de desembre 16, 2009 La guerra del segle XXI: hackers contra els CSI

Els CSI dels EEUU fan servir un paquet de ferramentes informàtiques dissenyat per Microsoft que fa una auditoria completa d'un ordinador quan la policia l'intervé per radiografiar l'activitat d'aquella màquina. L'eina es diu Extractor Online Computer Forensic Evidence, conegut com COFEE (cafè) consta de 150 programes no comercials que s'executen amb una ordre comuna (un script) des d'una memòria USB (als companys del Marc els interessarà aquesta notícia...). Aquests programes permeten escodrinyar fins el cul del cabàs del PC i saber-ho tot d'aquella màquina. Doncs bé, la cosa és que ara dos hackers han publicat a Internet un altre programa que permet 'enganyar' al COFEE quan detecta que pretén fer un anàlisi del teu PC i comença una sèrie d'operacions que tornen boig el programa forense dels CSI. Aquest 'contraprograma', anomenat irònicament 'descafeïnat' evita que es pugui manipular un ordinador sense el consentiment del propietari, una cosa bastant habitual als EEUU. El 'descafeïnat' elimina arxius temporals o els processos associats amb el COFEE, esborra tots els registres d'activitat, desactivada dispositius USB, i contamina o camufla tota una varietat d'adreces MAC per enterbolir els forenses. Si recordeu una entrada de fa uns dies, molts policies fan servir la Playstation per 'rebentar' els ordinadors dels detinguts, donat que la cinquena esmena prohibeix la policia forçar els delinqüents a confessar les contrasenyes de la seua computadora. És la guerra del segle 21, la batalla per la possessió de la informació digital.