針對微軟COFEE工具泄露事情所引起的用戶質疑，微軟內(nèi)部有工程師進行了澄清。以下為郵件原文：
各位同事，
計算機在線法證提取工具（Computer Online Forensic Evidence Extractor，縮寫為COFEE）是微軟基于與國際刑警組織所簽訂的許可協(xié)議，為國際刑警組織所免費開發(fā)的一款在線Windows計算機系統(tǒng)犯罪證據(jù)提取工具。該工具包括英文、法文、德文、中文、俄羅斯文五個語言版本，于2008年交付給國際刑警組織，允許國際刑警組織187個成員國的政府相關執(zhí)法人員使用（包括中國）。
近日，該工具被泄露到互聯(lián)網(wǎng)上，部分中文站點在翻譯轉載說明時，過分夸大事實，例如以下新聞內(nèi)容：
“據(jù)CrunchGear報道，微軟的一款名為COFEE的工具近日已經(jīng)泄漏到網(wǎng)上，對于很多人來說這是一款非常陌生的微軟產(chǎn)品，這是微軟向國際刑警組織免費提供的證據(jù)提取工具，并不面向普通用戶推廣。COFEE全稱為“計算機在線法庭科學證據(jù)提取器（Computer Online Forensic Evidence Extractor）”，微軟是這樣描述的COFEE的：
“有了COFEE，沒有合適的計算機取證能力的執(zhí)法機構可以輕松、可靠而且高效地收集現(xiàn)場證據(jù)。 一個只有最基礎的計算機知識的人也可以在不超過10分鐘的時間里學會如何使用配置好的COFEE設備，執(zhí)法人員可以像專家一樣收集重要的犯罪證據(jù)，其復雜 程度就像將USB插入計算機那樣。”
簡單地說，COFEE就是一種是形似U盤的提取工具，COFEE包含了超過150個信息收集、密碼破解、網(wǎng)絡嗅探等工具，可以快速繞過所有Windows的安全措施，并破解系統(tǒng)密碼、顯示網(wǎng)絡瀏覽的歷史，對電腦系統(tǒng)進行深入地搜索來獲取證據(jù)。
對于普通用戶來說COFEE并沒有太大用處而且也不適合使用，考慮諸多因素微軟并沒有公開發(fā)布COFEE，然而近日它卻泄露到了網(wǎng)上，大小約為15MB。”
導致多個用戶/同事致電詢問此事，認為微軟在 Windows 系統(tǒng)中留有后門/漏洞，對 Windows 系統(tǒng)的安全性提出質疑。
為了避免潛在的對于 Windows 系統(tǒng)后門/漏洞/安全性的質疑，在此進行COFEE的澄清說明：
1、 COFEE僅搜集計算機法證所用的相關信息，例如系統(tǒng)信息、用戶信息、網(wǎng)絡通訊信息等，本身力求保證原系統(tǒng)的完整性與數(shù)據(jù)精確性，不會對操作系統(tǒng)進行任何的破壞；
2、 COFEE本身為一系列Windows resource kit/Microsoft sysinternal tools工具的集合，所調用的工具，均可以從Internet上公開下載；
3、 COFEE在執(zhí)行取證操作時，同樣嚴格遵守操作系統(tǒng)的訪問控制與進程操作，并非基于系統(tǒng)的漏洞或后門；
4、 COFEE不能破解Bitlock/EFS加密的數(shù)據(jù)信息；
5、 目前COFEE官方支持的操作系統(tǒng)為 Windows XP，但是同樣可以在其他 Windows 操作系統(tǒng)上運行。
6、 關于 COFEE 搜集的信息，可以參考附件中的完整的樣本輸出報告<COFEE-Output.zip>。
7、 其他信息，可以參考附件中的<COFEE MESSAGES AND Q&A.docx>。
相關的連接：http://www.microsoft.com/industry/government/solutions/cofee/default.aspx
進入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
這意味著許多硬件制造商計劃在2010年發(fā)布的ARM處理器小型便攜電腦將無法得到Windows用戶群的支持。 微軟Windows平臺戰(zhàn)略負責人，公司副總裁Mike Nash今天表示，Windows 7將不會支持未來的ARM處理器而將繼續(xù)保持與與英>>>詳細閱讀
本文標題：微軟內(nèi)部消息澄清COFEE不會破壞操作系統(tǒng)
地址：http://www.sdlzkt.com/a/xie/20111230/198325.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示