Ermittlersoftware auf Tauschbörsen geleaked - CSI Privat

Was passiert wenn - diese Frage stellt sich regelmäßig, wenn es um Themen, wie Datenschutz, Freiheitsrechtsbeschränkungen oder Ermittlungsmethoden geht.

Was passiert, wenn man Ermittlern aus aller Welt eine kleine Software namens "Cofee" an die Hand gibt, um Daten aus PCs zu extrahieren, zeigen die aktuellen Ereignisse eindrucksvoll: Sie taucht auf Tauschbörden auf - für jedermann zum kostenlosen Download.

Auch wenn Tauschbörsen schnell reagierten und die angebotenen Dateien vom Netz nahmen, ist das Programm mittlerweile so stark verbreitet, dass es kaum mehr aufzuhalten ist. Umso überraschender ist, dass die Software eigentlich harmlos ist. Denn würde man von Ermittlungsbehörden eigentlich eine Wunderwaffe erwarten, die gelöschte Dateien aufstöbert und wiederherstellt, Passwörter abspeichert und geheime Archive offenbart, ist diese Software eigentlich nichts anderes, als eine vereinfachte Möglichkeit, ohnehin in Windows XP integrierte Funktionen automatisiert auszuführen. Letztendlich also ein Tool für nicht PC-Versierte Vor-Ort-Ermittler, die Daten wie etwa ausgeführte Programme und Prozesse, angemeldete Nutzer, Netzwerkkonfiguration und Netzwerkadressen zu extrahieren, welche beim Ausschalten der Geräte zum Abtransport vernichtet werden würden.

Das können nun natürlich auch Putzkolonnen oder Besucher in Büros ganz nebenbei erledigen, jedoch ohne großen Schaden anzurichten, schließlich ist das Tool neben dem eingeschränkten Funktionsumfang auch lediglich auf Windows XP begrenzt, Windows Vista, Windows 7 oder gar Mac Os und Linux werden dagegen nicht unterstützt.

Dennoch beweist der Vorfall eines ganz deutlich: Auch Ermittlungsbehörden sind nicht gegen den Verlust von Daten oder sogar Ermittlersoftware immun. Mißbrauchsgefahr besteht also auch in den eigentlich geschützten Behörden..

Doch wer sich diese Wundersoftware nun selbst sichern will, sollte Vorsicht walten lassen, denn die bisher noch harmlose Software könnte dann schon von Hackern mit einem Keylogger versehen worden sein, und wirklichen Schaden anrichten.