Ermittler-Software entschlüpft
Ein USB-Stick, der blitzschnell und automatisch Daten von einem Rechner abzieht: Für so manchen Computer-Besitzer ist das ein Alptraum. Microsoft verschenkt an Polizisten in aller Welt eine Software, die genau das tut - nun hat jemand das Programm übers Netz in Umlauf gebracht.
Ein internationaler IT-Konzern entwickelt ein Spezialwerkzeug für Strafverfolger, um Beweise auf den Rechnern Verdächtiger zu finden. Dieses Werkzeug verschenkt er an Behörden in aller Welt. Hacker und Möchtegern-Hacker lechzen gierig nach der streng geheimen Schnüffel-Software, loben Belohnungen für denjenigen aus, der sie beschafft. Und eines Tages passiert es dann wirklich: Die Software mit dem Spitznamen Cofee taucht in einer Datentauschbörse auf, über die normalerweise Musik oder Software verschoben wird.
Eine Gruppe von Fachleuten bei Microsoft hat die Software namens Computer Online Forensic Evidence Extractor (Cofee) entwickelt, um Polizisten und anderen Strafverfolgern die Arbeit zu erleichtern. Jetzt kann sie sich nahezu jeder mit ein paar Klicks verschaffen. Microsoft ermittelt, um die undichte Stelle zu finden - die aber könnte fast überall auf der Welt sein.
Cofee funktioniert über einen USB-Stick: Installiert man die Software darauf und steckt den Stick dann in einen Rechner (mit dem richtigen Betriebssystem, aber dazu später), laufen eine Reihe von Programmen ab, die eine Menge Daten aus dem Computer extrahieren. Welche Programme und Prozesse gerade laufen beispielsweise, was das überhaupt für ein Rechner ist (Prozessortyp, Arbeitsspeicher etc.), wie die Netzwerkeinstellungen aussehen, welche Netzwerkadressen das Gerät hat und welcher Nutzer gerade darauf angemeldet ist.
Tauschbörsen-Administrator gerät ins Schwitzen
Der Zweck des Ganzen sei, erklärt Microsoft-Sprecher Thomas Baumgärtner, "die Lücke zwischen den Kenntnissen krimineller Anwender und denen ermittelnder Beamter vor Ort zu schließen". Wenn Computer beschlagnahmt werden, müssen sie dazu üblicherweise ausgeschaltet werden, dabei aber wird oftmals bereits wertvolles Beweismaterial vernichtet. Cofee solle es auch Ermittlern ohne IT-Fachwissen ermöglichen, diese Beweise direkt vor Ort zu sichern.
Kostenlos verteilt wurde das Werkzeug über Interpol und eine US-Organisation namens National White Collar Crime Center (NW3C) - und zwar ausschließlich an Strafverfolger in "weltweit 187 Ländern", wie Microsoft auf seiner
Cofee-Website mitteilt. US-Zeitungen zufolge bekamen auch deutsche Polizisten Cofee - Anfragen bei entsprechenden Stellen, etwa dem Bundeskriminalamt, blieben bislang unbeantwortet.
Nun ist dieses Werkzeug also in der freien Wildbahn angekommen - was sogar die in der Regel hartgesottenen Betreiber von Filesharing-Plattformen ein bisschen ins Schwitzen brachte. Mit einer Mischung aus Ehrfurcht und Angst schrieb ein Administrator einer Tauschbörsen-Website ins eigene Forum: "Einer unserer Nutzer hat es tatsächlich getan. Er hat sich eine Kopie von Cofee verschafft und sie hier hochgeladen. Der Erfindungsreichtum unserer Nutzer verblüfft uns stets aufs Neue." Man habe sich, so der Administrator weiter, "das Programm, seine Quelle und die potentiellen Konsequenzen für unsere Seite und die Nutzer genau angesehen" und habe sich dann entschieden, die entsprechende Bittorrent-Datei zu löschen. Mit jedem erneuten Upload werde das gleiche geschehen.
(...)
