A Microsoft desenvolveu um pequeno dispositivo que os investigadores estão usando para extrair rapidamente dados forenses de computadores que possam ter sido utilizados em crimes.
O COFEE, ou Computer Online Forensic Evidence Extractor, é um dispositivo USB que foi distribuído sem alarde para agências de segurança em Junho passado. O Diretor Jurídico da Microsoft, Brad Smith, descreveu o uso do dispositivo para 350 especialistas em uma conferência na segunda-feira.
O dispositivo contem 150 comandos que reduzem dramaticamente o tempo que o usuário leva para obter evidências digitais, o que está se tornando cada vez mais importante. Ele pode descriptografar senhas e analisar a atividade da máquina na Internet, além dos dados armazenados no computador.
Ele também elimina a necessidade de se confiscar o próprio computador, o que tipicamente envolve a desconexão da rede, desligamento da energia e a potencial perda de dados. Ao invés disso, o investigador pode procurar por evidências no próprio local.
Mais de 2.000 oficiais em 15 países, incluindo Polônia, Filipinas, Alemanha, Nova Zelândia e Estados Unidos, estão usando o dispositivo, que a Microsoft forneceu gratuitamente.
Mais informações
