Ermittler-Software

Microsofts Schnüffel-Stick für jedermann

Von Christian Stöcker

Ein USB-Stick, der blitzschnell und automatisch Daten von einem Rechner abzieht: Für so manchen Computer-Besitzer ist das ein Alptraum. Microsoft verschenkt an Polizisten in aller Welt eine Software, die genau das tut - nun hat jemand das Programm übers Netz in Umlauf gebracht.

Die Geschichte klingt so abenteuerlich, als habe sie sich ein Thriller-Autor ausgedacht: Ein internationaler IT-Konzern entwickelt ein Spezialwerkzeug für Strafverfolger, um Beweise auf den Rechnern Verdächtiger zu finden. Dieses Werkzeug verschenkt er an Behörden in aller Welt. Hacker und Möchtegern-Hacker lechzen gierig nach der streng geheimen Schnüffel-Software, loben Belohnungen für denjenigen aus, der sie beschafft. Und eines Tages passiert es dann wirklich: Die Software mit dem Spitznamen Cofee taucht in einer Datentauschbörse auf, über die normalerweise Musik oder Software verschoben wird.

Tatsächlich ist genau das geschehen: Eine Gruppe von Fachleuten bei Microsoft hat die Software namens Computer Online Forensic Evidence Extractor (Cofee) entwickelt, um Polizisten und anderen Strafverfolgern die Arbeit zu erleichtern. Jetzt kann sie sich nahezu jeder mit ein paar Klicks verschaffen. Microsoft ermittelt, um die undichte Stelle zu finden - die aber könnte fast überall auf der Welt sein.

Cofee funktioniert über einen USB-Stick: Installiert man die Software darauf und steckt den Stick dann in einen Rechner (mit dem richtigen Betriebssystem, aber dazu später), laufen eine Reihe von Programmen ab, die eine Menge Daten aus dem Computer extrahieren. Welche Programme und Prozesse gerade laufen beispielsweise, was das überhaupt für ein Rechner ist (Prozessortyp, Arbeitsspeicher etc.), wie die Netzwerkeinstellungen aussehen, welche Netzwerkadressen das Gerät hat und welcher Nutzer gerade darauf angemeldet ist.