Máy tính trích xuất bằng chứng pháp y trực tuyến

Hãy Thử Công Cụ CủA Chúng Tôi Để LoạI Bỏ Các VấN Đề

Máy tính trích xuất bằng chứng pháp y trực tuyến (Cofee) là một ổ USB được phát triển bởi Microsoft, được phân phối cho hơn 2000 nhân viên thực thi pháp luật ở 15 quốc gia bao gồm Hoa Kỳ, Đức, New Zealand và Ba Lan.

Phần mềm trên thiết bị hỗ trợ hơn 150 lệnh giúp loại bỏ nhu cầu thu giữ máy tính khỏi hiện trường vì nó có thể thu thập bằng chứng ngay tại đó.

Các lệnh có thể được sử dụng để giải mã mật khẩu, phân tích hoạt động Internet và dữ liệu được lưu trữ trên máy tính. Ưu điểm của phương pháp này là dữ liệu có thể được phân tích trong khi máy tính vẫn được kết nối với mạng hoặc Internet mà không thể thực hiện được nếu máy tính bị thu giữ.

Một số blog đã đi xa đến mức giả định rằng Microsoft sẽ cung cấp các khóa cửa hậu Vista cho cảnh sát nhưng bản gốc bài báo tại Seattle Times hoàn toàn không đề cập đến điều đó. Các công cụ trên thiết bị USB cung cấp một tập hợp các lệnh để tăng tốc quá trình thu thập bằng chứng và cho phép quá trình đó được bắt đầu trong khi máy tính vẫn đang chạy trong môi trường cục bộ.

Bài báo gốc của Thời báo Seattle dường như ủng hộ điều đó bằng cách trích dẫn lời của người đứng đầu Đơn vị Tấn công Đặc biệt tại Văn phòng Luật sư Công tố Quận King.

Chẳng hạn, 35 cơ quan thực thi pháp luật ở Quận King không có đủ nguồn lực để điều tra sự bùng nổ của bằng chứng kỹ thuật số mà họ thu giữ được, Johnson, người tham dự hội nghị, cho biết.

Cô nói: “Họ thậm chí có thể chọn không nắm giữ nó vì họ không biết phải làm gì với nó. '... Chúng tôi đã đánh đồng nó với việc yêu cầu các cơ quan thực thi pháp luật cụ thể thực hiện phân tích DNA của riêng họ. Bạn không thể làm điều đó. '

Tôi nghĩ rằng thật công bằng khi cho rằng Microsoft đang cung cấp các công cụ và thậm chí có thể là đào tạo, hoặc ít nhất là hướng dẫn đào tạo, để các nhân viên thực thi pháp luật sẽ không phải đối mặt với quyết định phải làm gì với máy tính.

Cập nhật : Cofee bị rò rỉ vào năm 2009 trên các trang web torrent khác nhau và các trang khác trên Internet, nơi nó đã có sẵn để tải xuống. Tuy nhiên, bản thân việc tải xuống không được sử dụng vì nó yêu cầu các công cụ khác chỉ có sẵn cho các cơ quan thực thi pháp luật.

Thông tin bổ sung về Cofee có thể được tìm thấy trên Wikipedia .