Anti-Tool zu Microsofts Polizei-Software ein "Fake"

Das in der letzten Woche aufgetauchte Programm DECAF, über das als eine Art "Gegenmittel" zu Microsofts Sicherheitspaket COFEE berichtet wurde, geht offenbar auf einen Publicity Stunt zweier Sicherheitsspezialisten zurück.

DECAF ist in der Lage die Teile von COFEE unbrauchbar zu machen, indem es dessen Prozesse "abschießt", Ports schließt und MAC-Adressen fälscht. Tatsächlich geht es den Entwicklern hinter dem Programm nach eigenen Angaben vor allem darum zu zeigen, dass das Microsoft-Paket, welches Polizeibehörden zur Verfügung gestellt wird, nichts besonderes ist.


Auf der DECAF-Website ist mittlerweile zu lesen, dass es vor allem darum ging, zu belegen, dass nicht nur bessere forensische Werkzeuge für Ermittler notwendig sind, sondern auch größere Investitionen in die Sicherheit der IT-Systeme von Unternehmen. Außerdem sollten Behörden lieber in die Ausbildung ihrer Ermittler und die Hilfe von forensischen Experten setzen, statt zu versuchen, die entsprechenden Prozesse mit simplen Tools zu automatisieren.

Ein Anwalt von Microsoft würdigte die Intentionen der Macher von DECAF, verwies jedoch gegenüber dem 'SeattlePI' darauf, dass es bessere Wege gebe, die Entwicklung von forensischen Werkzeugen zu fördern. Statt mit einem gefälschten Tool gegen COFEE vorzugehen, sei es besser, Rückmeldungen und konstruktive Kritik an Microsoft zu geben, um in einer verantwortungsvollen Art und Weise gegen die "digitale" Kriminalität vorzugehen.

Microsofts COFEE enthält eine Reihe simpler Werkzeuge, die vor allem dazu dienen, Daten von im Betrieb befindlichen Rechnern zu sammeln. Das Paket kann auch dazu verwendet werden, Berichte zu erstellen, die die gesammelten Informationen zusammenfassen und zur weiteren Verwertung vorbereiten.