Spyworld Actu
http://www.spyworld-actu.com/spip.php?article12288
Decaf, une parade contre Cofee, la clé passe-partout des cyber-policiers
Stéphane Bellec, 01net
mercredi, 16 décembre 2009 / Spyworld

Cofee (Computer Online Forensic Evidence Extractor), tel est le nom de la clé USB capable d’outrepasser tout rempart dressé autour d’une machine sous Windows. Remise aux services de police de plus de 15 pays, cette clé à usage interne et restreint avait pour objectif de soulager les forces de l’ordre en termes d’investigation, en leur offrant la possibilité d’effectuer une inspection complète d’une pièce à conviction sans pour autant être un expert en sécurité.

Un contre-produit qui se veut évolutif

Début novembre, un fichier archive circulait sur la Toile avec, à l’intérieur, une image de Cofee. Colmatée depuis, la fuite finit de se répandre sur Internet. Mais le mal est fait. Si la diffusion de l’utilitaire a été bloquée, de joyeux pirates en ont profité pour développer une contre-application. Non sans esprit, ils l’ont nommée Decaf. Téléchargeable sur leur site decafme.org, cette application s’adresse à des utilisateurs avancés. Dans un bref « à propos », les deux concepteurs s’engagent à faire évoluer Decaf (déjà en mesure de traiter des scénarios à la volée) vers des capacités de « lockdown » à distance. Microsoft va devoir rapidement changer de torréfacteur.

URL de la source : http://pro.01net.com/editorial/509998/decaf-une-parade-contre-cofee-la-cle-passe-partout-des-cyber-policiers/