Microsoft geeft onderzoekers gratis COFEE tool
Microsoft en het National White Collar Crime Center hebben een overeenkomst gesloten, waardoor onderzoekers de forensische COFEE toolkit gratis mogen gaan gebruiken. De Computer Online Forensic Evidence Extractor (COFEE) is een USB-stick waarmee alle forensische onderzoekers bewijs van een draaide computer op de plaats van een misdrijf kunnen verzamelen, ongeacht hun kennis. Een agent kan binnen 10 minuten worden geleerd hoe hij met de stick moet omgaan, die hij of zij uiteindelijk alleen maar op de computer hoeft aan te sluiten, waarna de tool alle informatie uit het geheugen uitleest.
Volgens Microsoft zijn onderzoekers dankzij COFEE beter in staat om het toenemend aantal manieren te bestrijden waarop criminelen het internet gebruiken om misdrijven mee te plegen. De overeenkomst maakt de tool voor meer overheidsinstanties beschikbaar. In april liet de softwaregigant al weten dat het de tool ook via Interpol gaat verspreiden. "De COFEE distributie overeenkomst heeft enorm veel voordeel voor Amerikaanse opsporingsdiensten, die met technologisch geavanceerde cybercriminelen te maken hebben", aldus Donald Brackman, directeur van het National White Collar Crime Center.
Maar goed, ik geloof niet dat deze tool gaat werken op een gemiddelde Linux, *BSD of OS-X machine ;)
Deze tool gaat natuurlijk gelekt worden waardoor alle encryptietechnieken van MS waardeloos worden.
Bedankt
Je kan natuurlijk altijd nog het gehele usb apparaat in apparaatbeheer uitschakelen, maar dat is een beetje omslachtig om elke keer weer aan te zetten als je er zelf een usbstickje in doet :P
Los daarvan, een tool als deze zal zeer waarschijnlijk de functionaliteit hebben van al beschikbare tools.
Door hier een simpel framework van te maken dat op usb sticks gezet kan worden bevorder je (in het geval van uitlekken) alleen maar het onrechtmatig gebruik van dit soort software (bv bedrijfsspionage).
Het roept toch wel vraagtekens op dat de Amerikaanse overheid als ze zouden willen, toegang zouden krijgen tot data van een andere economische blok..Europa.
Eigenlijk zou je binnen Europe een eigen OS willen ipv dat overal Windows wordt gebruikt, hoe onrealistisch dit ook lijkt.
Kennis&Handel&Geld&macht
Het roept toch wel vraagtekens op dat de Amerikaanse overheid als ze zouden willen, toegang zouden krijgen tot data van een andere economische blok..Europa.
Eigenlijk zou je binnen Europe een eigen OS willen ipv dat overal Windows wordt gebruikt, hoe onrealistisch dit ook lijkt.
Kennis&Handel&Geld&macht
Nee je wilt een OS dat opensource is zodat je kunt checken of er fouten of bewuste backdoors in zitten voor dit soort geintjes. Laat dat nou net bestaan... iets met een penguin of een duiveltje, ik weet het niet meer 0=D
Nu wachten op iemand die deze tool upload zodat we kunnen kijken hoe het werkt. Het lijkt me een behoorlijk paupere tool als er geen backdoor in windows zit om dit mogelijk te maken.
Dat zou 'ouderwets' zijn... Ik denk zelfs dat bv de CIA allang al zonder problemen met een windows doos mee kunnen gluren..
Gebasseerd op denken.. niet weten.. net als dat ik denk dat er met gecentraliseerde data (paspoort e.d.) in de toekomst ook diverse andere zaken gedaan zouden kunnen worden..
Big Brother zit namelijk al lang te loeren...
Anno Niem
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.