Dropbox gebruiken om gestolen laptop te traceren.

[Anoniem: 119214]

Mijn laptop is een goede maand geleden gestolen. (Macbook pro, leopard snow) Op de laptop stond dropbox. Alles werkte zonder wachtwoord dus de dieven kunnen er zo op.

Via dropbox-online kan je zien met welk IP je computer verbinding heeft gemaakt met de dropbox servers.
Het is Ip: 41.200.227.139
Volgens deze link Bekijk gegevens : http://whatismyipaddress.com/ip/41.200.227.139 Zit mijn laptop dus in Algerije.

Ook vandaag is de dief (of onwetende gebruiker) nog online geweest met mijn laptop.

vraag aan iedere creatieveling :-)
Wetende dat ik bestanden via dropbox op mijn computer kan syncroniseren, welke list zou jij opzetten?
Kan ik een programma opladen via dropbox dat de webcam kan activeren zonder dat de gebruiker het door heeft? Of via een website?

Iedereen die dropbox kent weet dat nieuwe bestanden zoals een e-mail bericht even op je scherm spingen als een pop-up. In Algarije spreken ze Frans, misschien moet ik een bestandje opladen dat Regionale taalinstellingen goed zet. En om de internetsnelheid te optimaliseren moet je je adresgegevens opgeven :-)

Andere ideeën welkom!


Antidiefstal software:
http://adeona.cs.washington.edu/ -> freeware.

[ Voor 4% gewijzigd door Anoniem: 119214 op 03-05-2010 14:42 ]

[DeNB3rt]

even naast de kwestie,
best wel grof om te zien hoe ver een gestolen laptop geraakt...

[Erwinvz1]

Welke software draaide je erop? (virusscanner, windows, uac aan of uit etc)
En zijn alle patches geinstalleerd.

Misschien helpt dat om iets te bedenken.

Snap alleen niet wat je mee bereikt als hij idd in Algerije verblijft.
Kan het niet toevallig een proxy of andere verbinding waar de dief zich achter schuil houd??

[ Voor 35% gewijzigd door Erwinvz1 op 03-05-2010 13:45 ]

[nuuwnhuusk]

Hij kan natuurlijk ook via een proxy internetten, als die echt in Algerije is krijg je hem vast niet terug. Met of zonder foto van de gebruiker ervan.

[ThaStealth]

Tenzij je betanden kan veranderen op de PC (dan denk ik dus aan op bepaalde plekken bestanden plaatsen/aanpassen) muv de dropbox directory, of het kunnen uitvoeren van dropbox bestanden. Is het enige wat overblijft het hopen dat de dief ooit in de dropbox kijkt en de .exe utivoert.

Btw, hoeft niet perse zo te zijn dat ie in Algerije is, kan ook via een proxy verbinding hebben... En dan is nog maar af te vragen of het echt waar is wat de IP info verteld.

Vaak bieden websites mij aan om leuke meiden uit Ermelo te ontmoeten, terwijl ik echt 200km zuidelijker zit.
Niet dat ik er problemen mee hem om meiden uit Ermelo te ontmoeten

Mocht het wel lukken om je files uit te kunnen voeren en hij zit in algarije, kun je nog altijd zijn bios remote flashen en laten mislukken, is je laptop wel stuk, maar heeft hij ook niets

[ Voor 12% gewijzigd door ThaStealth op 03-05-2010 13:44 ]

[LieveNiels]

Wat is je doel? Wil je je laptop echt terugzien?

Als je zeker weet dat je laptop in Algerije ligt dan kun je beter doorgaan met je leven en hier geen energie meer in steken. Stel je weet precies waar je laptop in Algerije ligt, op welk adres én hoe de persoon heet. Dan kun je nog niks. Autoriteiten gaan niks doen en je gaat voor een laptop niet naar Algerije toe.

Of wil je diegene gewoon pesten?

[Anoniem: 119214]

Het is een Macbook pro 15" met Snow Leopard.
Firewall staat aan, je moet handlatig toestemming geven, ook voor dropbox maar blijkbaar klikt hij altijd op "allow"

[Anoniem: 119214]

Ik heb geen hoop meer om die laptop terug te zien. Die kan is veel te klein. Maar sommige mensen hebben minder pech en is hun laptop nog in het land, in dat geval heb je hier wel iets aan. Ik wil info verzamelen hoe je in de toekomst je laptop beter kan laten traceren.

Met de informatie die ik verzamel stap ik naar de politie. Liefst een naam natuurlijk. Ze kunnen die dan seinen op internationale luchthavens. Het zijn vaak georganiseerde bendes en je kan die enkel oprollen door linken te leggen. Namen en plaatsen zijn hier nuttig voor.

Als ik naam + adres heb, dan ga ik naar Algarije op vakantie in plaats van Italië.:-) Daar tegen de Politie dat een persoon mijn laptop heeft gestolen en ik heb in dat huis zien binnen gaan.

[diehard889]

misschien kan je op afstand sound recording aanzeten om zeker te weten dat hij in het buitenland staat en niet ergens in nederland

[n0fragger]

Als er geen virusscanner op zit dan zou je een Keylogger kunnen installeren.

[Anoniem: 35978]

Anoniem: 119214 schreef op maandag 03 mei 2010 @ 14:00:
Als ik naam + adres heb, dan ga ik naar Algarije op vakantie in plaats van Italië.:-) Daar tegen de Politie dat een persoon mijn laptop heeft gestolen en ik heb in dat huis zien binnen gaan.

Lijkt me een top idee. Bij de politie in een vreemd land een valse verklaring gaan afleggen.
Ik denk dat jij harder genaaid gaat worden dan de dief.

[Snake]

Met Dropbox kan je NIET remote files uitvoeren. Je kan hoogstens ervoor zorgen dat een file gedropt wordt op zijn/haar laptop.

En overigens, die mensen die die laptop nu hebben zijn 99% kans niet de personen die je zoekt, maar personen die de laptop gekocht hebben van de dieven, waarschijnlijk omdat ze van niets weten...

[Anoniem: 119214]

Ja, Liefst dat het iemand is die van niets weet. Dan heb ik mijn data mss nog terug.

[psychonetics]

In dat geval kan je wellicht een documentje achterlaten op Dropbox met de info dat de betreffende laptop gestolen is, en jij graag (evt. tegen betaling) je gegevens terug wilt. En dat je anders aangifte zal doen bij de autoriteiten. Maar dat werkt vast alleen als de persoon die jouw laptop gebruikt deze te goeder trouw gekocht heeft. De daadwerkelijke dief of heler zal het negeren, Dropbox verwijderen etc.

Had je niet toevallig SSH aanstaan of iets dergelijks?

Ik zou trouwens sowieso even langs de politie gaan en zeggen dat je een IP-adres hebt weten te achterhalen. Ze zullen er vast niks mee doen, in welk geval jij je best gedaan hebt via 'de officiële weg'. En als ze er wel iets mee doen is het mooi meegenomen.

[Jejking]

Kan je niet eerst proberen om je laptop ontoegankelijk te maken met een wachtwoord en evt een waarschuwing dat de autoriteiten ervan weten? Dat lijkt me een betere manier dan BIOS'en laten crashen én daarnaast dus eigen data te verliezen.

[ Voor 5% gewijzigd door Jejking op 03-05-2010 14:56 ]

[Anoniem: 289377]

OS X start dingen op aan de hand van het MIME type, en niet aan de hand van extentie zoals bijvoorbeeld Windows. Wat je dus zou kunnen doen is een reverse shell via dropbox op je laptop zetten. Noem deze dan leuk_filmpje.mov oid. Hij zou dan kunnen denken dat het een QuickTime filmpje is. Zodra hij deze opstart heb je iig controle over je laptop. Je zou hem zelfs elk uur naar huis kunnen laten bellen zodat je je acces behoudt.

Als je eenmaal acces hebt kun je inderdaad een keylogger installeren, of een webcam shot maken. Misschien kun je aan de hand van browser sessie's oid wel naw gegevens achterhalen.

[ Voor 18% gewijzigd door Anoniem: 289377 op 03-05-2010 15:06 ]

[Anoniem: 251214]

Jammer dat er geen Prey op staat.

[Anoniem: 289377]

Anoniem: 251214 schreef op maandag 03 mei 2010 @ 15:07:
Jammer dat er geen Prey op staat.

Als je een reverse shell hebt zou je dit natuurlijk wel kunnen installeren.

[vistu]

Anoniem: 289377 schreef op maandag 03 mei 2010 @ 15:08:
[...]

Als je een reverse shell hebt zou je dit natuurlijk wel kunnen installeren.

Hmm, voor zover ik weet zal OSX je om een wachtwoord vragen zodra je iets wilt installeren. Gaat denk ik niet direct werken dus (en gelukkig maar; moet er niet aan denken dat ik vanuit Safari alles zou kunnen runnen bij het aanklikken.)

[Anoniem: 289377]

vistu schreef op maandag 03 mei 2010 @ 15:10:
[...]


Hmm, voor zover ik weet zal OSX je om een wachtwoord vragen zodra je iets wilt installeren. Gaat denk ik niet direct werken dus (en gelukkig maar; moet er niet aan denken dat ik vanuit Safari alles zou kunnen runnen bij het aanklikken.)

Als je een shell hebt en je hebt het wachtwoord dan is dit natuurlijk geen probleem.

Verder kun je hem natuurlijk ook nog handmatig van source compilen. Dan zul je evt nog een wachtwoord nodig moeten hebben om hem te draaien/persistence te maken. Maar goed dat is in dit geval geen prob.

Edit:
Oja het is misschien ook slim om bijvoorbeeld je public key in je ssh authorized keys te zetten zodat je ook toegang hebt mocht hij het wachtwoord wijzigen.

[ Voor 11% gewijzigd door Anoniem: 289377 op 03-05-2010 15:15 ]

[Anoniem: 119214]

Dat is idd een goed idee. Maar ik kan niet porgrammeren. Mss iemand aansrpeken die het voor de lol wil doen.
Wat is juist een reverse schell? wat is igg controle? Bestaat er zo'n software? waarschijnlijk allemaal vrij illegaal :-)

http://www.intergalactic.de/pages/iSight.html
Dit is een programma dat webcam beelden kan opslaan. Iemand een idee hoe dit werkt?

[Anoniem: 289377]

Je hoeft ook niet te kunnen programmeren. Je moet wel enig verstand hebben van hoe een UNIX terminal werkt.

Een reverse shell is een shell (terminal) welke verbindt met een server welke onder jouw controle staat. Dit omdat de laptop waarschijnlijk achter een router zit en je hem dus niet rechtstreeks aan kunt spreken. Controle is in dit geval een shell verbinding naar je laptop.

[pasta]

Dubbel met Pc beveiligen tegen diefstal : IP traceren? handige scripts? dus we gaan daar verder.