Tecnometro

En la época en que la delincuencia puede ahora ser llevada a
cabo desde detrás de una terminal de computadora, el
fabricante de software más grande del mundo esta
desarrollando una herramienta para echar una mano a la
aplicación de la ley contra el delito cibernético.

Microsoft dijo esta semana que va a distribuir libremente
especialmente desarrollado una unidad USB, un dispositivo
que es capaz de extraer rápidamente datos forenses de los
ordenadores utilizados en actividades delictivas. El dispositivo
se llama COFEE, puede ser usado como un extractor de
pruebas forenses en línea, que fue oficialmente revelado por
expertos el lunes.

Entre los procedimientos tradicionales en el delito cibernético
tenemos: la investigación por medio de la incautación de
todos los equipos de computación en la escena del crimen, es
en este punto donde podemos utilizar el COFEE USB, esta
herramienta permite la inmediata reunión de pruebas, tales
como contraseñas, actividad de Internet y otros datos críticos
todos, sin la necesidad de perturbar la zona. La herramienta
es capaz de ejecutar más de 150 comandos para acceder a
datos en un determinado sistema informático.

Según CNET, el COFEE es una herramienta que fue
desarrollada originalmente por Ricci y Ieong Anthony Fung,
los cuales son miembros del High Tech Crime Investigators
Associate’s (HTCIA) en Asia del Pacífico Sur. Microsoft no
comparte el contenido exacto de la unidad COFEE, pero
dicen que es todo compuesto de herramientas a disposición
del público.

"La clave de COFEE no son nuevas herramientas forenses",
dijo Tim Cranton, consejero general asociado de Microsoft,
"sino más bien una fácil forma de utilizar la herramienta
automatizada forense en la escena. Es la facilidad de uso,
velocidad, y la coherencia de las pruebas de extracción que
es la clave. "

Contrariamente a anteriores informes de que COFEE puede
ser capaz de vencer a Windows BitLocker con acceso a una
puerta trasera, Microsoft dijo que simplemente no es cierto.
"COFFE no puede eludir el cifrado de Windows Vista
BitLocker o socavar cualquier protección de Windows a
través de secretas 'puertas traseras' u otros medios
indocumentados", agregó Cranton.

CAFE se encuentra actualmente en uso por más de 2000
agentes en 15 países diferentes, incluidos los EE.UU.,
Alemania, Polonia, Nueva Zelanda y las Filipinas