ไมโครซอฟท์ออกเครื่องมือสืบสวนเพื่อหลบเลี่ยงระบบความปลอดภัยของวินโดวส์

ไมโครซอฟท์ได้ออกมายอมรับว่าบริษัทได้สร้างเทคโนโลยีที่เรียกว่า Computer Online Forensic Evidence Extractor (COFEE) ที่เป็นซอฟต์แวร์กว่า 150 คำสั่งเพื่อใช้ในการเลี่ยงระบบรักษาความปลอดภัยของวินโดวส์เอง โดยซอฟต์แวร์ในชุดนี้จะสามารถถอดรหัสผ่านออกมาเป็นตัวอักษรปรกติ, ตรวจสอบประวัติการใช้อินเทอร์เน็ต, หรือค้นหาหลักฐานอื่นๆ

ยังไม่มีรายละเอียดในเชิงเทคนิคของซอฟต์แวร์ชุดนี้แต่อย่างใด แต่ซอฟต์แวร์ชุดนี้ได้รับการเผยแพร่ไปตั้งแต่ปีที่แล้ว และคาดว่าในตอนนี้จะมีเจ้าหน้าที่ประมาณ 2,000 คนจาก 15 ประเทศที่สามารถใช้งานซอฟต์แวร์ชุดนี้ได้ โดยไมโครซอฟท์แจกจ่ายซอฟต์แวร์ชุดนี้โดยไม่คิดมูลค่าแต่อย่างใด

น่าสนใจว่าการออกเทคโนโลยีเช่นนี้เป็นธรรมต่อผู้บริโภคที่จ่ายเงินเพื่อซื้อสินค้าของไมโครซอฟท์หรือไม่ แต่ไมโครซอฟท์ก็มีนโยบายเช่นนี้มาหลายครั้งเช่นวินโดวส์วิสต้าที่ไม่สามารถใช้งานกับหูฟังแบบ Bluetooth ได้เพราะไม่รองรับ DRM ทำให้ผู้ใช้ไม่สามารถใช้งานบางส่วนได้ทั้งที่ไม่มีประเด็นด้านเทคนิคใดๆ และครั้งนี้คงเป็นอีกครั้งที่ลูกค้าอาจจะต้องยอมรับนโยบายของไมโครซอฟท์

ที่มา - ArsTechnica, The Seattle Times

UPDATE: ล่าสุดทางไมโครซอฟท์ได้ติดต่อทาง The Seattle Times เพื่ออธิบายว่า COFEE นั้นเป็นเพียงการรวมเอาเครื่องมือการเก็บหลักฐานเข้าไว้ด้วยกันและเพิ่มความสะดวกในการทำงานแบบอัตโนมัติ โดยไม่ได้ใช้ช่องทางพิเศษที่ไม่มีใครรู้แต่อย่างใด โดยความตั้งใจของเครื่องมือชุดนี้คือการลดเวลาการเก็บหลักฐานจากเดิมที่ต้องใช้มากกว่าสี่ชั่วโมงให้ลดลง

ไมโครซอฟท์ยืนยันว่าเครื่องมือชุดนี้ออกมาด้วยความตั้งใจช่วยเหลือเจ้าหน้าที่ที่มีอำนาจในการใช้งานเท่านั้น

ที่มา - Tech Track