Extractor d’evidències forenses en línia per ordinador

L’extractor d’evidències forenses d’ordinador en línia (Cofee) és una unitat de memòria USB desenvolupada per Microsoft que es va distribuir a més de 2000 agents de la policia en 15 països, inclosos els Estats Units, Alemanya, Nova Zelanda i Polònia.

El programari del dispositiu admet més de 150 ordres que eliminen la necessitat d’apoderar l’ordinador de l’escena perquè poden reunir les proves allà mateix.



Les ordres es poden utilitzar per desxifrar les contrasenyes, analitzar l’activitat d’Internet i les dades que s’emmagatzemen a l’ordinador. L’avantatge d’aquest mètode és que es poden analitzar les dades mentre l’ordinador encara està connectat a una xarxa o a Internet, cosa que no és possible si l’ordinador s’apodera.

Alguns blocs han arribat fins ara assumir que Microsoft donaria claus a la policia posterior de Vista a l'original article al Seattle Times no ho va mencionar gens. Les eines del dispositiu USB proporcionen un conjunt d’ordres que acceleren el procés de recollida d’evidències i permeten iniciar aquest procés mentre l’ordinador encara funciona en el seu entorn local.

L'article original del Seattle Times sembla que dóna suport al fet de citar al cap de la Unitat d'Assalts Especials de la Fiscalia del Comtat King.

Les 35 agències individuals de policia del Comtat de King, per exemple, no disposen dels recursos per investigar l'explosió de proves digitals que capturen, va dir Johnson, que va assistir a la conferència.

'Fins i tot podrien optar per no capturar-se perquè no saben què fer amb això', va dir. '... Hem equivocat a demanar a les agències de la legislació específica que facin la seva pròpia anàlisi d'ADN. No ho podeu fer.

Crec que és just suposar que Microsoft proporciona les eines i probablement fins i tot la formació, o almenys els manuals de formació, de manera que els agents de policia no afrontin la decisió de què fer amb els equips.

Actualitza: Cofee es va filtrar el 2009 a diversos llocs web de torrent i altres llocs d'Internet on ha estat disponible per a la seva descàrrega. Tanmateix, la descàrrega no serveix per a res, ja que requereix altres eines només disponibles per als organismes policials.

Podeu trobar informació addicional sobre Cofee trobada a la Viquipèdia.