Tweet

0

Tool omzeilt BitLocker-encryptie uit Vista

Alleen voor computers die aanstaan

Software die harde schijven volledig codeert, vormt een uitdaging voor gerechtelijke diensten over de hele wereld. Een nieuw tooltje voor politiemensen maakt het evenwel mogelijk om gegevens van een pc met Vista's BitLocker af te halen.

Ook andere schijfencrypties zijn te omzeilen. Een klap in het gezicht van computercriminelen die op BitLocker en aanverwanten rekenen om buitenstaanders weg te houden van hun gegevens. Het is de tweede keer in korte tijd dat encryptiesystemen voor harde schijven feilbaar blijken te zijn.

Er zijn echter beperkingen aan het tooltje, dat Computer Online Forensic Evidence Extractor (Cofee) heet en door een voormalige politieman werd geschreven. Het wordt aangeboden door Microsoft en zou door ongeveer tweeduizend agenten wereldwijd in gebruik zijn genomen.

De applicatie – eigenlijk een collectie van honderdvijftig programmaatjes - werkt alleen als de pc van een verdachte nog aanstaat. In plaats van een in beslag genomen computer meteen in te pakken en mee te nemen naar een forensisch lab, moeten rechercheurs tijdens de huiszoeking meteen een USB-schijf met Cofee insteken. De Cofee-software maakt dan in circa twintig minuten een imagebestand met daarin de belangrijkste informatie, zoals welke gebruikers inloggen en welke bestanden openstaan. Vroeger kostte dezelfde informatie opgraven drie tot vier uur, aldus een artikel in PC World US.

bron: ZDNet