Хакеры объявили войну криминалистам

Группа неизвестных хакеров выпустила утилиту Decaf, которая нарушает работу программного обеспечения Microsoft COFEE (Computer Online Forensic Evidence Extractor). Последнее представляет собой специализированный комплекс программ, включающий в себя более 150 конкретных приложений для сбора, хранения и анализа доказательной базы в цифровом варианте. По данным софтверной компании, COFEE используют около 2000 офицеров полиции из 15 стран.

Decaf позволяет обнаруживать те компьютеры Windows, где установлена система COFEE, и автоматически берет контроль над этим ПК. "Мы хотим показать правоохранительным органам, почему не следует полагаться только на программное обеспечение Microsoft", - заявил о цели своего проекта один из хакеров.

Decaf может стереть полностью протокол работы COFEE, заблокировать интерфейс USB и имитировать MAC-адреса. В будущих версиях ожидаются функции, которые позволют полностью блокировать защищенные системы. Decaf уже доступен на некоторых торрент-сетях. Вес утилиты составляет всего 181 Кб.

Microsoft предоставляет свой программный инструмент криминалистам с середины 2007 года. Система способна создавать целостные данные из фрагментарных доказательных элементов таким образом, чтобы их можно было представить в суде.



По материалам The Register

Источник: DailyComm