Microsoft geeft onderzoekers gratis COFEE tool
Microsoft en het National White Collar Crime Center hebben een overeenkomst gesloten, waardoor onderzoekers de forensische COFEE toolkit gratis mogen gaan gebruiken. De Computer Online Forensic Evidence Extractor (COFEE) is een USB-stick waarmee alle forensische onderzoekers bewijs van een draaide computer op de plaats van een misdrijf kunnen verzamelen, ongeacht hun kennis. Een agent kan binnen 10 minuten worden geleerd hoe hij met de stick moet omgaan, die hij of zij uiteindelijk alleen maar op de computer hoeft aan te sluiten, waarna de tool alle informatie uit het geheugen uitleest.
Volgens Microsoft zijn onderzoekers dankzij COFEE beter in staat om het toenemend aantal manieren te bestrijden waarop criminelen het internet gebruiken om misdrijven mee te plegen. De overeenkomst maakt de tool voor meer overheidsinstanties beschikbaar. In april liet de softwaregigant al weten dat het de tool ook via Interpol gaat verspreiden. "De COFEE distributie overeenkomst heeft enorm veel voordeel voor Amerikaanse opsporingsdiensten, die met technologisch geavanceerde cybercriminelen te maken hebben", aldus Donald Brackman, directeur van het National White Collar Crime Center.
Maar goed, ik geloof niet dat deze tool gaat werken op een gemiddelde Linux, *BSD of OS-X machine ;)
Deze tool gaat natuurlijk gelekt worden waardoor alle encryptietechnieken van MS waardeloos worden.
Bedankt
Je kan natuurlijk altijd nog het gehele usb apparaat in apparaatbeheer uitschakelen, maar dat is een beetje omslachtig om elke keer weer aan te zetten als je er zelf een usbstickje in doet :P
Los daarvan, een tool als deze zal zeer waarschijnlijk de functionaliteit hebben van al beschikbare tools.
Door hier een simpel framework van te maken dat op usb sticks gezet kan worden bevorder je (in het geval van uitlekken) alleen maar het onrechtmatig gebruik van dit soort software (bv bedrijfsspionage).
Het roept toch wel vraagtekens op dat de Amerikaanse overheid als ze zouden willen, toegang zouden krijgen tot data van een andere economische blok..Europa.
Eigenlijk zou je binnen Europe een eigen OS willen ipv dat overal Windows wordt gebruikt, hoe onrealistisch dit ook lijkt.
Kennis&Handel&Geld&macht
Het roept toch wel vraagtekens op dat de Amerikaanse overheid als ze zouden willen, toegang zouden krijgen tot data van een andere economische blok..Europa.
Eigenlijk zou je binnen Europe een eigen OS willen ipv dat overal Windows wordt gebruikt, hoe onrealistisch dit ook lijkt.
Kennis&Handel&Geld&macht
Nee je wilt een OS dat opensource is zodat je kunt checken of er fouten of bewuste backdoors in zitten voor dit soort geintjes. Laat dat nou net bestaan... iets met een penguin of een duiveltje, ik weet het niet meer 0=D
Nu wachten op iemand die deze tool upload zodat we kunnen kijken hoe het werkt. Het lijkt me een behoorlijk paupere tool als er geen backdoor in windows zit om dit mogelijk te maken.
Dat zou 'ouderwets' zijn... Ik denk zelfs dat bv de CIA allang al zonder problemen met een windows doos mee kunnen gluren..
Gebasseerd op denken.. niet weten.. net als dat ik denk dat er met gecentraliseerde data (paspoort e.d.) in de toekomst ook diverse andere zaken gedaan zouden kunnen worden..
Big Brother zit namelijk al lang te loeren...
Anno Niem
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
