Microsoft lässt Polizei-Tool COFEE vom Netz nehmen

Nachdem die von Microsoft entwickelte Forensik-Software Computer Online Forensic Evidence Extractor (COFEE) Anfang November ins Internet gelangte, fordert das Unternehmen nun zahlreiche Websites zur Löschung der Datei auf. Laut einem Bericht von 'CrunchGear' ist das kleine Werkzeug zwar kostenlos für Strafverfolgungsbehörden in über 187 Ländern verfügbar, dennoch handelt es sich um geschützte Software, die nur mit Erlaubnis von Microsoft verbreitet werden darf. Strafen haben die Betreiber der Websites, die eine so genannte "Takedown Notice" erhalten haben, nicht zu befürchten.

COFEE dient vor allem dazu, Beweise zu sichern, die während des Betriebs eines Computers anfallen und möglicherweise verloren gehen, wenn das jeweilige System abgeschaltet wird. Unter anderem lassen sich damit auch passwortgeschützte und verschlüsselte Daten sichern.

Unbestätigten Angaben zufolge handelt es sich bei COFEE vor allem um eine Sammlung von Skripten, die die ohnehin in Windows enthaltenen Werkzeuge zur Systemwartung nutzen, um bestimmte Informationen zusammen zu tragen. Die Software kommt normalerweise auf einem USB-Stick daher und soll von den Ermittlern bereits nach kürzester Einarbeitungszeit effektiv genutzt werden können.