- Wikileaks, F-Secure Twitter feed nyomán -
Ismét nyilvánosságra került a felhasználóbarát bitnyomozó program.

A hackerek pletykáiban régóta szereplő Microsoft COFEE program (KÁVÉÉ - online számítógépes nyomszakértői mintavevő eszköz) a készítők eredeti szándéka szerint a rendőrség elektronikus bűnözés elleni tevékenységét hivatott elősegíteni.

A szoftver USB-kulcsra telepítve akár futó Windows rendszerhez is csatlakoztatható és képes onnan a felhasználó tevékenységére és a tárolt adatokra vonatkozó információkat automatikusan kimenteni. A COFEE segítségével magas informatikai szakképzettséggel nem rendelkező nyomozók is végezhetnek adatgyűjtést pl. a netes pedofilok, online csalók utáni kutatásban.

Az Anthony Fung hongkongi nyugdíjas nyomozó által kifejlesztett eszköz felhasználásával kb. 20 perc alatt elvégezhető a korábban 3-4 órányi kézimunkát igénylő "digitális helyszínelés" és jelszavak feltörésére, a netezési szokások kinyerésére is lehetőség van - a Microsoft közlése szerint ez a képesség döntő szerepet játszott egy új-zélandi pedofil képterjesztő 2008-as lebuktatásában.

Amit hárman tudnak, az már nem titok
A COFEE hivatalosan a demokratikus jogállamok hatóságai számára érhető el a titkosított NW3C ügynökség weboldalon keresztül. A Microsoft több fejlődő országtól megtagadta az eszköz használatát, talán az emberi jogokat sértő felhasználástól tartva - a nagyközönség számára pedig a szoftver valódi képessége napjainkig jórészt ismeretlen maradt.

Az először 2006-ban kiadott program 1.12-es verziója nemrég félig-meddig viccből került illetéktelenek birtokába: egy zárt fájlcserélő közösségben valaki 1,6TB netes tárterületet ajánlott fel jutalmul annak, aki megszerzi számára az áhított COFEE-csomagot.

A kalózfilmek és zenealbumok igénylései között szokatlannak számító ajánlat hónapokig nem talált visszhangra, míg végül októberben valaki feltöltötte a valódi nyomozóprogramot a portálra - nem kis ijedtséget keltve ezzel a P2P webhely adminisztrátoraiban, akik szerzői jogot sértő fő tevékenységük miatt egyáltalán nem örültek a hírverésnek és gyorsan eltávolították a fájlcsomagot.

Kézről kézre járt a csomag a neten
Az anyag ezután a Full Disclosure nevű, moderálatlan hozzászólásokat is megengedő infó-biztonsági levelezőlistán és a Cryptome webportálon jelent meg - de hamarosan onnan is lekerült, miután a Microsoft ügyvédei kapcsolatba léptek a szerver üzemeltetőjével.

Ez a szélesebb nyilvánosságot kapott lépés felkeltette a netes közösség gyanakvását és aktivisták a Tor nevű, nagymértékben álcázott titkos hálózaton, illetve a Bittorrent fájlcserélő rendszeren át kezdték terjeszteni az anyagot - azzal a kéréssel, hogy hozzáértők vizsgálják meg, miért olyan kínos ez a csomag a Microsoft és a hatóságok számára és miért próbálják minden áron eltüntetni?

A nyilvánosság felé vezető végső lépést a kiszivárogtatásra specializálódott svéd Wikileaks portál tette meg azzal, hogy bárki számára elérhetővé tették a teljes, telepítővel és leírással ellátott COFEE szoftvercsomagot - a mintegy 37MB-os fájl állításuk szerint mentes az egyes fájlcserélőkön utólag belecsempészett ártalmas változtatásoktól.

Nem akkora durranás a program, mint várták
Időközben IT-biztonsági specialisták és önjelölt szakértők is nyilatkoztak a Microsoft COFEE képességeiről. Az eszközt nem tartják kiemelkedőnek: valójában ismert segédprogramok egységes keretbe foglalt válogatásáról van szó, amely verziótól függően kb. 50-150 különféle parancs végrehajtására képes.

A COFEE csak Windows célszámítógépeket tud "kihallgatni", ennyiben alatta marad a BackTrack, a Phlak és más Linux alapon felépített adatgyűjtő CD-k képességének - viszont előnye, hogy futó gépen is alkalmazható, így elvileg azok a memóriában maradt töredékek is kinyerhetők a segítségével, amelyek áramtalanításkor elvesznének.

Az Interpol számára bizonyára komoly gondot jelent a COFFE széleskörű hozzáférhetősége, hiszen így a bűnözők felkészülhetnek a nyomolvasási kísérletek meghiúsítására - az angolszász és skandináv nagyközönség azonban többre értékeli a lehetőséget, hogy első kézből tájékozódhat az eszközről, amelyet hackerek, vagy a törvényeket áthágó szervezetek a polgárok magánszférájának megsértésére is kihasználhatnak.

(forrás: virushirado.hu)