Politie zoekt laptop vermoorde vrouw via MAC-adres
Het politieteam dat de moord op de 22-jarige studente Anneke van der Stap onderzoekt, wil nu weten wat er met haar laptop is gebeurd. Het lichaam Van der Stap werd op 22 juli 2005 in Rijswijk gevonden, op twee kilometer van haar huis. Ook haar spullen bleken weg te zijn, waaronder haar laptop. "Voor het onderzoek is het heel belangrijk om te weten wat er met de laptop is gebeurd. De politie houdt er serieus rekening mee dat die is doorverkocht aan iemand die niet wist dat die laptop van Anneke was. In de ultieme poging die laptop te traceren maakt de politie daarom de gegevens van haar computer openbaar, in de hoop dat iemand die blijkt te hebben."
De laptop die de politie zoekt is een Acer Aspire1363 WLMI. Achterop de computer zit een sticker met onder de streepjescode het unieke serienummer LXA3805045 50804B4CM000. "Is het serienummer van uw Acer laptop gelijk aan bovengenoemde code, dan bent u in het bezit van de laptop van Anneke van der Stap. Zit de sticker met het serienummer er niet meer op, dan kan het Mac-adres met dat van Anneke's computer vergeleken worden." Dat is het volgende adres: 00:0E:9B:8F:DD:3B.
Website
Aangezien het niet voor iedereen zo eenvoudig is om het MAC-adres te achterhalen heeft de politie daarom een speciale site waarop uitleg en de gegevens staan: www.annekevanderstap.nl. Daar staat bijvoorbeeld ook hoe iemand achter zijn/haar MAC-adres kan komen."
Begin dit jaar werd de 34-jarige Ronald P. als verdachte in de zaak aangehouden. Die zat al vast voor de Puttense moordzaak en is veroordeeld voor de verkrachting en moord op Christel Ambrosius in 1994. Ronald P. woonde in 2005, toen Anneke vermoord is, in Rijswijk.
Overigens... nou hebben we dus al die stuitende logging die bewaard moet worden tot je grootvader een baard tot op de maan heeft... en die logging wordt niet geraadpleegd? Mooi man.
Niet helemaal waar: een ISP deelt middels DHCP adressen aan de MAC adressen. Wat wel mis is met bovenstaande (bedenk ik me nu) redenering is dat het IP-adres vrijwel altijd wordt uitgegeven aan het (ADSL-)modem, en dus nooit aan de NIC van een computer. Spijtig.
Acht de kans dat die ooit nog teruggevonden wordt zeer zeer klein. Zeg maar nagenoeg niet te doen. 'Probleem' is ook dat je het MAC adres niet via het internet kan bepalen. Dus moet het inderdaad op het apparaat zelf gedaan worden. Maar het valt uiteraard te proberen.
Nee, daar ga ik niet van uit. Wat ik had bedacht (fout, helaas), is dat ongeacht de ISP het MAC adres bekend is bij de DHCP server. Dus met de logs in de hand en grep ernaast moet je een eind kunnen komen. Wat wel te betwijfelen valt is is of de laptop na zoveel jaar nog in gebruik is.
Maar inderdaad, een 5 jaar oude laptop zal niet veel waard meer zijn. Ik begrijp dan ook niet helemaal waarom ze daar nu pas mee komen. Als ze dit vrij snel hadden gedaan was 't ding wellicht nog wel boven water gekomen. Nu moet je je afvragen of je wat aan dat ding hebt ook al wordt'ie gevonden. Wat moeten ze er nog mee? Sporen? Na 5 jaar?
Maar dat weten doorgaans zowel de politie als de criminelen niet...
http://support.acer.com/acerpanam/manuals/acer/0000/servicemanuals/AS1360-1520sg.pdf
Ik meen dat het daar ook kleine tools voor geeft toch.
Om welk MAC adress spreken we? Die van eth0, of die van Wlan0?
"mac-adres (een intern nummer in uw laptop)"
En daarbij komt dat er voor Windows een véél makkelijker commando is: GETMAC.
Ik meen dat het daar ook kleine tools voor geeft toch.
In dat geval is het aantal potentiële verdachten extreem veel kleiner (techneutici en de hobbyscene++). Gezien de aard van de zaak is voor de dader de laptop hooguit bijvangst geweest, eerder een last (en zal dus wel verkocht zijn op marktplaats.nl of mogelijk weggegooid). Op een 'technische competente' misdadiger lijkt mij de kans vrij klein, vooropgesteld dat hij (of zij) de laptop al gehouden heeft.
Nee, DHCP servers doen niks anders dan loggen (en af en toe een IP-adresje uitdelen). De kunst is om de beheerder de logs op te laten halen...
"mac-adres (een intern nummer in uw laptop)"
Als ze dit nu gedaan hadden in de eerste week/weken na dat de spullen van haar gevonden werden, dan had de politie een stuk mee kans dat de laptop terug gevonden zou kunnen worden ....... de gebruiksduur van een apparaat licht meestal rond de 5 jaar en daardoor is volgende mij de meeste kans nu al verkeken .... (jammer genoeg)
Om even terug te komen op de registratie tool..... het zou van de verkoper niet handig zijn om een gestolen laptop aan te bieden met de gegevens erop van de persoon die slachtoffer is geworden van de diefstal (dit geval moord). Ik denk daarom dat je er niet vanuit hoeft te gaan dat deze tool nog aanwezig is......
Gezien de informatie die vrij is gegeven door de politie zal de laptop ergens in de omgeving van Rotterdam (Zuid-holland) zijn verkocht.... mensen die dus een acer aspire hebben gekocht van een verkoper uit die omgeving zouden ff serieus naar hun laptop moeten gaan kijken .....
offtopic: het doet me eindelijk is een keer goed om te horen dat de politie bezig is met het oplossen van misdrijven, normaal zie je ze alleen irriteren langs de weg of in de stad (maarja das persoonlijk natuurlijk) ;)
Of in elk geval niet op grond van een client DHCP request.
Alleen ISPs die naar de gebruiker toe ethernet emuleren (veel kabel ISPs, xDSL ISPs die rfc1483 gebruiken).
Dan is het vaak de router van de gebruiker, soms diens PC (als het modem 'bridged') die een DHCP request doet en daarbij het mac adres meegeeft.
xDSL ISPs die PPPoA leveren (oa alle KPN merken) zien uberhaupt geen DHCP requests van eindgebruiker apparatuur.
(maar PPP adres negotiation, waarbij het mac adres geen rol speelt).
"mac-adres (een intern nummer in uw laptop)"
GETMAC leest het 'MAC-adres' toch uit de windows registry? Als die waarde is gewijzigd (daar heb je die tooltjes voor) dan heb je er niet veel aan.
Verders is een mac-adres niet uniek (wat het eigenlijk wel zou moeten zijn), zelfs niet bij kaarten die voor ipv6 zijn gemaakt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
