Microsofts Polizei-Tool COFEE ins Internet gelangt

Offenbar ist die von Microsoft entwickelte Forensik-Software Computer Online Forensic Evidence Extractor (COFEE) ins Internet gelangt. Die Software ist eigentlich nur für Ermittlungsbehörden gedacht, die damit Beweise sichern sollen. COFEE dient vor allem dazu, Beweise zu sichern, die während des Betriebs eines Computers anfallen und möglicherweise verloren gehen, wenn das jeweilige System abgeschaltet wird. Unter anderem lassen sich damit auch passwortgeschützte und verschlüsselte Daten sichern.

Ob Privatanwender von COFEE überhaupt einen Nutzen erwarten können, ist unklar. Das rund 15 Megabyte große Tool ist für die Verwendung unter Windows XP konzipiert. Erst im kommenden Jahr soll eine neue Version bereit gestellt werden, die auch unter Windows 7 und Vista eingesetzt werden kann.

Unbestätigten Angaben zufolge handelt es sich bei COFEE vor allem um eine Sammlung von Skripten, die die ohnehin in Windows enthaltenen Werkzeuge zur Systemwartung nutzen, um bestimmte Informationen zusammen zu tragen. Die Software kommt normalerweise auf einem USB-Stick daher und soll von den Ermittlern bereits nach kürzester Einarbeitungszeit effektiv genutzt werden können.