Zařízení s milým názvem COFEE (Computer Online Forensic Evidence Extractor) je USB paměťová klíčenka obsahující celkem 150 utilit a příkazů, které vyšetřovatelům pomohou dostat z počítače podezřelé osoby data potřebná pro další šetření.
Výhodou zařízení je možnost jej použít přímo na místě vyšetřování a není tedy potřeba počítač vypínat z elektrické sítě - lze tak získat i neuložená data z RAM paměti a není nutné překonávat případné úvodní heslo u šifrovaného disku.
Pomocí speciálních alogoritmů lze údajně v nezvykle krátkých časech rozkódovat a analyzovat soubory na pevném disku, získat uložená hesla a analyzovat internetový provoz.
Klíčenku COFEE má zatím k dispozici zhruba 2000 policistů z USA, Německa, Polska, Filipín, Nového Zélandu. Dostávají ji zdarma. Rozšíření k vyšetřovatelům do jiných zemí lze předpokládat.
Podle Brada Smithse, předsedy rady Microsoftu, je COFEE něco jako švýcarský vojenský nůž pro vyšetřovatele počítačové kriminality. Běžně zabezpečený počítač je kompletně odblokován a vyšetřen během dvaceti minut.
Dovede opravdu vše?
Žádné oficiální informace však nehovoří o tom, jak si nástroje poradí se zabezpečením třetích stran. Proto není jisté, zda dovede efektivně dešifrovat například soubory zabezpečené pomocí populárního nástroje TrueCrypt.
Microsoft také popírá teorii, že by COFEE využívalo připravených "zadních vrátek" či nezdokumentovaných funkcí BitLockeru a jiných bezpečnostních opatření Windows Vista. Klíčenka je dle všeho navíc určena jen pro počítače s OS Windows.
