Gestolen MacBook komt online, wat kan ik doen!?

[Jrz]

Boete en een taak straf? Gewoon het land uitmieteren

[lagefrequentie]

Eindelijk een keer goed nieuws.
James bond had er langer over gedaan!

[MFMD]

Jrz schreef op woensdag 11 november 2009 @ 09:53:
Boete en een taak straf? Gewoon het land uitmieteren

Misschien is een slotje een idee?....dit gaat nergens heen!!

[Silver7]

MFMD schreef op woensdag 11 november 2009 @ 11:52:
[...]


Misschien is een slotje een idee?....dit gaat nergens heen!!

Deze op slot = twee nieuwe topic.. 1e over Macbook + Undercover/EFI en 2de over Boete + Taakstraf
Vooral 1e lijkt me interessant... alhoewel ik geen mac heb.

[Jrz]

MFMD schreef op woensdag 11 november 2009 @ 11:52:
[...]


Misschien is een slotje een idee?....dit gaat nergens heen!!

idd
dit land gaat nergens heen :-)

Iemand zoekt verblijf in ons land. Diegene pleegt een misdaad. Waarom zou diegene nog in ons land mogen verblijven?

[Jeebus]

Iemand anders postte eerder in dit topic de website van Project Prey. Ik heb het geinstalleerd en het doet volgens mij precies hetzelfde als undercover, alleen dan gratis.(en het werkt ook op linux en windows)

[ Voor 8% gewijzigd door Jeebus op 11-11-2009 13:23 ]

[Cyclonic]

cailin_coilleach schreef op woensdag 11 november 2009 @ 07:36:
[...]

Woohoo, Internet Tough Guy syndroom! /o/

Jij zou zeker voor die gast staan en zeggen, ja niet meer doen heh jongetje, maja is niet zo erg van die andere 2 laptops, als je zin hebt mag je ze weer aan ons geven, je weet waar we wonen.

En ik hoof geen Internet Tough Guy te zijn ik zeg alleen wat ik zou doen.

[Verwijderd]

@MrAcid: http://stopdecriminaliteit.nl/node/132 jouw laptop?

[rammes]

Cyclonic schreef op woensdag 11 november 2009 @ 14:43:
[...]


Jij zou zeker voor die gast staan en zeggen, ja niet meer doen heh jongetje, maja is niet zo erg van die andere 2 laptops, als je zin hebt mag je ze weer aan ons geven, je weet waar we wonen.

En ik hoof geen Internet Tough Guy te zijn ik zeg alleen wat ik zou doen.

met geweld los je niets op

[twiFight]

rammes schreef op woensdag 11 november 2009 @ 15:08:
[...]


met geweld los je niets op

Maar geeft je wel een gevoel van gerechtigheid De dader een trap in de ballen geven geeft een hoop voldoening. Maar hij moet alsnog de bak in vind ik (mits hij de dader is, maar die kans lijkt me vrij groot).

[Digistorm]

Probleem is dat je het gewoon niet weet. En gelukkig zijn we in Nederland tenminste nog onschuldig tot het tegendeel bewezen is (behalve bij downloads ). Het is jammer dat de TS geen beeldmateriaal heeft of iets anders dat naar de dader kan leiden. Wat dat betreft zijn die speciale programma's die je kunt installeren wel een uitkomst.
Kan iemand mij met ervaring met dergelijke software vertellen of die software je systeem nog vertraagt of op een andere manier in de weg zit? Ik zit hier namelijk ook met een MBP die ook nog eens veel reist

[twiFight]

Digistorm schreef op woensdag 11 november 2009 @ 15:55:
Probleem is dat je het gewoon niet weet. En gelukkig zijn we in Nederland tenminste nog onschuldig tot het tegendeel bewezen is (behalve bij downloads ). Het is jammer dat de TS geen beeldmateriaal heeft of iets anders dat naar de dader kan leiden. Wat dat betreft zijn die speciale programma's die je kunt installeren wel een uitkomst.
Kan iemand mij met ervaring met dergelijke software vertellen of die software je systeem nog vertraagt of op een andere manier in de weg zit? Ik zit hier namelijk ook met een MBP die ook nog eens veel reist

Volgens de link hierboven doet de politie nog onderzoek of die persoon de steler of de heler is. Maar dat onderzoek zal zo'n vaart wel niet lopen.

[Liegebeest]

@ Digistorm:
Nee, die software vertraagt voor geen reet. Het is maar een paar kB aan geheugen en elke keer dat ie wakkeert wordt met een netwerkverbinding actief even kijken of ie al gejat is.

[ Voor 39% gewijzigd door Liegebeest op 11-11-2009 17:13 ]

[Aurelium]

Voor iedereen hier die roept undercover aan te schaffen zou ik nogmaals adviseren eens te kijken naar http://preyproject.com/, ja ook voor de Mac en Linux. En gratis.

[SmiGueL]

Ik heb Prey vanmiddag ook even geïnstalleerd (en meteen maar getest door hem als vermist te vermelden )
En het werkt super

Er kan remote (ook achteraf dus) bepaald worden om de hoeveel tijd er een screenshot/webcamshot/ipadres doorgestuurd wordt.
(De plaatjes zijn in .png, dus gewoon lossless )
Er wordt vermeldt dat zowel het MAC adres, het interne- en publieke IP adres wordt doorgestuurd, maar in mijn geval wordt alleen die laatste elke x minuten doorgestuurd....

Het enigste 'minpuntje' is nog dat er maximaal 10 reports tegelijk door hun 'gehost' worden
(en dus door de laptop eigenaar ingezien kunnen worden)
Bij een 11e report wordt de eerste dus weer verwijderd....

Het programma gebruikt een kleine 700kB in 'idle' stand, dus om het geheugengebruik hoef je het niet te laten

[ Voor 7% gewijzigd door SmiGueL op 11-11-2009 18:57 ]

[MrAcid]

Verwijderd schreef op woensdag 11 november 2009 @ 15:07:
@MrAcid: http://stopdecriminaliteit.nl/node/132 jouw laptop?

Jep, dat moet bijna wel mijn verhaal zijn.

[Tourniquet]

Verwijderd schreef op woensdag 11 november 2009 @ 15:07:
@MrAcid: http://stopdecriminaliteit.nl/node/132 jouw laptop?

Lijkt inderdaad nogal sterk op dit verhaal. Alleen lijkt me dit geen authentiek politiebericht? Vreemd taalgebruik en onlogische zinnen.

[torp]

Tourniquet schreef op woensdag 11 november 2009 @ 20:48:
Alleen lijkt me dit geen authentiek politiebericht? Vreemd taalgebruik en onlogische zinnen.

Waar dan? Misschien populistisch herschreven (in de ogen van de politie dan ) maar ik zie niks geks.

[Tourniquet]

torp schreef op woensdag 11 november 2009 @ 21:12:
[...]

Waar dan? Misschien populistisch herschreven (in de ogen van de politie dan ) maar ik zie niks geks.

Bij de tweede keer lezen viel het me eigenlijk ook wel mee, maar ik vind het wel eigenaardig dat er eerst wordt gesproken over verdenking van heling maar dat in de laatste zin dan opeens staat "De politie onderzoekt of de verdachte de heler of de steler is."
En in de zin "en zocht uit welke specifieke bewoner laptop in gebruik had" ontbreekt het woordje 'de'.

[torp]

Tourniquet schreef op woensdag 11 november 2009 @ 22:25:
En in de zin "en zocht uit welke specifieke bewoner laptop in gebruik had" ontbreekt het woordje 'de'.

Zo hee, toch nog wat kunnen vinden? Had ik ook al gezien, maar is niet echt een sterk argument...

[silentkiller]

Tourniquet schreef op woensdag 11 november 2009 @ 00:20:
[...]


Je kunt in de EFI een firmware password instellen, zodat een clean install ook niet meer mogelijk is.

Dit heeft weinig nut. Als je 'c' indrukt bij het booten met de osx dvd erin kan je het paswoord gewoon resetten (ik heb het net geprobeerd op mijn mbp met osx leopard). MAAR: elke slotje is een slotje en moet je erop zetten .

Voor de rest heb ik het topic doorgelezen en het is inderdaad wel een boeiend verhaal. Ook ik denk undercover aan te schaffen (je betaalt er wel voor maar ik vind het key loggen een mooi pluspunt).

Ik ben er nog wel aan het denken of ik 1) mijn admin account zonder paswoord laat (minder kans op formateren, men kan wel aan mijn mails/bestanden/.. of 2) een user account aanmaak zonder admin rechten (sneller kans op formateren)

[B4ron]

Yeah! Happy end!

[Liegebeest]

Als je 'c' indrukt bij het booten met de osx dvd erin kan je het paswoord gewoon resetten

Dan heb jij het EFI password er niet op staan, want juist booten van DVD/CD is geblokkeerd met het EFI password.

Ik ben er nog wel aan het denken of ik 1) mijn admin account zonder paswoord laat (minder kans op formateren, men kan wel aan mijn mails/bestanden/.. of 2) een user account aanmaak zonder admin rechten (sneller kans op formateren)

Ooit gehoord van het standaard OS X guest account?

[ Voor 41% gewijzigd door Liegebeest op 12-11-2009 05:33 ]

[silentkiller]

cailin_coilleach schreef op donderdag 12 november 2009 @ 05:32:
[...]

Dan heb jij het EFI password er niet op staan, want juist booten van DVD/CD is geblokkeerd met het EFI password.


[...]

Ooit gehoord van het standaard OS X guest account?

Het staat er wel degelijk op:hou de optie key in tijdenshet booten en hij vraagt om een paswoord.Steek de OSX dvd in, hou c ingedrukt en je kan vlot booten en het paswoord eraf krijgen,probeer het maar.

Ook het guest account is mij bekend maar dan zit je (volgens mij) met hetzelfde probleem.De dief heeft niet genoeg rechten op het systeem en maakt de laptop sneller leeg om hem optimaal te kunnen benutten

[Liegebeest]

WTF? Die gaan we thuis eens testen. Hoort natuurlijk 100% niet te werken...

[Verwijderd]

geniaal dit! wel schokkend dat de politie er zo weinig mee leek te doen, je lost de zaak eigenlijk al voor ze op! Mooi dat je de spullen terug hebt!

[Maks]

Ik heb undercover en ik heb als extra veiligheid een extra account aangemaakt met de naam "Administrator" zonder wachtwoord en beperkte rechten (op mijn eigen account zit een wachtwoord). Het idee is dat de dief dat account aanklikt en verbinding maakt met het internet zodat undercover contact heeft met de server.

EFI wachtwoord is ook een goede, als je dat doet dan kan je ook niets formatteren. Zie ook de site van Undercover trouwens.

[Leejow(saait)]

Na het volgen van dit topic van begin tot eind heb ik ook maar besloten om Undercover aan te schaffen ($49 is met de huidige wisselkoers toch maar 4 euro). Ben eigenlijk ook wel geneigd om dit topic door te mailen naar een van de vele volksvertegenwoordigers die voor ons in Den Haag zitten. Met name op het gebied van opsporing en vervolging vind ik dat we in Nederland hier nog aardig in te kort schieten.

[Tourniquet]

silentkiller schreef op donderdag 12 november 2009 @ 08:17:
[...]


Het staat er wel degelijk op:hou de optie key in tijdenshet booten en hij vraagt om een paswoord.Steek de OSX dvd in, hou c ingedrukt en je kan vlot booten en het paswoord eraf krijgen,probeer het maar.

Ook het guest account is mij bekend maar dan zit je (volgens mij) met hetzelfde probleem.De dief heeft niet genoeg rechten op het systeem en maakt de laptop sneller leeg om hem optimaal te kunnen benutten

Ik heb het ook geprobeerd (early 2009 iMac met Snow Leopard) maar het lukt toch echt niet. Met het firmware password erop start hij met de c-toets ingedrukt gewoon vanaf de harddisk. De enige manier om 'm dan nog van dvd te kunnen starten is het aanpassen van de opstartschijf in Systeemvoorkeuren. Als je een wachtwoord op het adminaccount hebt staan is dit voor de dief dus ook niet aan te passen.

Ik bedacht me net dat het in het geval van een harddiskcrash dan wel lastig wordt de HD zelf te vervangen en er dan weer OS X op te zetten. Opstarten van dvd lukt dan immers niet meer.

[Liegebeest]

Lukt wel, want:

1. Je kan van DVD opstarten door bij het booten ALT in te drukken. Je kan dan de DVD kiezen uit het lijstje, -na- het ingeven van je EFI password.

2. Met wat hardwarematige trucerijtjes is het EFI password weer weg te halen.

[Tourniquet]

cailin_coilleach schreef op donderdag 12 november 2009 @ 20:38:
Lukt wel, want:

1. Je kan van DVD opstarten door bij het booten ALT in te drukken. Je kan dan de DVD kiezen uit het lijstje, -na- het ingeven van je EFI password.

Ok, gelukkig.

2. Met wat hardwarematige trucerijtjes is het EFI password weer weg te halen.

Je doelt waarschijnlijk op de truc met toevoegen of verwijderen van geheugenbankjes. Dan kan het inderdaad wel. Denk alleen niet dat de gemiddelde dief zo tech minded is om dat allemaal te gaan uitzoeken.

[Orian]

Leejow(saait) schreef op donderdag 12 november 2009 @ 19:06:
Na het volgen van dit topic van begin tot eind heb ik ook maar besloten om Undercover aan te schaffen ($49 is met de huidige wisselkoers toch maar 4 euro). Ben eigenlijk ook wel geneigd om dit topic door te mailen naar een van de vele volksvertegenwoordigers die voor ons in Den Haag zitten. Met name op het gebied van opsporing en vervolging vind ik dat we in Nederland hier nog aardig in te kort schieten.

Er is ook het gratis (opensource) programma Prey. Ik ben er persoonlijk (heb het pas enkele dagen geinstalleerd) zeer tevreden over. Op linux werkt het zelfs als je niet inlogt (zolang je je home niet encrypt). Niet zeker of dat ook zo is op een mac echter.

[Gerco]

SmiGueL schreef op woensdag 11 november 2009 @ 18:09:
Het programma gebruikt een kleine 700kB in 'idle' stand, dus om het geheugengebruik hoef je het niet te laten

Ik weet niet waar je die informatie haalt, maar Prey gebruikt helemaal geen geheugen tussen de runs in. Het installeert een cronjob in de crontab van root (op de mac dan) en gebruikt dus slechts tijdens het draaien geheugen.

[silentkiller]

Tourniquet schreef op donderdag 12 november 2009 @ 19:27:
[...]


Ik heb het ook geprobeerd (early 2009 iMac met Snow Leopard) maar het lukt toch echt niet. Met het firmware password erop start hij met de c-toets ingedrukt gewoon vanaf de harddisk. De enige manier om 'm dan nog van dvd te kunnen starten is het aanpassen van de opstartschijf in Systeemvoorkeuren. Als je een wachtwoord op het adminaccount hebt staan is dit voor de dief dus ook niet aan te passen.

Ik bedacht me net dat het in het geval van een harddiskcrash dan wel lastig wordt de HD zelf te vervangen en er dan weer OS X op te zetten. Opstarten van dvd lukt dan immers niet meer.

ik zal het dit weekend nog eens proberen. Het zou natuurlijk veel beter zijn op de manier zoals jij aangeeft

[Verwijderd]

Leejow(saait) schreef op donderdag 12 november 2009 @ 19:06:
Na het volgen van dit topic van begin tot eind heb ik ook maar besloten om Undercover aan te schaffen ($49 is met de huidige wisselkoers toch maar 4 euro). Ben eigenlijk ook wel geneigd om dit topic door te mailen naar een van de vele volksvertegenwoordigers die voor ons in Den Haag zitten. Met name op het gebied van opsporing en vervolging vind ik dat we in Nederland hier nog aardig in te kort schieten.

49 US dollar=40 euro bedoel je neem ik aan.

[vgroenewold]

Prey is interessant, maar ik heb dan niet het idee dat iemand achter de service actief aan de slag gaat, ook met de bedoeling om bijv. de lokale autoriteiten te waarschuwen/informeren (wel met UnderCover dus). Dat is mij wel wat waard, mits natuurlijk Orbicule een tijdje blijft bestaan. Enige nadeel vind ik dat ik niet zie of ik het gemakkelijk kan uittesten, want om nu een test te doen en vervolgens met een schreeuwende computer te zitten die niks meer doet... het is een applicatie op het randje wat ik prettig vind, maar het is het mij toch wel waard om uberhaupt nog een poging te hebben op recovery. Mits de politie er wat mee doet natuurlijk, beetje belachelijk dat ze in bovenstaand verhaal pas echt een bezoek brachten "omdat het om een witte laptop ging", tuurlijk is een zwarte lastiger te vinden, maar kom op zeg... de lokatie en meer waren duidelijk!

[ Voor 30% gewijzigd door vgroenewold op 13-11-2009 11:28 ]

[rrijkers]

Toch Prey maar installeren, zat er al eerder aan te twijfelen. Dit topic help me mijn keus te maken.

[Matthew]

We zijn gewaarschuwd!
Goed om te horen dat je wat van je spullen terug hebt.

Prey is hier ook inmiddels geïnstalleerd.

[ Voor 55% gewijzigd door Matthew op 14-11-2009 01:55 ]

[GigaTexel_BE]

Wordt prey automatisch voor elke account op het systeem geinstalleerd of moet dat afzonderlijk gebeuren?

[souljah1h]

Heb Prey nu ook op mijn Macbook geinstalleerd. Maar stel nou dat die gestolen is.. moet ik dan contact opnemen met Prey? het is mij niet helemaal duidelijk

[Liegebeest]

@ Giga:
Prey draait op de achtergrond -altijd-. Het wordt niet per account geïnstalleerd.

@ Soul:
RTFM...

Het hangt er van af hoe je de boel hebt ingesteld.
1. Met Prey control panel -> login op de site en zet de computer of vermist.
2. Stand alone -> verwijder de file/URL op je website die je in had gesteld.

[ Voor 61% gewijzigd door Liegebeest op 14-11-2009 14:55 ]

[CrankyGamerOG]

ik krijg geen mail van prey

heb me al met 2 afzonderlijke adressen geregistreerd, maar het mailtje komt maar niet.

[souljah1h]

cailin_coilleach schreef op zaterdag 14 november 2009 @ 14:54:
@ Giga:
Prey draait op de achtergrond -altijd-. Het wordt niet per account geïnstalleerd.

@ Soul:
RTFM...

Het hangt er van af hoe je de boel hebt ingesteld.
1. Met Prey control panel -> login op de site en zet de computer of vermist.
2. Stand alone -> verwijder de file/URL op je website die je in had gesteld.

Ja ik bedoel juist wat er gebeurd als ik hem op vermist zit? Dat ik hem op vermist kon zetten wist ik ook wel..

Zie dit lijstje bv:

Get the list of current running programs, the recently modified files, active connections, running uptime, take a screenshot of the running desktop or even a picture of the guy who’s using the computer.

Maar wat doen de makers van Prey hiermee? Ze hoeven niet alles van me mac te weten

[ Voor 22% gewijzigd door souljah1h op 14-11-2009 15:02 ]

[GigaTexel_BE]

CrankyGamerOG schreef op zaterdag 14 november 2009 @ 14:59:
ik krijg geen mail van prey

heb me al met 2 afzonderlijke adressen geregistreerd, maar het mailtje komt maar niet.

kan blijkbaar even duren (hier 2 dagen)

[silentkiller]

Tourniquet schreef op donderdag 12 november 2009 @ 19:27:
[...]


Ik heb het ook geprobeerd (early 2009 iMac met Snow Leopard) maar het lukt toch echt niet. Met het firmware password erop start hij met de c-toets ingedrukt gewoon vanaf de harddisk. De enige manier om 'm dan nog van dvd te kunnen starten is het aanpassen van de opstartschijf in Systeemvoorkeuren. Als je een wachtwoord op het adminaccount hebt staan is dit voor de dief dus ook niet aan te passen.

Ik bedacht me net dat het in het geval van een harddiskcrash dan wel lastig wordt de HD zelf te vervangen en er dan weer OS X op te zetten. Opstarten van dvd lukt dan immers niet meer.

Ik heb het net nog eens geprobeerd en nu lukt het mij ook niet meer. Het zal wel aan mij gelegen hebben maar des te beter

[Liegebeest]

@ Souljah:
Wat -denk- je dat ze er mee doen? Naar jou sturen natuurlijk

GigaTexel_BE schreef op zaterdag 14 november 2009 @ 15:03:
[...]
kan blijkbaar even duren (hier 2 dagen)

Kijk anders ook even of je Little Snitch draait of iets anders dat uitgaand verkeer tegen kan houden

[jj71]

Dit hele verhaal heeft mij ook doen besluiten om Undercover te kopen en te installeren, een firmware password in te stellen, en, zoals door Undercover wordt aangeraden, het guest account aan te zetten (en automatisch inloggen met m'n eigen account uit te zetten) op mijn MacBook Pro. (Het idee daarmee is dat de dief dan van het guest account gebruik kan maken, zodat zijn boeventronie dus door de webcam wordt opgenomen, maar dat 'ie dan niet gemakkelijk bij je privé-bestanden kan).

Pas wel op als je Mac OS X 10.6.0 of 10.6.1 gebruikt, daar zit die bug in waarbij je eigen home directory ook gewist kan worden als je met het guest account inlogt! Die bug is gelukkig opgelost in de pas verschenen update 10.6.2.

[ Voor 16% gewijzigd door jj71 op 16-11-2009 23:03 ]

[tiescarbo]

Een tijd geleden is de IMac van een maat van mij gestolen. Hij had logmein op deze mac draaien.

Zo is hij er vandaag achtergekomen dat Logmein nog steeds op deze machine draait. Waardoor hij dus een IP-adres heeft. De provider is in ieder geval Ziggo.

Ik vrees alleen dat hij niet zoveel aan het IP-adres heeft. Voor zover ik weet werkt Ziggo met Dynamische IP adressen.

IP Locator geeft een raar punt in Utrecht aan. Wat redelijk kan kloppen aangezien de IMac in Utrecht is gestolen.
Heeft iemand misschien een idee?

[joke_name]

@tiescarbo

Ziggo weet volgens mij wel waarneer welke aansluiting welke ip heeft of in iedergeval dat kunnen ze terugvinden in hun logs.

Ik zou contact opnemen met de politie en die kan weer contact opnemen met ziggo waarna zij de gegevens van het IP adres moeten afgeven en dan kan de politie daar een huiszoeking enzovoort doen.

Veel succes ermee.

[Tourniquet]

Klopt!

Maak een screenshot en/of print de Logmein-pagina waar het ip-adres en de tijd ("Last online") op sta en overhandig deze aan de politie als aanvulling op de aangifte (die is al wel gedaan neem ik aan??) en geef een "Jip en Janneke" uitleg over hoe je aan de gegevens komt en wat dat betekent. De politie kan dan de NAW-gegevens bij Ziggo opvragen van degene die op die datum en tijd het betreffende ip-adres in gebruik had. Die gegevens worden door elke provider bijgehouden, bijvoorbeeld met het oog op abuse meldingen.

[ Voor 9% gewijzigd door Tourniquet op 20-11-2009 00:47 ]

[MrAcid]

Inderdaad, meteen mee naar de politie! Reken er niet op dat ze meteen in actie komen, maar ze kunnen via Ziggo wel uitzoeken waar dat IP adres zich bevindt. Hopelijk hebben ze dan tijd om te gaan kijken..

Succes!

[Stouten]

@ MrAcid, is er nog bekend geworden wat er nu gaat gebeuren met de dief in kwestie?

[Liegebeest]

Vast niet en gaan ze'm ook vast niet vertellen. Zijn z'n zaken toch niet? Leuk voor zijn (onze?) vindicatie, maar wat voor praktisch nut zou het hebben?

[CrankyGamerOG]

GigaTexel_BE schreef op zaterdag 14 november 2009 @ 15:03:
[...]

kan blijkbaar even duren (hier 2 dagen)

Ik heb ze toch nog steeds niet op 2 afzonderlijke email adressen

[Orian]

CrankyGamerOG schreef op donderdag 26 november 2009 @ 14:31:
[...]

Ik heb ze toch nog steeds niet op 2 afzonderlijke email adressen

Al je firewall en virusscan (als je die hebt) gechecked?

Do you have any firewall or antivirus software installed? It may be possible that a) a firewall is blocking Prey from sending the reports, or b) that the Scheduled Tasks service has been deactivated by your antivirus/antispyware as a security measure, and that Prey is actually never ran at all.

The easiest way to check the latter is setting your device to missing and waiting a few minutes to see if your webcam lights up (if Prey is waking up and you’ve activated the webcam module, it should). You can also open the Scheduled Tasks pane and see if there’s a task called Prey pointing to c:\prey\prey.bat, and finally you can open the Windows Services and see if the Task Scheduler is active or not. You should make sure both of these are a go.

Now, as for the firewall issue you have make sure Prey can post data to control.preyproject.com, through port 80. You can try running Prey manually and see if the data gets sent or not, by opening a command shell (Run > cmd.exe), browsing to the Prey folder (cd \prey) and running it (prey.bat).

zie ook hier

[Exorcist]

tiescarbo schreef op donderdag 19 november 2009 @ 23:24:
Een tijd geleden is de IMac van een maat van mij gestolen. Hij had logmein op deze mac draaien.

Zo is hij er vandaag achtergekomen dat Logmein nog steeds op deze machine draait. Waardoor hij dus een IP-adres heeft. De provider is in ieder geval Ziggo.

Ik vrees alleen dat hij niet zoveel aan het IP-adres heeft. Voor zover ik weet werkt Ziggo met Dynamische IP adressen.

IP Locator geeft een raar punt in Utrecht aan. Wat redelijk kan kloppen aangezien de IMac in Utrecht is gestolen.
Heeft iemand misschien een idee?

Ziggo kent inderdaad dynamische IP adressen, maar die wisselen vaak alleen pas bij een wisseling van MAC adres van de modem of de router erachter. En dan nog kan Ziggo dit makkelijk koppelen aan een adres

[job]

tiescarbo schreef op donderdag 19 november 2009 @ 23:24:
Zo is hij er vandaag achtergekomen dat Logmein nog steeds op deze machine draait. Waardoor hij dus een IP-adres heeft. De provider is in ieder geval Ziggo.

Ik vrees alleen dat hij niet zoveel aan het IP-adres heeft. Voor zover ik weet werkt Ziggo met Dynamische IP adressen.

Doe eens een tracert naar het ip adres.
Laatste en/of een na laatste hostname geeft bij ziggo in elkgeval de provincie aan.
Maarja, of je daar nou wat aan hebt.

[Blaise]

Ik heb Adeona geïnstalleerd voor het geval dat mijn MBP wordt gejat. http://adeona.cs.washington.edu/

Adeona is the first Open Source system for tracking the location of your lost or stolen laptop that does not rely on a proprietary, central service. This means that you can install Adeona on your laptop and go — there's no need to rely on a single third party. What's more, Adeona addresses a critical privacy goal different from existing commercial offerings. It is privacy-preserving. This means that no one besides the owner (or an agent of the owner's choosing) can use Adeona to track a laptop. Unlike other systems, users of Adeona can rest assured that no one can abuse the system in order to track where they use their laptop.

Adeona is designed to use the Open Source OpenDHT distributed storage service to store location updates sent by a small software client installed on an owner's laptop. The client continually monitors the current location of the laptop, gathering information (such as IP addresses and local network topology) that can be used to identify its current location. The client then uses strong cryptographic mechanisms to not only encrypt the location data, but also ensure that the ciphertexts stored within OpenDHT are anonymous and unlinkable. At the same time, it is easy for an owner to retrieve location information.

[awenger]

Naar aanleiding van dit topic heb ik ook besloten om de beveiliging van mijn MacBookje te verhogen. Ik heb UnderCover aangeschaft en ik heb een account aangemaakt met de naam "Administrator" maar zonder admin rechten. Op mijn eigen account zit een wachtwoord.
Verder heb ik mijn EFI wachtwoord ingesteld, zodat een herinstallatie onmogelijk is. Op die manier weet ik zeker dat iemand er niets aan heeft.
Eventueel zou ik logmein nog kunnen installeren voor een IP-adres, maar dat zou via Undercover ook moeten kunnen.

[zwahiel]

* zwahiel heeft ook Undercover draaien hiero. Ben d'r blij mee. Mocht er iets gebeuren dan heb ik tenminste nog een troef achter de hand. Dat EFI wachtwoord moet ik nog steeds doen eigenlijk...

[Liegebeest]

Wel meteen doen dan

[xoniq]

Als we het hebben over goed leesvoer.
Jemig, ik heb zojuist 3 à 4 uur verstookt aan het lezen van deze topic. (Pagina 1 t/m 28)
Erg boeiend verhaal om door te lezen.
(En tussendoor na die referenties richting Geenstijl, daar nog doorheen gelezen)

Zo, ik heb mijn portie leesvoer voor de komende maanden ook wel weer gehad. (Dat gevoel heb ik nu)

Better late then never, ben blij dat de TS het voor elkaar heeft gekregen.
Is zoiets als 'Undercover' ook mogelijk op de iPhone 3GS? (Maar dan i.c.m. GPS en/of triangulatie)
Moet er niet aan denken dat ik in deze situatie beland, zodra ik mijn iPhone 3GS eindelijk binnen krijg (Die nu in bestelling is) en die in korte tijd wordt gejat.

Beetje erg late reactie, maar ik heb deze topic niet eerder gezien...

[Liegebeest]

Undercover is er ook voor de iPhone, maar dat is redelijk nutteloos. De dief moet dan zelf het UC appje starten. Veel beter neem je een MobileMe account wat ook de functie Find My iPhone heeft. Is alleen wel best duur

[MrAcid]

MobileMe valt via eBay gelukkig redelijk mee (loopt een draadje over op Tweakers), maar het blijft een aardige investering inderdaad.

[Rian.]

Ik heb met wat vrienden een family pack, dat is goed te doen.

Die iDisk gebruiken we allen toch niet zoveel.

[Tobiaz]

Mooi verhaal, bedankt voor de samenvatting. Misschien handig om link je in je TS te doen;) Bizar vind ik dat de media hier zo opduikt. Anyway, conctatz!

[MrAcid]

Linkje staat nu in de TS. Leuk als naslagwerk.

[Lulukai]

jvsjmedia.nl schreef op woensdag 09 december 2009 @ 01:26:


Is zoiets als 'Undercover' ook mogelijk op de iPhone 3GS? (Maar dan i.c.m. GPS en/of triangulatie)
Moet er niet aan denken dat ik in deze situatie beland, zodra ik mijn iPhone 3GS eindelijk binnen krijg (Die nu in bestelling is) en die in korte tijd wordt gejat.

Volgens mij niet, een iPhone ondersteunt geen multithreading dus je kan niet zomaar een programma 'op de achtergrond' draaien.

[Verwijderd]

Een gejailbreakte iPhone kan via de cydia-app Backgrounder apps op de achtergrond draaien. Anders is dit tot mijn weten niet mogelijk.

[verskure]

Dan denk je dat zoiets je niet zal overkomen:

Gisterenavond kom ik mijn appartement binnen (ik woon alleen) en ik hoor lawaai in de slaapkamer. In eerste instantie denk ik dat het mijn vriendin is die er nog is maar als ik de kamer in kijk zie ik mijn televisie op bed liggen en twee kasten helemaal uitgeruimd/overhoop gegooid. Vervolgens ren ik mijn appartement uit en zie nog net de lift naar beneden gaan. Ik erachteraan met de brandtrap en achter die drie jongens aan. Eentje zwaait met de afstandsbediening van de televisie en zegt tegen zijn maat: "We hebben in ieder geval de afstandsbediening nog."

Ik heb het niet meer er schreeuw dat ze die spullen terug moeten geven (ik had eigenlijk geen idee wat ze hebben meegenomen). Rent een van die gasten met een mes op me af en maakt een paar steekbewegingen. Ik denk "ho foute boel en ren weg".

Thuisgekomen zie ik dat er maar liefst twee Macbook Pro's zijn verdwenen. Een 15" uit januari (die moest woensdag terug naar het bedrijf) en een 17" uit oktober (en mijn Xbox 360). Het raam is wel met een koevoet bewerkt maar ik woon hier net en had nog geen inbraakverzekering afgesloten..

Nu maar hopen dat mijn Gmail ook gaat checken. Kan ik jullie in dit topic op de hoogte houden of is dat een topic hijack? Aangezien het vorige verhaal al afgesloten is.

[ Voor 0% gewijzigd door verskure op 20-12-2009 10:01 . Reden: Tikfout ]

[rammes]

verskure schreef op zondag 20 december 2009 @ 10:00:
Dan denk je dat zoiets je niet zal overkomen:

Gisterenavond kom ik mijn appartement binnen (ik woon alleen) en ik hoor lawaai in de slaapkamer. In eerste instantie denk ik dat het mijn vriendin is die er nog is maar als ik de kamer in kijk zie ik mijn televisie op bed liggen en twee kasten helemaal uitgeruimd/overhoop gegooid. Vervolgens ren ik mijn appartement uit en zie nog net de lift naar beneden gaan. Ik erachteraan met de brandtrap en achter die drie jongens aan. Eentje zwaait met de afstandsbediening van de televisie en zegt tegen zijn maat: "We hebben in ieder geval de afstandsbediening nog."

Ik heb het niet meer er schreeuw dat ze die spullen terug moeten geven (ik had eigenlijk geen idee wat ze hebben meegenomen). Rent een van die gasten met een mes op me af en maakt een paar steekbewegingen. Ik denk "ho foute boel en ren weg".

Thuisgekomen zie ik dat er maar liefst twee Macbook Pro's zijn verdwenen. Een 15" uit januari (die moest woensdag terug naar het bedrijf) en een 17" uit oktober (en mijn Xbox 360). Het raam is wel met een koevoet bewerkt maar ik woon hier net en had nog geen inbraakverzekering afgesloten..

Nu maar hopen dat mijn Gmail ook gaat checken. Kan ik jullie in dit topic op de hoogte houden of is dat een topic hijack? Aangezien het vorige verhaal al afgesloten is.

mega kut man! en dan denk je tja wat moet ik doen, maar ik heb ook nog nooit iemand met een mes naar me zien zwaaien. geen idee hoe ik zou reageren. Toch wel aangifte gedaan van diefstal en eventueel aanranding?

heel veel suc6!

[Spike_wolf]

rammes schreef op zondag 20 december 2009 @ 10:03:
[...]


mega kut man! en dan denk je tja wat moet ik doen, maar ik heb ook nog nooit iemand met een mes naar me zien zwaaien. geen idee hoe ik zou reageren. Toch wel aangifte gedaan van diefstal en eventueel aanranding?

heel veel suc6!

Aanranding? Bedreiging

MAar mega kut idd, hoe zijn ze trouwens langs je richting de lift gekomen?

[verskure]

Ja de politie is langsgeweest en de technische recherche komt zo.

Maar even wat belangrijkers. Het gebeurde allemaal rond 19:00 en nu zie ik in Gmail het volgende:
POP3 213.46.53.234 22:03 (11 uren geleden)

Oftewel, mijn Gmail is via POP3 (Mail op m'n MBP) benaderd! Kunnen jullie kijken waar dit adres vandaan komt? Ik zit hier op m'n iPhone en dat gaat wat lastiger.

[console]

verskure schreef op zondag 20 december 2009 @ 10:07:
Ja de politie is langsgeweest en de technische recherche komt zo.

Maar even wat belangrijkers. Het gebeurde allemaal rond 19:00 en nu zie ik in Gmail het volgende:
POP3 213.46.53.234 22:03 (11 uren geleden)

Oftewel, mijn Gmail is via POP3 (Mail op m'n MBP) benaderd! Kunnen jullie kijken waar dit adres vandaan komt? Ik zit hier op m'n iPhone en dat gaat wat lastiger.

code:

213.46.53.234 - Geo Information 
IP Address 213.46.53.234 
Host d53234.upc-d.chello.nl 
Location  NL, Netherlands 
City Hoogvliet, 11 - 
Organization Chello 
ISP Chello 
AS Number AS6830 UPC Broadband 
Latitude 51°86'67" North 
Longitude 4°35'00" East 
Distance 1749.30 km (1086.96 miles)

[verskure]

En is het altijd zeker dat die informatie klopt? Want ik zit in Amsterdam, Hoogvliet is wel een eindje weg.

Ik zie nog een IP adres: 188.88.87.145, bij SMTP

[console]

verskure schreef op zondag 20 december 2009 @ 10:15:
En is het altijd zeker dat die informatie klopt? Want ik zit in Amsterdam, Hoogvliet is wel een eindje weg.

Ik zie nog een IP adres: 188.88.87.145, bij SMTP

Tjah, dat is helaas niet 100% te zeggen.

Andere IP is;

code:

188.88.87.145 - Geo Information 
IP Address 188.88.87.145 
Host 188.88.87.145 
Location  NL, Netherlands 
City Bilthoven, 09 - 
Organization Pool for mobile internet users 
ISP T-mobile Netherlands bv. 
AS Number AS31615 T-mobile Netherlands 
Latitude 52°13'33" North 
Longitude 5°20'00" East 
Distance 1713.18 km (1064.52 miles)

[MenaceD]

verskure schreef op zondag 20 december 2009 @ 10:15:
En is het altijd zeker dat die informatie klopt? Want ik zit in Amsterdam, Hoogvliet is wel een eindje weg.

Ik zie nog een IP adres: 188.88.87.145, bij SMTP

Zomaar een wilde gok, maar is dit niet het ip adres van je umts verbinding op je eigen iPhone waar je het over hebt?

[verskure]

Ja dat denk ik inderdaad, er staat ook T-Mobile bij en Mobile (...)

iPhone verbindt niet met Pop3 toch? Dat moet een laptop zijn?

Die flikkers hebben zelfs de kerstcadeaus die onder de boom lagen opengemaakt.. Echt ongelofelijk.

[ Voor 27% gewijzigd door verskure op 20-12-2009 10:25 ]

[thaan]

Net zoals TS erop hameren dat ze iets met dat IP adres gaan doen, daar zitten gewoon adresgegevens achter met een grote kans op je spullen.

verskure schreef op zondag 20 december 2009 @ 10:24:
Ja dat denk ik inderdaad, er staat ook T-Mobile bij en Mobile (...)

iPhone verbindt niet met Pop3 toch? Dat moet een laptop zijn?

Die flikkers hebben zelfs de kerstcadeaus die onder de boom lagen opengemaakt.. Echt ongelofelijk.

Het kan wel, maar als je bij het instellen van je Gmail op je iPhone gewoon voor de automatische Gmail instellingen hebt gekozen ipv handmatig je Gmail als POP3 instellen, staat hij gewoon als IMAP in je iPhone. Je kan het ook nog gewoon even nakijken in je iPhone. Gmail is overigens ook als IMAP in je Mail (op je mac) te zetten.

Check gewoon welk ip van jouw is door even met je iPhone naar watismijnip.nl te surfen.

[ Voor 73% gewijzigd door thaan op 20-12-2009 10:28 ]

[Verwijderd]

verskure schreef op zondag 20 december 2009 @ 10:00:
Dan denk je dat zoiets je niet zal overkomen:

Gisterenavond kom ik mijn appartement binnen (ik woon alleen) en ik hoor lawaai in de slaapkamer. In eerste instantie denk ik dat het mijn vriendin is die er nog is maar als ik de kamer in kijk zie ik mijn televisie op bed liggen en twee kasten helemaal uitgeruimd/overhoop gegooid. Vervolgens ren ik mijn appartement uit en zie nog net de lift naar beneden gaan. Ik erachteraan met de brandtrap en achter die drie jongens aan. Eentje zwaait met de afstandsbediening van de televisie en zegt tegen zijn maat: "We hebben in ieder geval de afstandsbediening nog."

Ik heb het niet meer er schreeuw dat ze die spullen terug moeten geven (ik had eigenlijk geen idee wat ze hebben meegenomen). Rent een van die gasten met een mes op me af en maakt een paar steekbewegingen. Ik denk "ho foute boel en ren weg".

Thuisgekomen zie ik dat er maar liefst twee Macbook Pro's zijn verdwenen. Een 15" uit januari (die moest woensdag terug naar het bedrijf) en een 17" uit oktober (en mijn Xbox 360). Het raam is wel met een koevoet bewerkt maar ik woon hier net en had nog geen inbraakverzekering afgesloten..

Nu maar hopen dat mijn Gmail ook gaat checken. Kan ik jullie in dit topic op de hoogte houden of is dat een topic hijack? Aangezien het vorige verhaal al afgesloten is.

Erg, als je zograag een Mac wilt waardoor je gaat stelen kan je tog ook de motivatie opbrengen om te gaan werken en een te kopen.

Hangen er geen beveiligingscamera's in het pand?

[verskure]

Aangifte gedaan, technische recherche is langsgeweest. Het wordt 'diefstal met geweld' of 'poging tot doodslag'.. Vrij heftig. Ze hebben geen sporen kunnen vinden dus ze hadden waarschijnlijk handschoenen aan. Heb het IP adres doorgegeven dus daar gaan ze wat mee doen zei ze.

Wordt dus vervolgt..

[Liegebeest]

Je bedoelt je eigen TMNL IP adres? Handig.

[console]

cailin_coilleach schreef op zondag 20 december 2009 @ 14:29:
Je bedoelt je eigen TMNL IP adres? Handig.

Zal denk om het volgende IP adres gaan;

code:

213.46.53.234 - Geo Information 
IP Address 213.46.53.234 
Host d53234.upc-d.chello.nl 
Location  NL, Netherlands 
City Hoogvliet, 11 - 
Organization Chello 
ISP Chello 
AS Number AS6830 UPC Broadband 
Latitude 51°86'67" North 
Longitude 4°35'00" East 
Distance 1749.30 km (1086.96 miles)

[verskure]

Klopt!

console schreef op zondag 20 december 2009 @ 14:30:
[...]


Zal denk om het volgende IP adres gaan;

code:

213.46.53.234 - Geo Information 
IP Address 213.46.53.234 
Host d53234.upc-d.chello.nl 
Location  NL, Netherlands 
City Hoogvliet, 11 - 
Organization Chello 
ISP Chello 
AS Number AS6830 UPC Broadband 
Latitude 51°86'67" North 
Longitude 4°35'00" East 
Distance 1749.30 km (1086.96 miles)

[verskure]

Heb inmiddels weer wat nieuws.

Mijn vriendin stond nog ingelogd op de 17" Macbook op Hyves. Nu zijn er reacties door 'haar' geplaatst op een tijd dat ze dat helemaal niet kon. Die gasten hebben dus op haar Hyves gezeten. Ik heb inmiddels Hyves ook al een email gestuurd voor IP adressen, al weet ik niet of ze die kunnen (uit juridische overwegingen) of willen sturen.

Verder al mijn wachtwoorden maar gewijzigd, ik stond natuurlijk op tientallen websites standaard ingelogd..

[hendrikjan]

verskure schreef op maandag 21 december 2009 @ 17:17:
Heb inmiddels weer wat nieuws.

Mijn vriendin stond nog ingelogd op de 17" Macbook op Hyves. Nu zijn er reacties door 'haar' geplaatst op een tijd dat ze dat helemaal niet kon. Die gasten hebben dus op haar Hyves gezeten. Ik heb inmiddels Hyves ook al een email gestuurd voor IP adressen, al weet ik niet of ze die kunnen (uit juridische overwegingen) of willen sturen.

Verder al mijn wachtwoorden maar gewijzigd, ik stond natuurlijk op tientallen websites standaard ingelogd..

misschien is het handig om niet alle ww te wijzigen, dan kunnen ze in ieder geval nog met een account van je aan de haal en zo extra sporen achter laten...

[MrAcid]

Klote man, sterkte hiermee!

[koentjuh1987]

het is tegenwoordig te gek voor woorden dat zulke brute inbraken plaatsvinden...
Het is gewoon niet meer normaal dan al je spullen vast te ketenen aan muren zodat het niet gejat kan worden.
Hoop dat de politie iets met je ip-adres kan doen en dat de daders gepakt worden...

[Lulukai]

Ik zou me vooral op die poging tot doodslag focussen, daar doen ze meer mee dan een "gewone" inbraak.

[silentkiller]

inderdaad triest om te horen..
Vanwaar halen jullie de locatie vandaan op basis van een IP ? Ik heb zelf nu al 5-6 websites geprobeerd en geen eentje geeft het juiste. Raar eigenlijk, op mijn macbook pro draait undercover en die weet wel de juiste locatie, heel precies zelfs. (dat kan je zien in de logs in console)

[Liegebeest]

In welke logs zie jij iets terug van UnderCover? Ik kan daar helemaal niets van terug vinden. Logisch op zich, omdat het zo stil mogelijk moet draaien.

Moment...

EDIT:
Denk dat'k 'm heb...

code:

Shippo:~ administrator$ ps -ajx | grep uc
root        45     1    45 7eef5f0    0 Ss     ??    0:23.24 /usr/bin/uc/uc

Shippo:~ administrator$ sudo lsof -p 45
Password:
COMMAND PID USER   FD     TYPE     DEVICE  SIZE/OFF    NODE NAME
uc       45 root  cwd      DIR       14,2      1156       2 /
uc       45 root  txt      REG       14,2     56960  413364 /usr/bin/uc/uc
[b]uc       45 root  txt      REG       14,2     32768 1825305 /private/var/db/mds/messages/se_SecurityMessages[/b]
uc       45 root  txt      REG       14,2  13993184 1780887 /usr/share/icu/icudt40l.dat
uc       45 root  txt      REG       14,2   1335296 1815181 /private/var/folders/zz/zzzivhrRnAmviuee+++++++++++/-Caches-/com.apple.LaunchServices-0250.csstore
uc       45 root  txt      REG       14,2   1054960 1467635 /usr/lib/dyld
uc       45 root  txt      REG       14,2 199823360 1787711 /private/var/db/dyld/dyld_shared_cache_i386
uc       45 root    0r     CHR        3,2       0t0     299 /dev/null
uc       45 root    1     PIPE 0x07a62450     16384         ->0x07a624b4
uc       45 root    2     PIPE 0x07a62450     16384         ->0x07a624b4
uc       45 root    3u  KQUEUE                              count=1, state=0x2
uc       45 root    4u    unix 0x07e88880       0t0         ->0x07a5e1b0
uc       45 root    6u    unix 0x07a5f950       0t0         ->0x07a5f170
uc       45 root    7u    unix 0x07a5f170       0t0         ->0x07a5f950
uc       45 root    8u     REG       14,2     77824 1825354 /private/var/root/Library/Caches/uc/Cache.db

Nee, toch niet...

code:

Shippo:~ administrator$ cd /private/var/db/mds/messages

Shippo:messages administrator$ ls
se_SecurityMessages

Shippo:messages administrator$ grep -i cover *

Shippo:messages administrator$ grep -i uc *

Mag je me toch vertellen welk logfile jij bekijkt.


EDIT:
Gevonden... system.log is het, maar als gewone gebruiker kan je daar niet in lezen. Na een switch naar het admin account zie ik de meldingen inderdaad. Handig. *gaat verder lezen*

[ Voor 89% gewijzigd door Liegebeest op 21-12-2009 20:32 ]

[verskure]

Nieuwe 17" besteld samen met een Kensington lock, vandaag ook flink aan de slag geweest met de ramen en nu is de boel echt een stuk beter beveiligd.

Verder de politie opnieuw gebeld maar die hadden geen informatie. Hyves wil geen IP adressen geven (logisch natuurlijk) dus ik moet persoonlijk naar het kantoor zodat de politie dat kan vragen.

[Verwijderd]

hallo luitjes
mijn macbookpro is gejat. mooi kut helemaal toen ik erachter kwam dat ik de doos thuis niet meer had en nu dus geen serial nr of mac adres weet.
hoe kan ik dit oplossen. heb een nr van de apple site maar die kan ik morge pas bellen.
heb verder alle bonnetjes om aan te tonen dattie van mij is.

ik las net al ergens dat ik via mn gmail zou kunnen zien offie online is geweest, waar zou ik dat kunnen
zien.

[Haazzz]

Verwijderd schreef op dinsdag 25 januari 2011 @ 00:52:
hallo luitjes
mijn macbookpro is gejat. mooi kut helemaal toen ik erachter kwam dat ik de doos thuis niet meer had en nu dus geen serial nr of mac adres weet.
hoe kan ik dit oplossen. heb een nr van de apple site maar die kan ik morge pas bellen.
heb verder alle bonnetjes om aan te tonen dattie van mij is.

ik las net al ergens dat ik via mn gmail zou kunnen zien offie online is geweest, waar zou ik dat kunnen
zien.

Dat is heel vervelend. Heb je toevallig je MBP geregistreerd bij Apple toen je hem kreeg? Dan staat je serienummer namelijk wel ergens online. Je kunt ook nog even je factuur goed bekijken, daar staat ook vaak je serienummer namelijk op. Ligt er even aan bij welke winkel het is gekocht..

Als je even naar je Gmail gaat, zie je onderaan de pagina iets in deze richting staan: "Laatste accountactiviteit: 17 minuten geleden op deze computer. Details". Klik je even op details, dan zie je je laatste sessies allemaal netjes staan. Mocht degene die jou MBP heeft gestolen ingelogd hebben op je Gmail kun je mooi zien vanaf welk ip-adres dat is gebeurd

Je had overigens niet heel toevallig Prey erop gezet?
Hoop voor je dat je hem terug krijgt!

[TD-er]

Enige nadeel is dat wanneer de dief via IPv6 actief is dat je de IP-adressen op die manier niet kunt zien via Gmail.

[Verwijderd]

Ik heb ook een vraagje.
Mijn notebook is ook gestolen maar kan er niks gedaan worden met het mac-adres?
is dit niet op te sporen online?
Of kunnen providers niet zien welke mac adressen op een bepaald ip adres inloggen?

[Lethalis]

Verwijderd schreef op dinsdag 25 januari 2011 @ 08:27:
Ik heb ook een vraagje.
Mijn notebook is ook gestolen maar kan er niks gedaan worden met het mac-adres?
is dit niet op te sporen online?
Of kunnen providers niet zien welke mac adressen op een bepaald ip adres inloggen?

Zodra je achter een firewall zit met NAT wordt al het verkeer via de firewall naar buiten gestuurd en weet die buitenwereld niet wat er achter die firewall zit. Gezien de meeste firewall's / routers tegenwoordig met NAT werken, is de kans klein dat een provider jouw laptop kan achterhalen op basis van het MAC adres.

Correct me if I'm wrong though.. maar volgens mij is het mac adres alleen bekend bij de router zelf (en de arp cache van de machines in hetzelfde lokale netwerk).

Je ziet in de meeste gevallen ook dat mensen hun apparaat acherhalen door online diensten die automatisch gebruikt worden, zoals MobileMe, gmail, dyndns, etc. De grap is dus: hoe beter jij jouw laptop hebt beveiligd, des te kleiner de kans dat je hem terug vindt. Lijkt alles te werken en mensen gaan hem gewoon gebruiken, kan jij er misschien ook bij. Moeten ze hem opnieuw installeren, ben jij hem sowieso kwijt.

[ Voor 22% gewijzigd door Lethalis op 25-01-2011 08:49 ]

[vgroenewold]

Ik heb Orbicule geinstalleerd staan en een master-password gemaakt voor de harddisk. Samen met een voor de dief gemaakt guest-account, heb je de grootste kans dat hij eerst inlogged via dat guest-account, verder niks bijzonders kan maar dat Orbicule zsm probeert foto's te maken, een lokatie-bepaling uit te voeren, IP-adres registreren e.d. Heb het laatst getest en je krijgt netjes al die informatie inclusief eventuele directe aangifte voor de Politie toegestuurd. Met het master-password kan de dief zowiezo de harddisk niet formatteren, maar uiteraard beschermd dit alles niet tegen een dief die gewoon een harddisk-swap doet.

Ik heb het erop gezet en berg m'n Macbook zodanig op dat deze makkelijk door dieven te vinden is tijdens een inbraak bijv. Dan is de kans het grootst dat ik juist via de macbook ook m'n andere spulletjes zou kunnen vinden... mits de politie meewerkt.

[ Voor 16% gewijzigd door vgroenewold op 25-01-2011 10:17 ]

[frank_b]

Bovenstaande heb ik ook gedaan, het staat zelfs op mijn iMac (household license dan krijg je er 5)
Alles is voorzien van dit progje.

Inderdaad niet vergeten je EFI te voorzien van een password en een guest account aanmaken.
Dan kunnen ze je disk niet overschrijven met een nieuw OS.

Nog een voordeel, mocht het opsporen niet lukken stop de mac na een poosje met werken, hebben ze er ook veel minder plezier van.

[Daedalus]

Het is erg vervelend als je notebook gejat is, maar om daar nu een topic van twee jaar oud voor op te halen wat toevallig over hetzelfde onderwerp gaat is niet echt bedoelding. Dit topic gaat daarom op slot.