Anti-Tool zu Microsofts Polizei-Software ein "Fake"

Sicherheit & Antivirus Das in der letzten Woche aufgetauchte Programm DECAF, über das als eine Art "Gegenmittel" zu Microsofts Sicherheitspaket COFEE berichtet wurde, geht offenbar auf einen Publicity Stunt zweier Sicherheitsspezialisten zurück. DECAF ist in der Lage die Teile von COFEE unbrauchbar zu machen, indem es dessen Prozesse "abschießt", Ports schließt und MAC-Adressen fälscht. Tatsächlich geht es den Entwicklern hinter dem Programm nach eigenen Angaben vor allem darum zu zeigen, dass das Microsoft-Paket, welches Polizeibehörden zur Verfügung gestellt wird, nichts besonderes ist.

Auf der DECAF-Website ist mittlerweile zu lesen, dass es vor allem darum ging, zu belegen, dass nicht nur bessere forensische Werkzeuge für Ermittler notwendig sind, sondern auch größere Investitionen in die Sicherheit der IT-Systeme von Unternehmen. Außerdem sollten Behörden lieber in die Ausbildung ihrer Ermittler und die Hilfe von forensischen Experten setzen, statt zu versuchen, die entsprechenden Prozesse mit simplen Tools zu automatisieren.

Ein Anwalt von Microsoft würdigte die Intentionen der Macher von DECAF, verwies jedoch gegenüber dem 'SeattlePI' darauf, dass es bessere Wege gebe, die Entwicklung von forensischen Werkzeugen zu fördern. Statt mit einem gefälschten Tool gegen COFEE vorzugehen, sei es besser, Rückmeldungen und konstruktive Kritik an Microsoft zu geben, um in einer verantwortungsvollen Art und Weise gegen die "digitale" Kriminalität vorzugehen.

Microsofts COFEE enthält eine Reihe simpler Werkzeuge, die vor allem dazu dienen, Daten von im Betrieb befindlichen Rechnern zu sammeln. Das Paket kann auch dazu verwendet werden, Berichte zu erstellen, die die gesammelten Informationen zusammenfassen und zur weiteren Verwertung vorbereiten.
Diese Nachricht empfehlen
Kommentieren10
Jetzt einen Kommentar schreiben


Alle Kommentare zu dieser News anzeigen
Kommentar abgeben Netiquette beachten!

Jetzt als Amazon Blitzangebot

Ab 00:00 Uhr Kaspersky Internet Security 2017 5 Geräte - [Online Code]
Kaspersky Internet Security 2017 5 Geräte - [Online Code]
Original Amazon-Preis
58,99
Im Preisvergleich ab
42,00
Blitzangebot-Preis
44,99
Ersparnis zu Amazon 24% oder 14

Video-Empfehlungen

WinFuture Mobil

WinFuture.mbo QR-Code Auch Unterwegs bestens informiert!
Nachrichten und Kommentare auf
dem Smartphone lesen.

Tipp einsenden