Tässä on Microsoftin lahja Vantaan poliisille

Julkaistu:

It-viikko tutustui todisteidenkeruuohjelmaan, jota Microsoft jakaa usb-tikuilla eri maiden poliiseille. Vantaan poliisin it-rikosryhmä on käyttänyt ohjelmaa jo vuoden päivät.
Rikollinen käyttää yhä useammin tietokonetta rikoksensa tekemiseen. Siksi myös todistusaineisto rikoksesta muodostuu monissa tapauksissa ykkösistä ja nollista.

Tämä on ongelma poliisille. Se painii alati paisuvien rikosteknisten todistemäärien kanssa.

Esimerkiksi Itä-Uusimaan aluetta palveleva Vantaan kihlakunnan poliisilaitoksen kolmihenkinen it-rikosryhmä tutki viime vuonna 20 teratavua todistusaineistoa.

Käsiteltävän todistusaineiston määrä moninkertaistuu joka vuosi. Tänä vuonna todistusaineistoa on kertynyt jo 10,8 teratavun edestä.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Näin kertoo yksikköä johtava rikosylikonstaapeli Jari Javanainen. Hän kertoo, miten ohjelmistoyhtiö Microsoftin poliisilaitoksille lahjoittama Cofee-ohjelma (Computer Online Forensic Evidence Extractorin) toimii.

Honkongin poliisille työskennelleen Anthony Fungin kehittämää Cofee-ohjelmaa esiteltiin 350 poliisille huhtikuun lopussa Microsoftin päämajassa Redmondissa.

Paikan päällä olleen Javanaisen mukaan kyseessä on Windows-sovellus, joka on tarkoitettu helpottamaan ja nopeuttamaan poliisien todisteiden keräämistä.

Graafinen ohjelma koostuu 150:stä komentokehotteen puolella suoritettavasta käskystä, jotka keräävät tietoa käynnissä olevan tietokoneen toiminnasta, prosesseista, verkkoyhteyksistä ja niin edelleen. Ohjelma voidaan asentaa esimerkiksi usb-tikulle tai cd-levylle.

Todisteiden kerääminen
kuluttaa it-poliisin resursseja



Kun tieto ohjelman olemassaolosta päätyi julkisuuteen, tietokoneharrastajat heräsivät.

Moni pelkää Microsoftin luoneen salaovia suosittuun Windows-käyttöjärjestelmään. Monen mielikuvissa Cofee on vaarallinen tiirikka, joka väärin käsiin päätyessään saa aikaan valtavasti tuhoa.

Javanaisen mukaan pelot ovat kuitenkin ylimitoitettuja.

– Cofee itse ei tee mitään mullistavaa. Se vain nopeuttaa ja helpottaa todisteiden keräämistä, hän sanoo.

Juju on tämä. Alati yleistyvät tietomurrot, bottiverkot ja muu tietotekniikkarikollisuus työllistävät it-yksikköä. Nykyisellään rikospaikalle pitää lähettää tehtävään koulutettu poliisi. Tavoite on, että ainakin osa näistä tehtävistä voitaisiin antaa Poliisikoulusta valmistuneelle rivikonstaapelille.

Javanainen toivoo, että Cofeen ansiosta hänen ei tarvitse lähettää yhtä kolmesta miehestään kentälle.

Rikosylikonstaapeli istuu keskellä pöytäkoneiden, kannettavien, palvelinten ja johtojen täyttämää huonetta ja napauttaa auki MacBook Pro -kannettavan. Siinä hyrrää Windows XP.

Javanainen kirjautuu sisään, tökkää usb-tikun kiinni ja napsauttaa Cofeen konfigurointiin tarkoitetun ohjelman kuvaketta. "Process id=0x9ac"-virheilmoitus pomppaa esiin.

Paljon pelätty "vakoilulaite" toimii, kuten moni muu ohjelma: satunnaisesti.

Ohjelma ei murra
salasanoja


Vaikka Cofeen konfigurointityökalu kieltäytyy käynnistymästä, ohjelma kuitenkin todistettavasti toimii.

Javanainen sanoo yksikkönsä käyttäneen ohjelmaa kahdessa tapauksessa.

Ohjelma suorittaa poliisin määrittelemät käskyt ja kerää näiden tuottamat tiedot kollaboratiiviseen raporttiin.

Javanainen esittelee raporttia, johon Cofee on kerännyt tietoja muun muassa koneen verkkoliikenteestä, siihen asennetuista ohjelmista ja niiden asetuksista.

Toisin kuin verkkokeskusteluissa on huhuttu, ohjelma ei osaa Javanaisen mukaan murtaa yhtäkään salasanaa.

Jos rikollinen on jättänyt koneensa auki ja lukinnut Windows-käyttöjärjestelmän, Cofee on voimaton. Ainakin tehdasasetuksilla.

Javanainen ei ole huolissaan siitä, että ohjelma saattaa päätyä väriin käsiin.

– En näe sitä, miten Cofee kääntyisi hakkerityökaluksi. Eihän se tee mitään uutta, Javanainen sanoo.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Yle: Valtion omistama Terrafame järjestää hirvijahtiviikonlopun – yt-neuvottelut käynnissä samaan aikaan

    2. 2

      490 kilometriä ali Englannin kanaalin ilman vessataukoja: tästä maksetaan jopa 6 000 e/kk

    3. 3

      Näin nappaat verohyödyn eläkkeen nostamisesta ennakkoon: töitä ei tarvitse lopettaa – katso laskelmat

    4. 4

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    5. 5

      Löytyykö kaapistasi mahdollinen meripihka-aarre? Näin ammattilainen määrittelee ”itäblokin kullan” arvon

    6. 6

      Varo piilokuluja, asunnon myyntihinta ei kerro kaikkea – Kuluttajaliitto: Kun ilmiö kasvaa, ongelmia syntyy

    7. 7

      Jan Hurrin näkökulma: Ennusteet lupaavat talouskasvua, mutta kuinka oikeaan ne ovat aiemminkaan osuneet?

    8. 8

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    9. 9

      Asumistutkija tyrmää 15,5 neliön miniasunnot: ”Mennään sellaista rajaa kohden, mikä pelottaa”

    10. 10

      Uber vetoaa viranomaisiin Lontoon ahdingossaan: ”Voisimme istua alas ja korjata tilanteen”

    11. Näytä lisää
    1. 1

      Näin nappaat verohyödyn eläkkeen nostamisesta ennakkoon: töitä ei tarvitse lopettaa – katso laskelmat

    2. 2

      490 kilometriä ali Englannin kanaalin ilman vessataukoja: tästä maksetaan jopa 6 000 e/kk

    3. 3

      Löytyykö kaapistasi mahdollinen meripihka-aarre? Näin ammattilainen määrittelee ”itäblokin kullan” arvon

    4. 4

      Varo piilokuluja, asunnon myyntihinta ei kerro kaikkea – Kuluttajaliitto: Kun ilmiö kasvaa, ongelmia syntyy

    5. 5

      Asumistutkija tyrmää 15,5 neliön miniasunnot: ”Mennään sellaista rajaa kohden, mikä pelottaa”

    6. 6

      Yle: Valtion omistama Terrafame järjestää hirvijahtiviikonlopun – yt-neuvottelut käynnissä samaan aikaan

    7. 7

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    8. 8

      Tarjolla vakityö, palkka neuvoteltavissa – yhtä katsastajaa etsitty yli 4 kuukautta

    9. 9

      Kiinalaisten turistiryntäys saa lisää ilmaa alleen – Lucky Air aloittaa lennot Helsinki-Vantaalle

    10. 10

      Jan Hurrin näkökulma: Ennusteet lupaavat talouskasvua, mutta kuinka oikeaan ne ovat aiemminkaan osuneet?

    11. Näytä lisää
    1. 1

      Lähihoitaja nipistää palkastaan 1 000 €/kk lapsille ja säästöön – näin se käy

    2. 2

      Yli sadan ammatin tulot julki – saatko näin paljon tuntipalkkaa?

    3. 3

      Opettaja menetti yllättäen 2000 euron tuet – työttömille kaikessa hiljaisuudessa luotu uusi nettivelvoite raivostuttaa

    4. 4

      Palkka 4100 e/kk, mutta töihin ei löydy osaajia – liitto: syynä kaksi ongelmaa

    5. 5

      Katso tienaatko enemmän kuin tavallinen suomalainen – uudet palkkatiedot julki

    6. 6

      5 erilaista säästäjää kertoo: Näin sijoittaisin 100 €/kk ja 500 € kerralla

    7. 7

      Uuden ammattibarometrin Top 15 -listat: Näillä aloilla työntekijöistä on pulaa – eniten tarjokkaita sihteereiksi

    8. 8

      6 esimerkkiä: Eläkeläispari, yksinhuoltajat, duunarit... Näin erilaisten perheiden tulot muuttuvat ensi vuonna

    9. 9

      Synkkä tutkimus suomalaisesta työelämästä: Jo 25 000 nuorta eläkkeellä

    10. 10

      Kun riita yksityistiestä kestää sukupolvien ajan: mökkiläinen kiusaa perhettä Savossa – ”Pahinta on arvaamattomuus”

    11. Näytä lisää