Hoe je een gestolen Linux laptop terugvindt
Jaarlijks worden vele duizenden laptops gestolen en verloren. Nu verschijnen er steeds meer diensten die beloven gestolen laptops terug te kunnen vinden, maar wat kunnen laptop eigenaren zelf doen? Deze handleiding beschrijft hoe via een dynamische DNS provider, zoals DynDNS, men een dynamisch IP-adres aan een statische hostname kan koppelen.
Om ervoor te zorgen dat DynDNS wordt bijgewerkt met het actuele IP-adres van de laptop kan men ddclient gebruiken. Mocht de laptop gestolen worden, dan kan men de DNS entry pingen en via traceroute of ander programma's het IP-adres achterhalen, waarna men de internetprovider van de dief en politie kan waarschuwen.
Volgens sommigen zou deze feature in de BIOS aanwezig moeten zijn, zoals Dell dat bij sommige laptops heeft. Het blijft voor een dief mogelijk om ook de BIOS te resetten en het traceerprogramma uit te schakelen.
daar gauw een gestolen windows-XP op zal draaien ook :/
Full disk encryptie met dm_crypt!
Mijn Debian Etch start echt niet op zonder geldig paswoord.
Full disk encryptie met dm_crypt!
Tja... maar als het niet start is het dus ook niet op deze manier terug te
vinden. Win je daar zo veel mee dan? Zelf heb ik m'n homedir wel
geëencrypt voor de veiligheid, maar m'n root filesystem niet.
gestolen laptop even thuis aan internet hangt en 'm aanzet...
Aanzetten zal vast gebeuren... Huh wazdahnou?!? Linux? WTF?
Verkopen.. De koper doet hetzelfde.. WTF?!? Windows XP cd
d'r in.. Reformat/reinstall..
En hoe gaat DynDNS dan helpen?
maar dan zou het al moeten worden geactiveerd worden.
Andere oplossing: achtergrond proces dat iedere x tijd een
ping doet naar een vaste server. door de grootte van het
ping-pakje te varieren kan je achterhalen dat het om een
speciale ping gaat en kan je ook tracerouten.
Leuk bijkomend voordeel is dat je meteen weer als iemand met
je laptop online gaat.
Maar niets dat een goede format niet onklaar kan maken...
blijkt? Ik kan de trace dienst niet alleen activeren, ik kan als Belg uitsluitend
het volledige pakket kopen (dat ook backups maakt, voor encryptie zorgt
e.d.) dat natuurlijk 4x duurder is dan alleen computrace of lojack. Hadden
ze wel even mogen melden VOOR de verkoop, maarja.
ziet na de datum van diefstal en vanaf welk IP dat kwam.....
bingo!
Je kan met die gegevens dan zelf naar de politie stappen en
die kan bij betreffende ISP d.m.v. een gerechtelijk bevel de
naw gegevens van die gebruiker opvragen.
zou dan je bios ook niet een tcpip stack moeten?
niet van een verse install voorzien wordt. Bij apples en
windowsmachines is die kans niet erg groot als de dief er op
in kan loggen zonder moeite. Bij linux of freebsd laptops is
de kans daarop erg klein, de dief zal over het algemeen het
OS niet kennen en als hij het wel kent zal hij ook weten dat
hij zo snel mogelijk het OS er af moet wissen vanwege
allerlei track-back kunstjes. Het idee is aardig, maar de
uitvoering zal in de praktijk niet veel opleveren hierdoor...
Je kan natuurlijk ook gewoon je ISP vragen of hij nog logins
ziet na de datum van diefstal en vanaf welk IP dat kwam.....
bingo!
Je kan met die gegevens dan zelf naar de politie stappen en
die kan bij betreffende ISP d.m.v. een gerechtelijk bevel de
naw gegevens van die gebruiker opvragen.
Da's denk ik toch wat te simpel geredeneerd.
Je gaat er dan vanuit dat de dader bij dezelfde provider zit
en zo niet, nog wel in het zelfde land. Het wordt wel heel
lastig om een provider in het buitenland in een meewerkende
mode te krijgen...
Daarnaast: als je al je MAC adres kent, moet je nog wel
eerst (onomstotelijk) kunnen aantonen aan justitie dat deze
inderdaad van jou is. Zonder dat harde bewijs zal op basis
van die gegevens geen enkele rechter toestemming geven voor
een gerechtelijk bevel aan een ISP om de NAW gegevens te
moeten vrijgeven.
als het in het bios wordt mee gebakken, is het al lastiger.
maar dan zou het al moeten worden geactiveerd worden.
Hier kan wellicht het Linux BIOS project een mooie rol gaan
vervullen :-)
http://linuxbios.org/index.php/Main_Page
-Jeroen
Een gestolen laptop waarvan ik wist dat hij op een ip van casema zat.
Ik had een poortscan van hem gemaakt en de goede computernaam en
mac adres terug gekregen.
Omdat je extra info over de zaakt hebt mag je geen electronische aangifte
doen, maar moet het op het politiebureau doen (de volgende ochtend).
Vervolgens hoor je niets meer van de aangifte waar je op het bureau 2 uur
over hebt gedaan met een agent die met 2 vingers ambtelijke regels
probeert te maken. De gegevens van de scan moest ik printen en is aan
de aangifte geniet.
Bellen kan alleen naar 0900 8844 en je wordt gewoon niet doorverbonden
naar een bureau of iemand die met de zaak bezig is. wel 10 keer gebeld
en steeds een ander verhaal. De leukste waren "het systeem doet het neit
bel later terug" en "We hebben het nu erg druk, kunt u terug bellen".
Ik ben uiteindelijk door een vriendelijke telefoniste doorverwezen naar
slachtofferhulp.
Eigenaar ter goede trouw... en dan?
Ja, dan wordt het in het Nederlands recht echt heel moeilijk
om je gestolen spullen terug te krijgen. Eigenlijk (en dat
is het onrecht hier) is je kans nihil...
Eigenaar ter goede trouw... en dan?
Ja, dan wordt het in het Nederlands recht echt heel moeilijk
om je gestolen spullen terug te krijgen. Eigenlijk (en dat
is het onrecht hier) is je kans nihil...
goed gekocht bij een heler. Een tweedehands laptop die er
goed uitziet voor een té lage prijs, dan kan bijna niet waar
zijn. En dat zal dan ook niet waar zijn.
Eigenschuld-gratisgeld bestaat niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
