Digitoday

Tällainen on Microsoftin lahja Vantaan poliisille

Julkaistu: , Päivitetty:

It-viikko tutustui todisteidenkeruuohjelmaan, jota Microsoft jakaa usb-tikuilla eri maiden poliiseille. Vantaan poliisin it-rikosryhmä on käyttänyt ohjelmaa jo vuoden päivät.


Rikollinen käyttää yhä useammin tietokonetta rikoksensa tekemiseen. Siksi myös todistusaineisto rikoksesta muodostuu monissa tapauksissa ykkösistä ja nollista.

Tämä on ongelma poliisille. Se painii alati paisuvien rikosteknisten todistemäärien kanssa.

Esimerkiksi Itä-Uusimaan aluetta palveleva Vantaan kihlakunnan poliisilaitoksen kolmihenkinen it-rikosryhmä tutki viime vuonna 20 teratavua todistusaineistoa.

Käsiteltävän todistusaineiston määrä moninkertaistuu joka vuosi. Tänä vuonna todistusaineistoa on kertynyt jo 10,8 teratavun edestä.

Näin kertoo yksikköä johtava rikosylikonstaapeli Jari Javanainen. Hän kertoo, miten ohjelmistoyhtiö Microsoftin poliisilaitoksille lahjoittama Cofee-ohjelma (Computer Online Forensic Evidence Extractorin) toimii.

Honkongin poliisille työskennelleen Anthony Fungin kehittämää Cofee-ohjelmaa esiteltiin 350 poliisille huhtikuun lopussa Microsoftin päämajassa Redmondissa.

Paikan päällä olleen Javanaisen mukaan kyseessä on Windows-sovellus, joka on tarkoitettu helpottamaan ja nopeuttamaan poliisien todisteiden keräämistä.

Graafinen ohjelma koostuu 150:stä komentokehotteen puolella suoritettavasta käskystä, jotka keräävät tietoa käynnissä olevan tietokoneen toiminnasta, prosesseista, verkkoyhteyksistä ja niin edelleen. Ohjelma voidaan asentaa esimerkiksi usb-tikulle tai cd-levylle.

Todisteiden kerääminen
kuluttaa it-poliisin resursseja



Kun tieto ohjelman olemassaolosta päätyi julkisuuteen, tietokoneharrastajat heräsivät.

Moni pelkää Microsoftin luoneen salaovia suosittuun Windows-käyttöjärjestelmään. Monen mielikuvissa Cofee on vaarallinen tiirikka, joka väärin käsiin päätyessään saa aikaan valtavasti tuhoa.

Javanaisen mukaan pelot ovat kuitenkin ylimitoitettuja.

– Cofee itse ei tee mitään mullistavaa. Se vain nopeuttaa ja helpottaa todisteiden keräämistä, hän sanoo.

Juju on tämä. Alati yleistyvät tietomurrot, bottiverkot ja muu tietotekniikkarikollisuus työllistävät it-yksikköä. Nykyisellään rikospaikalle pitää lähettää tehtävään koulutettu poliisi. Tavoite on, että ainakin osa näistä tehtävistä voitaisiin antaa Poliisikoulusta valmistuneelle rivikonstaapelille.

Javanainen toivoo, että Cofeen ansiosta hänen ei tarvitse lähettää yhtä kolmesta miehestään kentälle.

Rikosylikonstaapeli istuu keskellä pöytäkoneiden, kannettavien, palvelinten ja johtojen täyttämää huonetta ja napauttaa auki MacBook Pro -kannettavan. Siinä hyrrää Windows XP.

Javanainen kirjautuu sisään, tökkää usb-tikun kiinni ja napsauttaa Cofeen konfigurointiin tarkoitetun ohjelman kuvaketta. "Process id=0x9ac"-virheilmoitus pomppaa esiin.

Paljon pelätty "vakoilulaite" toimii, kuten moni muu ohjelma: satunnaisesti.

Ohjelma ei murra salasanoja

Vaikka Cofeen konfigurointityökalu kieltäytyy käynnistymästä, ohjelma kuitenkin todistettavasti toimii.

Javanainen sanoo yksikkönsä käyttäneen ohjelmaa kahdessa tapauksessa.

Ohjelma suorittaa poliisin määrittelemät käskyt ja kerää näiden tuottamat tiedot kollaboratiiviseen raporttiin.

Javanainen esittelee raporttia, johon Cofee on kerännyt tietoja muun muassa koneen verkkoliikenteestä, siihen asennetuista ohjelmista ja niiden asetuksista.

Toisin kuin verkkokeskusteluissa on huhuttu, ohjelma ei osaa Javanaisen mukaan murtaa yhtäkään salasanaa.

Jos rikollinen on jättänyt koneensa auki ja lukinnut Windows-käyttöjärjestelmän, Cofee on voimaton. Ainakin tehdasasetuksilla.

Poliisilla on kuitenkin omat keinonsa päästä salasanojen ohitse joissain tapauksissa. Kun rikosepäily kohdistuu yrityksen työntekijään, poliisi saa salasanan yleensä järjestelmän ylläpitäjältä.

Se, mitä tietoja poliisi saa tutkinnassaan kerätä, määritellään laissa. Esimerkiksi ip-verkon ylitse välittyvien puheluiden salakuuntelemiseen poliisi tarvitsisi erilliset luvat.

Javanainen ei ole huolissaan siitä, että ohjelma saattaa päätyä väriin käsiin.

– En näe sitä, miten Cofee kääntyisi hakkerityökaluksi. Eihän se tee mitään uutta, Javanainen sanoo.

Kunhan Cofeen käyttökoulutus on aloitettu ja ohjelma on konfiguroitu suomalaiseen rikostutkintaan sopivaksi, it-rikosyksikkö toivoo sen käytön yleistyvän poliisissa.

– Yhteistyö väkivaltarikosyksikön kanssa on jo aloitettu, Javanainen sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Netflix kertoi lopettavansa suosikkisarjansa – pornosivusto lupautui tekemään seuraavan kauden

    2. 2

      Hassan, 45, asettui hengenvaaraan auttaessaan puukotettua: ”En voi kääntää katsettani ja antaa naisen maata maassa”

    3. 3

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    4. 4

      Turvapaikanhakija kertoo TS:lle jahdanneensa hyökkääjää Turussa – ”Potkaisin jalallani toisen veitsistä kauemmaksi”

    5. 5

      Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. 6

      Aivoinfarkti yllätti ruotsalaisen kiekkotähden vessanpöntöllä – koiran haukunta havahdutti vaimon apuun

    7. 7

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    8. 8

      Supon uhka-arvio: Riskilistalla 350 henkilöä, innostuneet radikaali-islamilaisesta propagandasta

    9. 9

      Valtteri Bottas paljastaa tuloksensa Cooperin testissä – pärjäisitkö F1-tähdelle 12 minuutin kilpailussa?

    10. 10

      Turun imaami: ”Jos tekee näin, ei ole oikea muslimi”

    11. Näytä lisää
    1. 1

      Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    2. 2

      Tämä kaikki tiedetään epäillystä puukottajasta nyt: 18-vuotias marokkolainen, tuli Suomeen viime vuonna, haki turvapaikkaa

    3. 3

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    4. 4

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    5. 5

      Presidentti Niinistö antoi lausunnon Turun iskusta – lue koko lausunto sanasta sanaan

    6. 6

      Uudet tiedot kootusti: Tässä kaikki, mitä tiedämme nyt Turun sarjapuukotuksesta

    7. 7

      Radiojuontaja avautuu suhdetragediastaan: avomies petti parin yhteisessä vuoteessa – ”Sain kirjeen nuoremmalta naiselta”

    8. 8

      IS seurasi Turun tapahtumia hetki hetkeltä

    9. 9

      Supo: Tästä syystä Turun puukotuksia epäillään terroriteoksi

    10. 10

      Ruotsalaistutkija: Marokkolainen terroristiverkosto ulottuu Barcelonasta Turkuun

    11. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. 6

      Kuva: Tässä viedään Turun epäiltyä puukottajaa – tämä kaikki tapahtumista tiedetään nyt

    7. 7

      Larisa näki Turun julman hyökkäyksen vierestä – lohdutti puukotetun naisen pientä lasta

    8. 8

      25 kuvaa: Rajuilman jäljet – tällaista tuhoa Suomessa riehunut ”Kiira” sai aikaan

    9. 9

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    10. 10

      Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Netflix kertoi lopettavansa suosikkisarjansa – pornosivusto lupautui tekemään seuraavan kauden

    2. 2

      Hassan, 45, asettui hengenvaaraan auttaessaan puukotettua: ”En voi kääntää katsettani ja antaa naisen maata maassa”

    3. 3

      Kommentti: Eläkkeelle jäävä mies tienaa enemmän kuin lähihoitaja – 3 kuvaa kertoo, miksi Suomi on pulassa

    4. 4

      Turvapaikanhakija kertoo TS:lle jahdanneensa hyökkääjää Turussa – ”Potkaisin jalallani toisen veitsistä kauemmaksi”

    5. 5

      Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    6. Näytä lisää
    1. 1

      Torimyyjä Arya, 24, ajoi Turun puukotuksista epäiltyä takaa pesäpallomailan kanssa

    2. 2

      Tämä kaikki tiedetään epäillystä puukottajasta nyt: 18-vuotias marokkolainen, tuli Suomeen viime vuonna, haki turvapaikkaa

    3. 3

      Mies lähti viettämään railakasta viikonloppua uusien kavereiden kanssa – karu totuus paljastui maanantaina, kun poliisi soitti

    4. 4

      Puukotuksista epäillyn erikoinen käytös pizzeriassa herätti ihmetystä – ”Hän näytti olevan sulkeutunut omaan kuoreensa”

    5. 5

      Presidentti Niinistö antoi lausunnon Turun iskusta – lue koko lausunto sanasta sanaan

    6. Näytä lisää
    1. 1

      IS seurasi Turun tapahtumia hetki hetkeltä: Vaaratiedotetta ei ehditty lähettää, presidentti Niinistö otti osaa suruun

    2. 2

      Silminnäkijät kertovat: Veitsellä aseistautunut mies hyökkäsi silmittömästi Turussa – ”puukotti lastenvaunujen kanssa liikkunutta naista”

    3. 3

      Terroristit suunnittelivat vielä suurempaa iskua Barcelonassa – poliisi arvelee 17-vuotiaan päätekijän kuolleen

    4. 4

      Poliisin Turussa tekemä kiinniotto tallentui videolle – silminnäkijä: poliisit pitivät epäiltyä maassa

    5. 5

      Vesa näki puukkomiehen raa’an hyökkäyksen Turussa – ”Huusin niin kovaa kuin jaksoin”

    6. Näytä lisää