COFEE: Tool knackt Computer in 20 Minuten

Hey , Also ich war ja bissl überrascht als ich folgendes gelesen habe .:

Microsoft will Strafverfolgungsbehörden weltweit im Kampf gegen Internetkriminalität stärker unterstützen.
Dazu wurde das Programm COFEE entwickelt, mit dem Polizisten die Rechner von Verdächtigen untersuchen.
COFEE steht für "Computer Online Forensic Evidence Extractor" und passt auf einen USB-Stick.
Dieser wird am entsprechenden Port des Rechners angeschlossen und soll innerhalb von 20 Minuten digitale Beweise sammeln.
Dabei sollen rund 150 Programmbefehle ausgeführt werden, für die die Beamten ohne COFEE im Kriminallabor mehrer Stunden benötigen.
Mit der Software sollen die Polizisten gleich vor Ort Spuren sichern noch bevor Rechner heruntergefahren und Beweise eventuell vernichtet werden.
Dazu gehören etwa Kennwörter, Festplatteninhalte oder Surfspuren des Benutzers.
Laut Microsoft arbeiten schon 2.000 Beamte in über 15 Ländern, darunter auch Deutschland, mit COFEE.

http://www.chip.de/news/COFEE-Tool-k..._31603335.html

Also mal so gesagt "HABEN MUSS!!!!!"

Wirklich krass.
Ich schau mal ob es das Progg. schon iwo gibt :)

Mhh naja erst nich dazu kommen lassen.
Und zur not wenn die dne pc ueberprüfen bei euch n hammer nehmen und pc kurtz und klein schlagen besser als X jahre knast^^

30.04.2008.....
wurde sogar schonmal hier gepostet

joa ist schon alt^^

die sollen mir mal so einen Stick in den PC schieben^^

Automatische Kopie wird dann angefertigt!^^

also ich wusste davon noch nichts.

aber das Programm würde mich schon interessieren...

xD

Hier steht das COFEE schon geleaked ist: http://www.blogcatalog.com/search.fr...005287f7c7a557

Und hier der Download dazu : http://www.filefactory.com/file/1f752b/n/COFEE_7z

Zitat:

---

Zitat von MrDoom

Hier steht das COFEE schon geleaked ist:

Und hier der Download dazu : http://www.filefactory.com/file/1f752b/n/COFEE_7z

---

Computer sagt Virus.
was meint ihr?

Zitat:

---

Mit der Software sollen die Polizisten gleich vor Ort Spuren sichern noch bevor Rechner heruntergefahren und Beweise eventuell vernichtet werden.

---

Weil man seinen PC bei ner HD auch anlässt.....wie sinnlos isn das bloß.

zeigts bei mir auch an bin mir nich ganz sicher ob das vom prog selber kommt oder ob doch mehr dahinter steckt

Zitat:

---

Zitat von Kevin14W.

Mhh naja erst nich dazu kommen lassen.
Und zur not wenn die dne pc ueberprüfen bei euch n hammer nehmen und pc kurtz und klein schlagen besser als X jahre knast^^

---

Pc nicht ^^ nur die Festplatte aus dem fenster schmeißen xD oder wenn man 2 Festplatten hat die eine wo die ganzen "illigalen" sachen drine sind raus schrauben und da wo die nicht "illigalen" ^^ sachen drauf sind einfach drine lassen ;) TrueCrypt funkt. dann leider nicht wenn das ding draußen ist..Ich will das ding unbedingt haben xD

mfG

haX

LoL, son Prog. muss man als Privat Nutzer mal Entwickeln^^ [*hust* Slayer616 mach mal^^]^^
Aber des doch Scheisse dann haben die ja nix mehr zum Arbeiten ausser Spreaden^^
Und des keine Arbeit Manuel iss immer am Besten diese Faulen Ei3r^^

Ist das tool um einfach mal anzuklingeln, ja wir wollen ihren PC mit dem Tool testen?
Oder ist das nur falls einer 1.auffällig wird oder 2. an einem Tatort ein PC ist ?

Aber würd mich mal brennend interessieren :))

hehe als ob das was neues waere...solche tools gibts schon lange...(http://http://www.irongeek.com/i.php?page=videos/creating-an-auto-hack-usb-drive-using-autorun-and-batch-files ) aber ich wage zu bezweifeln, dass ueberhaupt ein Polizeibeamter in die Naehe meines Rechners kommt waehrend er laeuft...und wenn soll er versuchen da wieder lebendig weg zu kommen.
Ich habe groessere Angst vor irgendwelchen anderen boesen Geschichten, wie aus versehen von ner Polizeibeamtin aufgerissen zu werden und dann mit sowas geilen Sex zu haben....spaetestens wenn sie dann erzaehlt was sie tut oder wie sie heisst waere der Spass dann vorbei.

Naja ich hab sowas noch nicht fuer Unix Systeme (funktionsfaehig) gefunden...wenn ihr sowas habt, bitte pm.

geiles programm^^ das braucht man :P

@nzeroxx

boah, alter, bist du krass ey. voll die gefahr für alle und so, wa? boah, ey. übrigens, mutti hat angerufen. du sollst bitte auf dich aufpassen, sie hat dich ganz doll lieb.

*SCNR*

is ja nich so easy wenn du am PC sitzt es klingelt die bullen sind da.....schnell zum PC laufen und den ausmachen is auch nich so einfach ^^ dürfen die einen festhalten :D :D naja mann kann ja immernoch FI raushauen ^^

wenn du die FI raushaust greift dein TrueCrypt aber nimmer :P das greift nur bei einem normalem Shutdown soweit ich des weiß

Also wenn du deine verschluesselten Daten auf der Platte hast, reicht es z.B. auch bei Truecrypt (wenn man denn drauf steht) einfach den Stecker zu ziehen, da man die Platte nicht entschluesselt - sondern nur die Daten die verwendet werden.

Dass Zeko sich jetzt vor Angst in die Hose macht denke ich mir sowieso ich will ja jetzt keine Schlammschlacht anfangen, aber deine Mutti sieht nicht wie die Muttis aus, die mich normalerweise anrufen :-*.

EDIT:@p0se: Ja man darf den Rechner ausschalten, denn man vernichtet ja keine Daten, die sind ja immernoch da. (Empfehlung: Vortrag "Sie haben das Recht zu schweigen" von Udo Vetter beim CCC)

Außerdem, wenn die kommen, WIN+L drück ich IMMER wenn was ist.

Okay, ist jetzt nicht der ultimative Schutz, aber in verbindung mit encrypted boot device powered by truecrypt(*schwärm* xD) ziemlich effektiv.

Besonders wenn man dann son spezi erwicht, der dann versucht von wegen *neustart* um dann im Abgesicherten Modus in den Admin-Acc reinzukommen.

Das Gesicht würd ich gerne mal sehen^^

dl fehlt!^^

xD

ScopeX

ob das progi wirklich so effektiv bleiben wird? wird bestimmt leute geben die dagegen arbeiten .

Zitat:

---

Zitat von nzeroxx

Dass Zeko sich jetzt vor Angst in die Hose macht denke ich mir sowieso ich will ja jetzt keine Schlammschlacht anfangen, aber deine Mutti sieht nicht wie die Muttis aus, die mich normalerweise anrufen :-*.

---

Ich sprach ja auch von deiner Mutter.
(So, und ich lass das jetzt mit dem rumgebitche.XD)

Ok, haben wir uns wieder lieb!

das ding gibts schon ne weile, am besten nen fileserver mit nem nat auf nem itx board und ne blowfishverschlüsselung auf die platte udn schon is das ding nixmehr wert