Début novembre, un fichier archive circulait sur la Toile avec, à l'intérieur, une image de Cofee.
Cofee c'est cette clef USB qui permet à n'importe qui d'inspecter en large et en travers un système windows. Cette clef USB a été conçue par windows pour être un outil au service des services de police.
Une bande de petit malin a donc décidé de mettre au point l'application contraire qu'ils ont nommé non sans humour : DECAF.
DECAF est l'acronyme de: Detect and Eliminate Computer Assisted Forensics.
Une fois installé, cet utilitaire surveille les clefs USB et lance une série de contre mesure au choix si une clef COFEE est détectée.
Liste des blocage DECAF:
- Contaminate MAC Addresses: Spoof MAC addresses of network adapters,
- Kill Processes: Quick shutdown of running processes,
- Shutdown Computer: On the fly machine power down,
- Disable network adapters,
- Disable USB ports,
- Disable Floppy drive,
- Disable CD-ROM,
- Disable Serial/Printer Ports,
- Erase Data: Quick file/folder removal (Basic Windows delete),
- Clear Event Viewer: Remove logs from the Event Viewer,
- Remove Torrent Clients: Removes Azureus and BitTorrent clients,
- Clear Cache: Remove cookies, cache, and history.
Attention, cette application s'adresse à des utilisateurs d'un certain niveau.
Site de DECAF et téléchargement : ICI
Aucun commentaire:
Enregistrer un commentaire