Tool entCOFEEiniert Windows-Rechner

[Duke]

Hacker haben das Tool Decaf veröffentlicht, das Microsofts "Computer Online Forensic Evidence Extractor" (COFEE) die Arbeit erschweren soll. COFEE wurde für Strafverfolgungsbehörden entwickelt und sammelt im Wesentlichen systemweit Informationen über den untersuchten PC. Nach dem Anstecken eines mit COFEE ausgestatteten USB-Sticks startet der Scan-Vorgang automatisch, am Ende erstellt COFEE einen Report. Mitte November gelangte das eigentlich nur für Ermittlungsbehörden vorgesehene Tool an die Öffentlichkeit.

Quelle und ganzer Bericht bei Heise.de

 

[Andy]

Das COFEE-tool ist bulshit, wer die Autoplay-Funktion aktiviert hat ist selber schuld.

Wer kein autoplay laufen hat, bei dem wird auch kein COFEE ausgeführt... zumindest nicht unbemerkt.

Und deshalb braucht auch keiner DECAF

 

[Metal Hunter]

Wer kein autoplay laufen hat, bei dem wird auch kein COFEE ausgeführt... zumindest nicht unbemerkt.

Daran habe ich auch als erstes gedacht.