DECAF - nur ein PR-Stunt?

Das Anti-Forensik-Tool DECAF, als Antwort auf Microsofts COFEE konzipiert, war nach Angaben der Macher eine Art PR-Gag. Sämtliche Kopien des Programms wurden per Fernsteuerung deaktiviert.

Microsofts Forensik-Tool COFEE wurde seit dem Jahr 2007 kostenlos an Ermittlungsbehörden verteilt und sollte beim automatisieren Auswerten von Beweismitteln auf Rechnern Verdächtiger helfen. Vor Kurzem wurde eine Kopie des Programms auf der Whistleblowing-Seite Wikileaks veröffentlicht. Dies hatten die Macher von DECAF zum Anlass genommen, ein Tool zu schreiben, das COFEE automatisch erkennen und ausschalten sollte (gulli:News berichtete).

So manch ein Sicherheits-Enthusiast hatte sich schon gefragt, warum die DECAF-Erfinder den Quellcode ihres Anti-Forensiktools nicht veröffentlichten. Dies dürfte nun klar werden: Offenbar war das Tool niemals für den aktiven Einsatz bestimmt. Auf ihrer Website, die mittlerweile mit "Game Over" überschrieben ist, schreiben die Macher, sämtliche Exemplare von DECAF seien deaktiviert worden. Das Projekt sei "ein Stunt, um das Bewusstsein für Sicherheit und den Bedarf nach besseren Forensik-Tools zu erhöhen" gewesen. Es solle die Menschen anhalten, insbesondere im professionellen Umfeld verantwortungsbewusster im Bereich IT-Sicherheit zu handeln. Zudem, so die DECAF-Erfinder, sollten Regierungen sich nicht auf automatische Tools verlassen, sondern in die Ausbildung kompetenter Experten investieren. Gleichzeitig rufen die Autoren die IT-Sicherheits-Gemeinde auf, die Regierungen zu unterstützen und ihnen einen Teil der "Bürde" abzunehmen, die das Ermitteln Cyberkrimineller und die Absicherung kritischer Infrastrukturen bedeuteten. Eine interessante, aber in der Netzgemeinde sicher auch kontroverse Sichtweise.

Zudem scheinen die beiden Software-Entwickler hinter DECAF auch eine gesellschaftliche Mission zu verfolgen. So kritisieren sie, die Menschen seien insgesamt zu arrogant, stolz und egoistisch geworden. Reichtum und beruflicher Erfolg würden zur Vernachlässigung von Partner, Kindern und gesellschaftlichem Miteinander führen. Die Autoren wollten daher "eine Nachricht der Freiheit, des Friedens, der Transparenz und der Einheit" an alle Leser schicken - Werte, die, so der Text, nur durch Jesus Christus gefunden werden könnten.

DECAF - ein Proof of Concept, eine Kampagne für bessere IT-Sicherheit oder ein Hoax, ein PR-Stunt konservativer religiöser Spinner? Oder irgend etwas dazwischen? Ein Beweis, dass man Closed Source-Software nicht trauen kann? Vieles bleibt angesichts des spektakulären und für viele wohl unerwarteten Endes des Projekts offen, und auch das angekündigte Diskussionsforum der beiden Verantwortlichen wird kaum alle Fragen klären. Klar ist allein eines: Wer sich Sorgen um Microsofts Forensik-Tool macht, wird in Zukunft selbst kreativ werden müssen.

Annika Kremer am Samstag, 19.12.2009 00:02 Uhr

tags Tags: it-sicherheit cofee

Weitere interessante News

10 Reaktionen zu dieser Nachricht

titus_shg am 19.12.2009 21:02:32

Es kamm in vielen News vor jetzt verschwindet es von der bild Fläche? remote deaktiviert naja... Ich glaub eh sinnloses Geschwätz nachvollziehbar kp... Aber vllt hatte ja auch MS seine finger da im Spiel das die aufhörten. Ich hab noch nix davon ausprobiert, hab a ...
kewl0 am 19.12.2009 20:55:12

muss DrDuke zustimmen. Hab beide Tools aus Langeweile getestet und beide für Scheiße befunden... Dieses Decaf hat teilweise funktioniert aber auch teilweise rum gesponnen. Aber meine Frage ist.... Das tool zu programmieren. Muss eh bissel zeit gekostet haben. Es kamm in vielen News vor jetzt ve ...
Rasputer am 19.12.2009 15:16:37

Dennoch sollten sich die Programmierer des Tools schämen, wer Seriöse Software entwickelt würde sowas niemals machen, denn spätestens jetzt wird niemand mehr ein tool von denen benutzen.... Jau , die Jungs sollten besser unter Jerusalem nach dem heiligen Gral in Form von ...
Annika_Kremer am 19.12.2009 15:10:38

Es sind bestimmt nicht alle gläubigen Christen konservative Spinner. Das wollte ich niemals sagen und habe es auch nicht. Wer allerdings aus lauter missionarischem Eifer eine derartige Kampagne fährt, der muss sich so ein Etikett notfalls gefallen lassen. Davon abgesehen: Hinter dem Satz ist, für ...
Diablokiller999 am 19.12.2009 11:37:17

gläubige Christen als konservative Spinner bezeichnet Wie, sind die nicht? ...

weitere Kommentare lesen Nachricht kommentieren

Fotostrecke

News [Kurioses]

Apple filterte den Begriff "Jailbreak" im iTunes Store

Lars Sobiraj am 20.05.2012, 16:54 Uhr

Im US-amerikanischen iTunes Store wurden statt dem Begriff "Jailbreak" lediglich Sternchen zwischen dem Anfangs- und Endbuchstaben angezeigt. Davon waren letztlich alle Kategorien betroffen. So wurden neben Apps auch Klingeltöne, Podcasts, Musikstücke, ganze Alben und eBooks zensiert angezeigt. Laut den Untersuchungen von Shoutpedia waren mehrere Monate lang 95% aller Begriffe davon betroffen.

mehr mehr lesen...