A Microsoft COFEE (Bekapcsolt számítógép bizonyíték kinyerÅ‘) arra készült, hogy a hatóságok helyszínen lévÅ‘ tagjai komolyabb szaktudás nélkül is képes legyen digitális nyomokat begyűjteni az ott talált géprÅ‘l.

Ezt egy speciálisan kialakított pendrive segítségével éri el a Microsoft segédprogramja, amely így a bejutást követÅ‘en elÅ‘ször is megszerzi a futó programok listáját. Ez természetesen nem helyettesítheti a gép rendes, szakszerű átvizsgálását, de érthetÅ‘ okokból nagyon vonzó lehetÅ‘ség a nyomozóhatóságok számára.

A program lehetÅ‘vé teszti az internetes elÅ‘zmények megtekintését, a rendszer analizálását, a tárolt adatokhoz való hozzáférést de még a jelszavakat is felfedi. Mindezt labor vagy hosszas gyÅ‘zködés nélkül.

Az ingyenes csomagot (amely igazából százötven kisebb program összessége) a Microsoft készítette és csak a hatóságoknak juttatta el, legutóbb az Interpol segítségével. Ennek ellenére az internetre került a COFEE és még a BitTorrent hálózatokon is elérhetÅ‘ volt egy ideig.

A fejlesztÅ‘k most attól tartanak, hogy a kikerült programot felhasználva a bűnözÅ‘k vakcinát írhatnak ellene. Így akár a speciális pendrive bedugása adatmentés helyett terhelÅ‘ bizonyítékok törlését is eredményezheti.