Gestolen MacBook komt online, wat kan ik doen!?

Ik heb met wat vrienden een family pack, dat is goed te doen.

Die iDisk gebruiken we allen toch niet zoveel.

Mooi verhaal, bedankt voor de samenvatting. Misschien handig om link je in je TS te doen;) Bizar vind ik dat de media hier zo opduikt. Anyway, conctatz!

Linkje staat nu in de TS. Leuk als naslagwerk.

quote:

jvsjmedia.nl schreef op woensdag 09 december 2009 @ 01:26:


Is zoiets als 'Undercover' ook mogelijk op de iPhone 3GS? (Maar dan i.c.m. GPS en/of triangulatie)
Moet er niet aan denken dat ik in deze situatie beland, zodra ik mijn iPhone 3GS eindelijk binnen krijg (Die nu in bestelling is) en die in korte tijd wordt gejat.

Volgens mij niet, een iPhone ondersteunt geen multithreading dus je kan niet zomaar een programma 'op de achtergrond' draaien.

Een gejailbreakte iPhone kan via de cydia-app Backgrounder apps op de achtergrond draaien. Anders is dit tot mijn weten niet mogelijk.

Dan denk je dat zoiets je niet zal overkomen:

Gisterenavond kom ik mijn appartement binnen (ik woon alleen) en ik hoor lawaai in de slaapkamer. In eerste instantie denk ik dat het mijn vriendin is die er nog is maar als ik de kamer in kijk zie ik mijn televisie op bed liggen en twee kasten helemaal uitgeruimd/overhoop gegooid. Vervolgens ren ik mijn appartement uit en zie nog net de lift naar beneden gaan. Ik erachteraan met de brandtrap en achter die drie jongens aan. Eentje zwaait met de afstandsbediening van de televisie en zegt tegen zijn maat: "We hebben in ieder geval de afstandsbediening nog."

Ik heb het niet meer er schreeuw dat ze die spullen terug moeten geven (ik had eigenlijk geen idee wat ze hebben meegenomen). Rent een van die gasten met een mes op me af en maakt een paar steekbewegingen. Ik denk "ho foute boel en ren weg".

Thuisgekomen zie ik dat er maar liefst twee Macbook Pro's zijn verdwenen. Een 15" uit januari (die moest woensdag terug naar het bedrijf) en een 17" uit oktober (en mijn Xbox 360). Het raam is wel met een koevoet bewerkt maar ik woon hier net en had nog geen inbraakverzekering afgesloten..

Nu maar hopen dat mijn Gmail ook gaat checken. Kan ik jullie in dit topic op de hoogte houden of is dat een topic hijack? Aangezien het vorige verhaal al afgesloten is.

verskure wijzigde dit bericht 20-12-2009 10:01 (0%)
Reden: Tikfout

quote:

verskure schreef op zondag 20 december 2009 @ 10:00:
Dan denk je dat zoiets je niet zal overkomen:

Gisterenavond kom ik mijn appartement binnen (ik woon alleen) en ik hoor lawaai in de slaapkamer. In eerste instantie denk ik dat het mijn vriendin is die er nog is maar als ik de kamer in kijk zie ik mijn televisie op bed liggen en twee kasten helemaal uitgeruimd/overhoop gegooid. Vervolgens ren ik mijn appartement uit en zie nog net de lift naar beneden gaan. Ik erachteraan met de brandtrap en achter die drie jongens aan. Eentje zwaait met de afstandsbediening van de televisie en zegt tegen zijn maat: "We hebben in ieder geval de afstandsbediening nog."

Ik heb het niet meer er schreeuw dat ze die spullen terug moeten geven (ik had eigenlijk geen idee wat ze hebben meegenomen). Rent een van die gasten met een mes op me af en maakt een paar steekbewegingen. Ik denk "ho foute boel en ren weg".

Thuisgekomen zie ik dat er maar liefst twee Macbook Pro's zijn verdwenen. Een 15" uit januari (die moest woensdag terug naar het bedrijf) en een 17" uit oktober (en mijn Xbox 360). Het raam is wel met een koevoet bewerkt maar ik woon hier net en had nog geen inbraakverzekering afgesloten..

Nu maar hopen dat mijn Gmail ook gaat checken. Kan ik jullie in dit topic op de hoogte houden of is dat een topic hijack? Aangezien het vorige verhaal al afgesloten is.

mega kut man! en dan denk je tja wat moet ik doen, maar ik heb ook nog nooit iemand met een mes naar me zien zwaaien. geen idee hoe ik zou reageren. Toch wel aangifte gedaan van diefstal en eventueel aanranding?

heel veel suc6!

quote:

rammes schreef op zondag 20 december 2009 @ 10:03:
[...]


mega kut man! en dan denk je tja wat moet ik doen, maar ik heb ook nog nooit iemand met een mes naar me zien zwaaien. geen idee hoe ik zou reageren. Toch wel aangifte gedaan van diefstal en eventueel aanranding?

heel veel suc6!

Aanranding? Bedreiging

MAar mega kut idd, hoe zijn ze trouwens langs je richting de lift gekomen?

Ja de politie is langsgeweest en de technische recherche komt zo.

Maar even wat belangrijkers. Het gebeurde allemaal rond 19:00 en nu zie ik in Gmail het volgende:
POP3 213.46.53.234 22:03 (11 uren geleden)

Oftewel, mijn Gmail is via POP3 (Mail op m'n MBP) benaderd! Kunnen jullie kijken waar dit adres vandaan komt? Ik zit hier op m'n iPhone en dat gaat wat lastiger.

quote:

verskure schreef op zondag 20 december 2009 @ 10:07:
Ja de politie is langsgeweest en de technische recherche komt zo.

Maar even wat belangrijkers. Het gebeurde allemaal rond 19:00 en nu zie ik in Gmail het volgende:
POP3 213.46.53.234 22:03 (11 uren geleden)

Oftewel, mijn Gmail is via POP3 (Mail op m'n MBP) benaderd! Kunnen jullie kijken waar dit adres vandaan komt? Ik zit hier op m'n iPhone en dat gaat wat lastiger.

code:

213.46.53.234 - Geo Information 
IP Address 213.46.53.234 
Host d53234.upc-d.chello.nl 
Location  NL, Netherlands 
City Hoogvliet, 11 - 
Organization Chello 
ISP Chello 
AS Number AS6830 UPC Broadband 
Latitude 51°86'67" North 
Longitude 4°35'00" East 
Distance 1749.30 km (1086.96 miles)

En is het altijd zeker dat die informatie klopt? Want ik zit in Amsterdam, Hoogvliet is wel een eindje weg.

Ik zie nog een IP adres: 188.88.87.145, bij SMTP

quote:

verskure schreef op zondag 20 december 2009 @ 10:15:
En is het altijd zeker dat die informatie klopt? Want ik zit in Amsterdam, Hoogvliet is wel een eindje weg.

Ik zie nog een IP adres: 188.88.87.145, bij SMTP

Tjah, dat is helaas niet 100% te zeggen.

Andere IP is;
code:

188.88.87.145 - Geo Information 
IP Address 188.88.87.145 
Host 188.88.87.145 
Location  NL, Netherlands 
City Bilthoven, 09 - 
Organization Pool for mobile internet users 
ISP T-mobile Netherlands bv. 
AS Number AS31615 T-mobile Netherlands 
Latitude 52°13'33" North 
Longitude 5°20'00" East 
Distance 1713.18 km (1064.52 miles)

quote:

verskure schreef op zondag 20 december 2009 @ 10:15:
En is het altijd zeker dat die informatie klopt? Want ik zit in Amsterdam, Hoogvliet is wel een eindje weg.

Ik zie nog een IP adres: 188.88.87.145, bij SMTP

Zomaar een wilde gok, maar is dit niet het ip adres van je umts verbinding op je eigen iPhone waar je het over hebt?

Ja dat denk ik inderdaad, er staat ook T-Mobile bij en Mobile (...)

iPhone verbindt niet met Pop3 toch? Dat moet een laptop zijn?

Die flikkers hebben zelfs de kerstcadeaus die onder de boom lagen opengemaakt.. Echt ongelofelijk.

verskure wijzigde dit bericht 20-12-2009 10:25 (27%)

Net zoals TS erop hameren dat ze iets met dat IP adres gaan doen, daar zitten gewoon adresgegevens achter met een grote kans op je spullen.

quote:

verskure schreef op zondag 20 december 2009 @ 10:24:
Ja dat denk ik inderdaad, er staat ook T-Mobile bij en Mobile (...)

iPhone verbindt niet met Pop3 toch? Dat moet een laptop zijn?

Die flikkers hebben zelfs de kerstcadeaus die onder de boom lagen opengemaakt.. Echt ongelofelijk.

Het kan wel, maar als je bij het instellen van je Gmail op je iPhone gewoon voor de automatische Gmail instellingen hebt gekozen ipv handmatig je Gmail als POP3 instellen, staat hij gewoon als IMAP in je iPhone. Je kan het ook nog gewoon even nakijken in je iPhone. Gmail is overigens ook als IMAP in je Mail (op je mac) te zetten.

Check gewoon welk ip van jouw is door even met je iPhone naar watismijnip.nl te surfen.

thaan wijzigde dit bericht 20-12-2009 10:28 (73%)

quote:

verskure schreef op zondag 20 december 2009 @ 10:00:
Dan denk je dat zoiets je niet zal overkomen:

Gisterenavond kom ik mijn appartement binnen (ik woon alleen) en ik hoor lawaai in de slaapkamer. In eerste instantie denk ik dat het mijn vriendin is die er nog is maar als ik de kamer in kijk zie ik mijn televisie op bed liggen en twee kasten helemaal uitgeruimd/overhoop gegooid. Vervolgens ren ik mijn appartement uit en zie nog net de lift naar beneden gaan. Ik erachteraan met de brandtrap en achter die drie jongens aan. Eentje zwaait met de afstandsbediening van de televisie en zegt tegen zijn maat: "We hebben in ieder geval de afstandsbediening nog."

Ik heb het niet meer er schreeuw dat ze die spullen terug moeten geven (ik had eigenlijk geen idee wat ze hebben meegenomen). Rent een van die gasten met een mes op me af en maakt een paar steekbewegingen. Ik denk "ho foute boel en ren weg".

Thuisgekomen zie ik dat er maar liefst twee Macbook Pro's zijn verdwenen. Een 15" uit januari (die moest woensdag terug naar het bedrijf) en een 17" uit oktober (en mijn Xbox 360). Het raam is wel met een koevoet bewerkt maar ik woon hier net en had nog geen inbraakverzekering afgesloten..

Nu maar hopen dat mijn Gmail ook gaat checken. Kan ik jullie in dit topic op de hoogte houden of is dat een topic hijack? Aangezien het vorige verhaal al afgesloten is.

Erg, als je zograag een Mac wilt waardoor je gaat stelen kan je tog ook de motivatie opbrengen om te gaan werken en een te kopen.

Hangen er geen beveiligingscamera's in het pand?

Aangifte gedaan, technische recherche is langsgeweest. Het wordt 'diefstal met geweld' of 'poging tot doodslag'.. Vrij heftig. Ze hebben geen sporen kunnen vinden dus ze hadden waarschijnlijk handschoenen aan. Heb het IP adres doorgegeven dus daar gaan ze wat mee doen zei ze.

Wordt dus vervolgt..

Je bedoelt je eigen TMNL IP adres? Handig.

quote:

cailin_coilleach schreef op zondag 20 december 2009 @ 14:29:
Je bedoelt je eigen TMNL IP adres? Handig.

Zal denk om het volgende IP adres gaan;
code:

213.46.53.234 - Geo Information 
IP Address 213.46.53.234 
Host d53234.upc-d.chello.nl 
Location  NL, Netherlands 
City Hoogvliet, 11 - 
Organization Chello 
ISP Chello 
AS Number AS6830 UPC Broadband 
Latitude 51°86'67" North 
Longitude 4°35'00" East 
Distance 1749.30 km (1086.96 miles)

Klopt!

quote:

console schreef op zondag 20 december 2009 @ 14:30:
[...]


Zal denk om het volgende IP adres gaan;
code:

213.46.53.234 - Geo Information 
IP Address 213.46.53.234 
Host d53234.upc-d.chello.nl 
Location  NL, Netherlands 
City Hoogvliet, 11 - 
Organization Chello 
ISP Chello 
AS Number AS6830 UPC Broadband 
Latitude 51°86'67" North 
Longitude 4°35'00" East 
Distance 1749.30 km (1086.96 miles)

Heb inmiddels weer wat nieuws.

Mijn vriendin stond nog ingelogd op de 17" Macbook op Hyves. Nu zijn er reacties door 'haar' geplaatst op een tijd dat ze dat helemaal niet kon. Die gasten hebben dus op haar Hyves gezeten. Ik heb inmiddels Hyves ook al een email gestuurd voor IP adressen, al weet ik niet of ze die kunnen (uit juridische overwegingen) of willen sturen.

Verder al mijn wachtwoorden maar gewijzigd, ik stond natuurlijk op tientallen websites standaard ingelogd..

quote:

verskure schreef op maandag 21 december 2009 @ 17:17:
Heb inmiddels weer wat nieuws.

Mijn vriendin stond nog ingelogd op de 17" Macbook op Hyves. Nu zijn er reacties door 'haar' geplaatst op een tijd dat ze dat helemaal niet kon. Die gasten hebben dus op haar Hyves gezeten. Ik heb inmiddels Hyves ook al een email gestuurd voor IP adressen, al weet ik niet of ze die kunnen (uit juridische overwegingen) of willen sturen.

Verder al mijn wachtwoorden maar gewijzigd, ik stond natuurlijk op tientallen websites standaard ingelogd..

misschien is het handig om niet alle ww te wijzigen, dan kunnen ze in ieder geval nog met een account van je aan de haal en zo extra sporen achter laten...

Klote man, sterkte hiermee!

het is tegenwoordig te gek voor woorden dat zulke brute inbraken plaatsvinden...
Het is gewoon niet meer normaal dan al je spullen vast te ketenen aan muren zodat het niet gejat kan worden.
Hoop dat de politie iets met je ip-adres kan doen en dat de daders gepakt worden...

Ik zou me vooral op die poging tot doodslag focussen, daar doen ze meer mee dan een "gewone" inbraak.

inderdaad triest om te horen..
Vanwaar halen jullie de locatie vandaan op basis van een IP ? Ik heb zelf nu al 5-6 websites geprobeerd en geen eentje geeft het juiste. Raar eigenlijk, op mijn macbook pro draait undercover en die weet wel de juiste locatie, heel precies zelfs. (dat kan je zien in de logs in console)

In welke logs zie jij iets terug van UnderCover? Ik kan daar helemaal niets van terug vinden. Logisch op zich, omdat het zo stil mogelijk moet draaien.

Moment...

EDIT:
Denk dat'k 'm heb...
code:

Shippo:~ administrator$ ps -ajx | grep uc
root        45     1    45 7eef5f0    0 Ss     ??    0:23.24 /usr/bin/uc/uc

Shippo:~ administrator$ sudo lsof -p 45
Password:
COMMAND PID USER   FD     TYPE     DEVICE  SIZE/OFF    NODE NAME
uc       45 root  cwd      DIR       14,2      1156       2 /
uc       45 root  txt      REG       14,2     56960  413364 /usr/bin/uc/uc
[b]uc       45 root  txt      REG       14,2     32768 1825305 /private/var/db/mds/messages/se_SecurityMessages[/b]
uc       45 root  txt      REG       14,2  13993184 1780887 /usr/share/icu/icudt40l.dat
uc       45 root  txt      REG       14,2   1335296 1815181 /private/var/folders/zz/zzzivhrRnAmviuee+++++++++++/-Caches-/com.apple.LaunchServices-0250.csstore
uc       45 root  txt      REG       14,2   1054960 1467635 /usr/lib/dyld
uc       45 root  txt      REG       14,2 199823360 1787711 /private/var/db/dyld/dyld_shared_cache_i386
uc       45 root    0r     CHR        3,2       0t0     299 /dev/null
uc       45 root    1     PIPE 0x07a62450     16384         ->0x07a624b4
uc       45 root    2     PIPE 0x07a62450     16384         ->0x07a624b4
uc       45 root    3u  KQUEUE                              count=1, state=0x2
uc       45 root    4u    unix 0x07e88880       0t0         ->0x07a5e1b0
uc       45 root    6u    unix 0x07a5f950       0t0         ->0x07a5f170
uc       45 root    7u    unix 0x07a5f170       0t0         ->0x07a5f950
uc       45 root    8u     REG       14,2     77824 1825354 /private/var/root/Library/Caches/uc/Cache.db

Nee, toch niet...
code:

Shippo:~ administrator$ cd /private/var/db/mds/messages

Shippo:messages administrator$ ls
se_SecurityMessages

Shippo:messages administrator$ grep -i cover *

Shippo:messages administrator$ grep -i uc *

Mag je me toch vertellen welk logfile jij bekijkt.


EDIT:
Gevonden... system.log is het, maar als gewone gebruiker kan je daar niet in lezen. Na een switch naar het admin account zie ik de meldingen inderdaad. Handig. *gaat verder lezen*

cailin_coilleach wijzigde dit bericht 21-12-2009 20:32 (89%)

Nieuwe 17" besteld samen met een Kensington lock, vandaag ook flink aan de slag geweest met de ramen en nu is de boel echt een stuk beter beveiligd.

Verder de politie opnieuw gebeld maar die hadden geen informatie. Hyves wil geen IP adressen geven (logisch natuurlijk) dus ik moet persoonlijk naar het kantoor zodat de politie dat kan vragen.

hallo luitjes
mijn macbookpro is gejat. mooi kut helemaal toen ik erachter kwam dat ik de doos thuis niet meer had en nu dus geen serial nr of mac adres weet.
hoe kan ik dit oplossen. heb een nr van de apple site maar die kan ik morge pas bellen.
heb verder alle bonnetjes om aan te tonen dattie van mij is.

ik las net al ergens dat ik via mn gmail zou kunnen zien offie online is geweest, waar zou ik dat kunnen
zien.

quote:

hupsa schreef op dinsdag 25 januari 2011 @ 00:52:
hallo luitjes
mijn macbookpro is gejat. mooi kut helemaal toen ik erachter kwam dat ik de doos thuis niet meer had en nu dus geen serial nr of mac adres weet.
hoe kan ik dit oplossen. heb een nr van de apple site maar die kan ik morge pas bellen.
heb verder alle bonnetjes om aan te tonen dattie van mij is.

ik las net al ergens dat ik via mn gmail zou kunnen zien offie online is geweest, waar zou ik dat kunnen
zien.

Dat is heel vervelend. Heb je toevallig je MBP geregistreerd bij Apple toen je hem kreeg? Dan staat je serienummer namelijk wel ergens online. Je kunt ook nog even je factuur goed bekijken, daar staat ook vaak je serienummer namelijk op. Ligt er even aan bij welke winkel het is gekocht..

Als je even naar je Gmail gaat, zie je onderaan de pagina iets in deze richting staan: "Laatste accountactiviteit: 17 minuten geleden op deze computer. Details". Klik je even op details, dan zie je je laatste sessies allemaal netjes staan. Mocht degene die jou MBP heeft gestolen ingelogd hebben op je Gmail kun je mooi zien vanaf welk ip-adres dat is gebeurd

Je had overigens niet heel toevallig Prey erop gezet?
Hoop voor je dat je hem terug krijgt!

Enige nadeel is dat wanneer de dief via IPv6 actief is dat je de IP-adressen op die manier niet kunt zien via Gmail.

Ik heb ook een vraagje.
Mijn notebook is ook gestolen maar kan er niks gedaan worden met het mac-adres?
is dit niet op te sporen online?
Of kunnen providers niet zien welke mac adressen op een bepaald ip adres inloggen?

quote:

Darkster schreef op dinsdag 25 januari 2011 @ 08:27:
Ik heb ook een vraagje.
Mijn notebook is ook gestolen maar kan er niks gedaan worden met het mac-adres?
is dit niet op te sporen online?
Of kunnen providers niet zien welke mac adressen op een bepaald ip adres inloggen?

Zodra je achter een firewall zit met NAT wordt al het verkeer via de firewall naar buiten gestuurd en weet die buitenwereld niet wat er achter die firewall zit. Gezien de meeste firewall's / routers tegenwoordig met NAT werken, is de kans klein dat een provider jouw laptop kan achterhalen op basis van het MAC adres.

Correct me if I'm wrong though.. maar volgens mij is het mac adres alleen bekend bij de router zelf (en de arp cache van de machines in hetzelfde lokale netwerk).

Je ziet in de meeste gevallen ook dat mensen hun apparaat acherhalen door online diensten die automatisch gebruikt worden, zoals MobileMe, gmail, dyndns, etc. De grap is dus: hoe beter jij jouw laptop hebt beveiligd, des te kleiner de kans dat je hem terug vindt. Lijkt alles te werken en mensen gaan hem gewoon gebruiken, kan jij er misschien ook bij. Moeten ze hem opnieuw installeren, ben jij hem sowieso kwijt.

Lethalis wijzigde dit bericht 25-01-2011 08:49 (22%)

Ik heb Orbicule geinstalleerd staan en een master-password gemaakt voor de harddisk. Samen met een voor de dief gemaakt guest-account, heb je de grootste kans dat hij eerst inlogged via dat guest-account, verder niks bijzonders kan maar dat Orbicule zsm probeert foto's te maken, een lokatie-bepaling uit te voeren, IP-adres registreren e.d. Heb het laatst getest en je krijgt netjes al die informatie inclusief eventuele directe aangifte voor de Politie toegestuurd. Met het master-password kan de dief zowiezo de harddisk niet formatteren, maar uiteraard beschermd dit alles niet tegen een dief die gewoon een harddisk-swap doet.

Ik heb het erop gezet en berg m'n Macbook zodanig op dat deze makkelijk door dieven te vinden is tijdens een inbraak bijv. Dan is de kans het grootst dat ik juist via de macbook ook m'n andere spulletjes zou kunnen vinden... mits de politie meewerkt.

vgroenewold wijzigde dit bericht 25-01-2011 10:17 (16%)

Bovenstaande heb ik ook gedaan, het staat zelfs op mijn iMac (household license dan krijg je er 5)
Alles is voorzien van dit progje.

Inderdaad niet vergeten je EFI te voorzien van een password en een guest account aanmaken.
Dan kunnen ze je disk niet overschrijven met een nieuw OS.

Nog een voordeel, mocht het opsporen niet lukken stop de mac na een poosje met werken, hebben ze er ook veel minder plezier van.

Het is erg vervelend als je notebook gejat is, maar om daar nu een topic van twee jaar oud voor op te halen wat toevallig over hetzelfde onderwerp gaat is niet echt bedoelding. Dit topic gaat daarom op slot.