Gratis Open Source systeem vindt gestolen laptops
Een gisteren gelanceerd Open Source systeem moet ervoor zorgen dat gestolen laptops weer bij hun rechtmatige eigenaar terechtkomen, zonder dat de privacy in het geding komt. Adeona is ontwikkeld door de Universiteiten van Washington en Californië en onderscheidt zich van commerciële oplossingen door de privacy van het slachtoffer te respecteren. Dit betekent dat niemand behalve de eigenaar Adeona kan gebruiken om de locatie van een laptop te monitoren. Gebruikers hoeven zich daardoor geen zorgen te maken dat anderen zien waar ze hun laptop gebruiken.
Adeona was een Romeinse godheid, die bij de terugkeer van een reis werd aangeroepen. Om de veilige terugkeer van een laptop te garanderen moet in dit geval de clientsoftware worden geïnstalleerd. Die stuurt versleutelde berichten waar de laptop zich bevindt. Mocht de laptop gestolen worden, dan kan de eigenaar een programma downloaden en door op de dienst in te loggen zien waar zijn laptop uithangt. De informatie wordt gratis op de servers van OpenDHT bewaard. Aan de hand van een gevonden IP-adres kan de eigenaar dan aangifte doen.
Commerciële "laptopjagers" zijn volgens de onderzoekers niet verstandig om te gebruiken, omdat die ook van legitieme gebruikers kunnen zien waar zij zich bevinden. "Het is niet duidelijk wat ze doen, aangezien hun systemen closed source zijn," aldus Thomas Ristenpart die aan Adeona meewerkte. De Mac OS X versie beschikt over een tool om via de ingebouwde iSight camera foto's van de dief te maken en dan via de isightcapture software te versturen. De foto's zijn echter alleen toegankelijk voor de eigenaar van de laptop.
om gepakt te worden.
slim is om er een livecd of andere harde schijf er in te
zetten moet je maar hopen dat hij wel verbinding maakt met
internet. Of je moet wachten totdat de laptop een nieuwe
eigenaar heeft. Die hem hopelijk dan wel aan het internet hangt.
Stel: Een dief steelt jouw laptop uit de auto, zet hem op
ebay of marktplaats en verkoopt hem na een paar dagen. De
nieuwe "eigenaar" zet de laptop aan en gaat vrolijk het
internet op. Adeona geeft netjes he gegevens door aan jou.
En dan? Naar de politie gaan? Ik vraag me af of zij er wat
mee (mogen) doen..
het werkt, voor zover alleen als de dief zo dom is om de
klapdoos ook weer aan te zetten, en te gaan spelen met het ding.
Maar meestal worden die dingen doorverkocht een slimmerikken
die niet van gisteren zijn..
Geen format maar incl de kompleet geinstalleerde Windows. De
koper is blij met een volledig geinstalleerde machine en zet
deze gelijk aan. Sluit het aan op zijn eigen
Internetaansluiting en kan er gelijk mee werken.
Dat is de realiteit. Dat er dieven en kopers zijn die het
apparaat eerst herinstalleren klopt. Maar dat zijn er niet veel.
De meeste dieven verkopen de gestolen laptop gelijk door.
Geen format maar incl de kompleet geïnstalleerde Windows. De
koper is blij met een volledig geïnstalleerde machine en zet
deze gelijk aan. Sluit het aan op zijn eigen
Internetaansluiting en kan er gelijk mee werken.
Dat is de realiteit. Dat er dieven en kopers zijn die het
apparaat eerst herinstalleren klopt. Maar dat zijn er niet
veel.
Klopt, ik werk bij/voor een ISP, we hebben in het verleden
regelmatig klanten gegevens gegeven (IP) van login's na de
datum van diefstal (politie moet hiervoor een gerechtelijk
bevel indienen maar de klant zelf mag het natuurlijk zo
hebben), hij kan dan vervolgens zelf met deze gegevens naar
de Politie stappen .... wat en OF die er iets mee doen
hangt binnen mijn ervaring volledig af van het inzicht van
de betreffende agent waar de aangifte bij wordt gedaan.
versleutelen heb ik hier dus niks aan...
Als ik met TrueCrypt m'n hele notebook schijf zou
versleutelen heb ik hier dus niks aan...
lol, kHeb zo'n vermoeden dat ze jouw floptob wel gaan 4matten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
