Хакеры объявили войну криминалистам

Тема в разделе "Мегафлуд", создана пользователем rom4art2, 14 дек 2009.

Статус темы:
Закрыта.
  1. rom4art2

    rom4art2

    Регистр.:
    27 фев 2009
    Сообщения:
    224
    Симпатии:
    113
    Группа неизвестных хакеров выпустила утилиту Decaf, которая нарушает работу программного обеспечения Microsoft COFEE (Computer Online Forensic Evidence Extractor). Последнее представляет собой специализированный комплекс программ, включающий в себя более 150 конкретных приложений для сбора, хранения и анализа доказательной базы в цифровом варианте. По данным софтверной компании, COFEE используют около 2000 офицеров полиции из 15 стран.

    Decaf позволяет обнаруживать те компьютеры Windows, где установлена система COFEE, и автоматически берет контроль над этим ПК. "Мы хотим показать правоохранительным органам, почему не следует полагаться только на программное обеспечение Microsoft", - заявил о цели своего проекта один из хакеров.

    Decaf может стереть полностью протокол работы COFEE, заблокировать интерфейс USB и имитировать MAC-адреса. В будущих версиях ожидаются функции, которые позволют полностью блокировать защищенные системы. Decaf уже доступен на некоторых торрент-сетях. Вес утилиты составляет всего 181 Кб.

    Microsoft предоставляет свой программный инструмент криминалистам с середины 2007 года. Система способна создавать целостные данные из фрагментарных доказательных элементов таким образом, чтобы их можно было представить в суде.


    взято Перейти по ссылке

    сам Cofee есть Перейти по ссылке

    может кто знает где взять саму "Decaf"? :nezn:
     
  2. usasoft

    usasoft

    Регистр.:
    9 янв 2008
    Сообщения:
    200
    Симпатии:
    107
  3. rom4art2

    rom4art2

    Регистр.:
    27 фев 2009
    Сообщения:
    224
    Симпатии:
    113
    кто-то разобрался как ею пользоваться?:confused:
     
  4. ask0n

    ask0n

    Регистр.:
    9 июн 2009
    Сообщения:
    227
    Симпатии:
    63
    COFEE запускается с флешки и на флешку же сохраняет результаты своей работы. По логу отчетов COFEE тупо вся общесистемная информация сваленная в кучу.
    Посему необходимость в
    а равно в утилите decaf видится сомнительной.
    Если кому интересно вот линк на COFEE:
    Перейти по ссылке
    Без бубна он не поставится, необходимо скачать "хитрый" Перейти по ссылке, извлечь из инсталлятора COFEE v1.1.2 Installer.msi все файлы, и затем просто запустить COFEE.exe
     
  5. rktua

    rktua

    Регистр.:
    27 окт 2008
    Сообщения:
    157
    Симпатии:
    38
    осталось найти в 15 странах 2000 криминалистов что бы заюзать софтину. :D
     
  6. _sergey_

    _sergey_ Писатель

    Регистр.:
    1 окт 2008
    Сообщения:
    1.746
    Симпатии:
    1.158
    Тут суть в том, что компов под контролем COFEE может быть намного больше. 2000 - это число проданных лицензий наверно.

    А Decaf может мониторить/блокировать комп на попытку съёма информации с помощью COFEE в реальном времени? Типа, вставили флешку где есть COFEE, помимо всякой другой информации - чтобы он сразу её засёк.
     
  7. rom4art2

    rom4art2

    Регистр.:
    27 фев 2009
    Сообщения:
    224
    Симпатии:
    113
    Я вообще так и не понял, как работают эти программы.:(
    Может кто разъяснит на пальцах что к чему?
    С помощью COFEE можно удаленно снимать информацию с компьютера, или только при физическом доступе?
    И что именно делает утилита DECAF?
     
  8. zetar

    zetar

    Регистр.:
    18 май 2007
    Сообщения:
    497
    Симпатии:
    348
    все decaf пропал
    As you probably noticed, your copy of DECAF no longer works. We have disabled every copy of DECAF.

    есть у кого копия ?
     
  9. Ceyce

    Ceyce Постоялец

    Регистр.:
    3 ноя 2008
    Сообщения:
    52
    Симпатии:
    51
    А зачем она тебе? Написано же - они ее отключили.
     
Статус темы:
Закрыта.