Chrissyx
Homepage

COFEE entkoffeiniert?
Posted by Chrissyx – 18.12.2009 – 04:55 Uhr – Kategorie: Software

---

Seit einiger Zeit macht ein Forensik-Tool von Microsoft die Runde: Computer Online Forensic Evidence Extractor, kurz COFEE (engl. Kaffee). Nachdem es geleakt wurde, erfreute es sich trotz (oder gerade wegen) Tracker-Bann großem Interesse. So groß, dass sich ein Team für Gegenmaßnahmen gebildet hat und ein Anti-COFEE-Tool rausbrachte: Detect and Eliminate Computer Assisted Forensics, kurz DECAF (engl. entkoffeiniert, lulz!). Zu den Autostart-Features gehören u.a.:

• Contaminate MAC Addresses
• Kill Processes
• Shutdown Computer
• Disable network adapters
• Disable USB ports
• Disable Floppy drive
• Disable Serial/Printer Ports
• Erase Data
• Clear Event Viewer
• Remove Torrent Clients
• Clear Cache

Mindestens drei Versionen von DECAF wurden released und man plante mehr für die Zukunft, z.B. das Team vergrößern, DECAF als Hintergrunddienst und ein Forum. Zuletzt gab es dieses Video aufgrund der Nachfrage, wer hinter DECAF steckt:

Inzwischen ist all das begraben mit dem Statement:

Due to overwhelming responses from sources including forensic experts, security administrators, and the U.S. Government we have decided to remove DECAF. We feel DECAF has served its purpose in raising awareness for the need of education, better forensic tools, and the increasing demand for security. We hope to contribute to the industry by providing a platform for education and the release of better forensic tools. We feel our point has been made and the continued release of DECAF would be detrimental to future projects. We want to thank the security community for all your support in this endeavour.

Damit dürfte sich DECAF zu einer ähnlichen Rarität wie COFEE selbst entwickeln.

---

Quelle(n):     ↓http://www.heise.de/newsticker/meldung/Ein-Blick-auf-Microsofts-entwischte-Forensik-Tool-Sammlung-855269.html