9 noviembre, 2009
El software de Microsoft conocido como Computer Online Forensic Evidence Extractor (COFEE), que dispone de 150 comandos que facilitan la obtención de pruebas desde una máquina sospechosa de haber intervenido en un delito, está disponible para todos en varios sitios de intercambio de archivos, aunque su uso se restringe a los organismos de aplicación de la ley.
Microsoft distribuye de forma gratuita a COFEE en un dispositivo USB a las fuerzas policiales de quince países, para que descifren las contraseñas, rastreen la actividad reciente en Internet y accedan a los datos almacenados en una PC comprometida en algún crimen, sin necesidad de incautar la máquina, ya que el análisis puede realizarse in situ y en menos de 10 minutos.
Ahora que “el genio ha salido de la botella”, según las palabras de Graham Cluley, consultor de tecnología de la firma de seguridad Sophos, seguramente “Microsoft y las autoridades que combaten la delincuencia informática deben estar bastante molestos por la filtración de COFEE en la web, de forma que cualquiera pueda descargarla a través de los sitios de P2P“.
De acuerdo al portal Computerweekly, Cluley también señaló que “aunque algunos se preocupan de que los usuarios no autorizados pueden tener ahora acceso a una herramienta para sus propios fines nefastos, más preocupante es que los delincuentes informáticos accedan al código de COFEE“.
“Un delincuente informático podría analizar COFEE, descubrir un código que identifique al programa cuando se está tratando de ejecutar en su computadora, y así poder interceptarlo, pudiendo borrar pruebas incriminatorias de su disco duro antes de que las detecten las fuerzas de la ley“, dijo el analista de Sophos.
COFEE requiere Windows XP para su configuración, pero también tiene soporte para Windows Vista y, al parecer, Microsoft está desarrollando una nueva versión que será lanzada el año que viene, totalmente compatible con Windows Vista y Windows 7.
