Microsoft COFEE se filtra en la red

Microsoft COFEE (Computer Online Forensic Evidence Extractor) es una herramienta de obtención de datos creada por la compañía de Redmond para facilitar el trabajo de policía y FBI cuando están frente al ordenador de un sospechoso. Hoy pudo saberse que ha sido filtrada en la red, y está disponible en decenas de sitios.

Desarrollada hace tres años, COFEE posee en total unos 150 comandos que permiten a cualquier oficial obtener información desde ordenadores Windows (de momento XP y Vista) en un par de minutos, y sin demasiados conocimientos informáticos.

Quizá por eso ha sido tan buscada desde siempre, y seguramente por eso ha sido tan sobrevaluada por muchos, que veían en Microsoft COFEE a una especie de herramienta mágica con la cual poder hackear ordenadores.

El único aspecto “positivo” de esto es que Microsoft ya estaba trabajando en una versión de COFEE compatible con Windows 7 (que ya es más utilizado que XP y Vista juntos) por lo cual muchos creen probable que en el futuro esta filtración quede solo como una anécdota. Sin embargo yo no estaría tan seguro, y un hacker inteligente y con ganas de trastear un poco seguramente podrá obtener conocimiento sobre la forma en que esta herramienta trabaja, para poder bloquear sus efectos.

Via Hack In The Box