačnih agencija za provođenje zakona, na primjer, u okrugu King, nemaju resurse za istraživanje eksplozije digitalnog dokaza koji su zaplijenili, rekao je Johnson, koji je prisustvovao konferenciji.

'Možda čak odluče da ga ne iskoriste jer ne znaju što bi s tim', rekla je. '... Izjednačili smo to sa zahtjevom određenih agencija za provođenje zakona da naprave vlastitu DNK analizu. To nikako ne možete učiniti. '

Mislim da je pošteno pretpostaviti da Microsoft pruža alate i vjerojatno čak i upute za obuku ili barem priručnike za obuku, tako da se agenti za provođenje zakona neće suočiti s odlukom što učiniti s računalima.

ažuriranje: Kafić se procurio 2009. na razne bujice i druge web stranice na Internetu, gdje je dostupan za preuzimanje. Međutim, samo preuzimanje nije korisno jer zahtijeva druge alate dostupne samo agencijama za provođenje zakona.

Dodatne informacije o kafiću mogu biti pronađeno na Wikipediji,