مستخرج الأدلة الجنائية عبر الإنترنت

📅 آخر تحديث: ٣١ يوليو ٢٠٢٦
✍️ نُشر في: ٣١ يوليو ٢٠٢٦
الموسوعة الحرة

برنامج استخراج الأدلة الجنائية الرقمية عبر الإنترنت ( COFEE ) هو مجموعة أدوات طورتها مايكروسوفت لمساعدة محققي الأدلة الجنائية الرقمية على استخراج الأدلة من أجهزة الكمبيوتر التي تعمل بنظام ويندوز . يُثبّت البرنامج على ذاكرة فلاش USB أو أي قرص صلب خارجي آخر ، ويعمل كأداة تحليل جنائي رقمية آلية أثناء التحليل المباشر . توفر مايكروسوفت أجهزة COFEE والدعم الفني عبر الإنترنت مجانًا لوكالات إنفاذ القانون.

التطوير والتوزيع

طُوِّر جهاز COFEE على يد أنتوني فونغ، ضابط شرطة سابق في هونغ كونغ، يعمل حاليًا كمحقق أول في فريق إنفاذ أمن الإنترنت التابع لشركة مايكروسوفت. [ 1 ] وقد استوحى فونغ فكرة الجهاز بعد مناقشات دارت خلال مؤتمر لتكنولوجيا إنفاذ القانون عام 2006 برعاية مايكروسوفت. [ 2 ] ويستخدم الجهاز أكثر من 2000 ضابط في 15 دولة على الأقل. [ 3 ]

أشارت قضية استشهدت بها مايكروسوفت في أبريل 2008 إلى أن منظمة COFEE كانت حاسمة في تحقيق أجرته نيوزيلندا بشأن الاتجار بالمواد الإباحية للأطفال ، حيث قدمت أدلة أدت إلى إلقاء القبض على المتهم. [ 1 ]

في أبريل 2009، وقّعت مايكروسوفت والإنتربول اتفاقيةً بموجبها يتولى الإنتربول دور الموزع الدولي الرئيسي لبرنامج COFEE. ويقوم مركز التحقيقات في الجرائم الإلكترونية التابع لكلية دبلن الجامعية، بالتعاون مع الإنتربول، بتطوير برامج لتدريب خبراء الطب الشرعي الرقمي على استخدام برنامج COFEE. [ 4 ] وقد منحت مايكروسوفت المركز الوطني لمكافحة جرائم ذوي الياقات البيضاء ترخيصًا ليكون الموزع المحلي الحصري لبرنامج COFEE في الولايات المتحدة. [ 5 ]

تسريب علني

في 6 نوفمبر/تشرين الثاني 2009، سُرّبت نسخ من برنامج مايكروسوفت كوفي (Microsoft COFEE) على مواقع تورنت مختلفة. [ 6 ] تشير تحليلات البرنامج المُسرّب إلى أنه في معظمه غلاف برمجي لأدوات أخرى كانت متاحة سابقًا للمحققين. [ 7 ] أكدت مايكروسوفت التسريب، إلا أن متحدثًا باسم الشركة صرّح قائلًا: "لا نتوقع أن يُشكّل توفر برنامج كوفي (COFEE) للمجرمين الإلكترونيين لتحميله واستغلاله مصدر قلق كبير". [ 8 ]

يستخدم

يتم تفعيل الجهاز بتوصيله بمنفذ USB . يحتوي على 150 أداة وواجهة مستخدم رسومية لمساعدة المحققين في جمع البيانات. [ 1 ] يُذكر أن البرنامج يتكون من ثلاثة أقسام. أولًا، يتم إعداد برنامج COFEE مسبقًا حيث يختار المحقق البيانات التي يرغب في تصديرها، ثم تُحفظ هذه البيانات على جهاز USB لتوصيله بالكمبيوتر المستهدف. ثانيًا، تُنشئ واجهة أخرى تقارير من البيانات المُجمعة. [ 7 ] تشير تقديرات مايكروسوفت إلى أن المهام التي كانت تستغرق سابقًا من 3 إلى 4 ساعات يُمكن إنجازها باستخدام COFEE في غضون 20 دقيقة فقط. [ 1 ] [ 9 ]

يتضمن برنامج COFEE أدوات لفك تشفير كلمات المرور ، واستعادة سجل تصفح الإنترنت ، واستخراج البيانات الأخرى. [ 2 ] كما أنه يستعيد البيانات المخزنة في الذاكرة المتطايرة التي قد تُفقد في حال إيقاف تشغيل الكمبيوتر. [ 10 ]

خالي من الكافيين

في منتصف إلى أواخر عام ٢٠٠٩، أعلنت مجموعة من المبرمجين غير المتورطين عن أداة تُدعى "الكشف عن الأدلة الجنائية الرقمية وإزالتها" (DECAF). زعمت هذه الأداة أنها ستحمي أجهزة الكمبيوتر من برنامج COFEE الخبيث، وستجعلها غير فعالة. [ ١١ ] كما ادعت أنها ستوفر مراقبة فورية لبصمات COFEE على أجهزة USB وفي التطبيقات قيد التشغيل، وأنه عند اكتشاف بصمة COFEE، ستنفذ DECAF العديد من العمليات التي يحددها المستخدم. وشملت هذه العمليات مسح سجلات COFEE، وإخراج أجهزة USB، وتلويث عناوين MAC أو انتحالها . [ ١٢ ] في ١٨ ديسمبر ٢٠٠٩، أعلن مطورو DECAF أن الأداة كانت خدعة، وجزءًا من "حملة لزيادة الوعي الأمني ​​والحاجة إلى أدوات تحليل جنائي رقمي أفضل". [ ١٣ ] [ ١٤ ] [ ١٥ ] [ ١٦ ]

انظر أيضاً

مراجع

  1. ١ ٢ ٣ ٤ "براد سميث: مؤتمر تكنولوجيا إنفاذ القانون ٢٠٠٨" . شركة مايكروسوفت . ٢٨ أبريل ٢٠٠٨. مؤرشف من الأصل في ٢٣ فبراير ٢٠١٢. تم الاطلاع عليه في ١٩ مايو ٢٠٠٨ .
  2. 1 2 رومانو، بنجامين ج. (29 أبريل 2008). "جهاز مايكروسوفت يساعد الشرطة على جمع الأدلة من مسرح الجريمة الإلكترونية" . صحيفة سياتل تايمز . تم الاطلاع عليه بتاريخ 19 مايو 2008 .
  3. ↑ "مايكروسوفت تدعو إلى شراكات عالمية بين القطاعين العام والخاص للمساعدة في مكافحة الجرائم الإلكترونية (أسئلة وأجوبة مع تيم كرانتون، المستشار القانوني المساعد لمايكروسوفت)" . شركة مايكروسوفت . 28 أبريل 2008. تاريخ الاطلاع: 19 مايو 2008 .
  4. ↑ «مبادرة الإنتربول مع مايكروسوفت تهدف إلى رفع المعايير العالمية لمكافحة الجرائم الإلكترونية من خلال شراكة استراتيجية مع قطاع تكنولوجيا المعلومات» . الإنتربول . مؤرشف من الأصل بتاريخ 15 يوليو 2009. تم الاطلاع عليه بتاريخ 16 يوليو 2009 .
  5. ↑ "مستخرج الأدلة الجنائية الرقمية عبر الإنترنت (COFEE)" . مايكروسوفت . مؤرشف من الأصل بتاريخ 21-06-2012 . تم الاطلاع عليه بتاريخ 27-10-2009 .
  6. ↑ "تسريب أداة إنفاذ القانون الخاصة بـ Microsoft COFEE على الإنترنت" . TechCrunch . مؤرشف من الأصل بتاريخ 26 أغسطس 2012. تم الاطلاع عليه بتاريخ 7 نوفمبر 2009 .
  7. 1 2 "المزيد من القهوة من فضلك، بعد التفكير مرة أخرى" . تم الاسترجاع في 2009-11-09 .
  8. ↑ بولين، ألكسندرا. "مايكروسوفت غير مهتمة بتسريب كوفي" . صحيفة ذا إنكوايرر. مؤرشف من الأصل في 14 نوفمبر 2009. تم الاطلاع عليه في 24 أغسطس 2010 .
  9. ↑ فاليتش، ثيو (7 مايو 2008). "منتج مايكروسوفت الجديد يحارب الجريمة: تعرف على (هوت) كوفي" . تايجرفيجن ميديا. مؤرشف من الأصل في 17 مايو 2008. تم الاطلاع عليه في 19 مايو 2008 .
  10. ↑ ميلز، إلينور (29 أبريل 2008). "مايكروسوفت تستضيف أكاديمية شرطة خاصة بها" . CNet News.com. مؤرشف من الأصل في 15 مايو 2012. تم الاطلاع عليه في 19 مايو 2008 .
  11. ↑ مايكل، بارتولاتشي (2012). التطورات والابتكارات في الاتصالات اللاسلكية وتقنيات الشبكات . آي جي آي جلوبال. ص 226. ISBN  978-1466621541تم الاطلاع عليه بتاريخ 26 يونيو 2015 .
  12. ↑ غودين، دان (14 ديسمبر 2009). "قراصنة يعلنون الحرب على أداة الطب الشرعي الدولية" . ذا ريجستر . تم الاطلاع عليه بتاريخ 15 ديسمبر 2009 .
  13. ↑ إيتون، نيك. "أداة مكافحة القهوة منزوعة الكافيين تُكشف كخدعة" . سياتل بي آي . تم الاطلاع عليه بتاريخ 26 يونيو 2015 .
  14. ↑ "كانت القهوة منزوعة الكافيين مجرد حيلة، وقد انتهت الآن" . سلاش دوت. 18 ديسمبر 2009. تم الاطلاع عليه بتاريخ 26 يونيو 2015 .
  15. ^ "أداة مكافحة الطب الشرعي DECAF geen خدعة" . Security.nl . تم الاسترجاع 26 يونيو 2015 .
  16. ↑ زيتر، كيم (14 ديسمبر 2009). "قراصنة يبتكرون شفرة تدمير ذاتي لمواجهة الأدلة الجنائية للشرطة" . Wired.com . تم الاطلاع عليه في 15 ديسمبر 2009 .
  • الموقع الرسمي
  • "أداة استخراج الأدلة الجنائية الرقمية من مايكروسوفت (COFEE)" . شركة مايكروسوفت . مؤرشفة من الأصل بتاريخ 21 يونيو 2012. تم الاطلاع عليها بتاريخ 17 أكتوبر 2009 .
  • "عادي أم منزوع الكافيين؟ أداة جديدة لمكافحة القهوة" . بريتوريان بريفكت . مؤرشف من الأصل بتاريخ 18 ديسمبر 2009. تم الاطلاع عليه بتاريخ 18 ديسمبر 2009 .
  • "إعادة تنشيط القهوة منزوعة الكافيين في دقيقتين" . بريتوريان بريفكت . مؤرشف من الأصل في 23 فبراير 2014. تم الاطلاع عليه في 18 ديسمبر 2009 .