Politie adviseert tracking-software op laptops
De politie drukt laptop-gebruikers op het hart om tracking-software te installeren, waardoor in het geval van diefstal de machine eenvoudiger is terug te vinden. Alleen al in de regio Zuid-West Drenthe registreerde politie de afgelopen twee maanden al 50 inbraken waarbij ook een laptop werd gestolen. Naast laptops zijn ook smartphones, tablet-pc's en iPads gewilde objecten voor dieven en inbrekers. Ook in andere delen van Drenthe ziet de politie steeds vaker dat dit soort draagbare apparaten worden buitgemaakt bij inbraken en diefstallen.
"Bijna altijd staan er op een laptop gegevens die belangrijk voor de eigenaar zijn. Een laptop is te vervangen, de gegevens die er op staan vaak niet. Daardoor heeft de diefstal van een laptop vaak een grote impact op mensen", zo stelt de politie. "Door het installeren van antidiefstal software op de laptop kan deze worden teruggevonden en kan data op deze laptop worden beveiligd."
Gratis
Via de software kunnen op afstand gegevens worden geblokkeerd of verwijderd, zodra de dief met de laptop online gaat. Ook is het mogelijk om via de software de locatie van de laptop in kaart te brengen of via de webcam een foto van de dief te maken. Wat de kans op aanhouding vergroot.
Softwarepakketten noemt de politie in het advies niet, maar merkt wel op dat er ook gratis anti-diefstal programma’s zijn. Een bekend programma is het open source Prey project.
MAC-adres
Verder wijst de politie ook naar het MAC-adres van de laptop en adviseert om die te noteren. "Dit is een uniek adres voor elke computer, ongeacht het merk. Door deze gegevens te noteren en bij een eventuele diefstal door te geven aan de politie is de kans dat deze computer teruggevonden wordt een stuk groter. Dit adres staat op de doos waarin de laptop is geleverd. Op de doos staan meerdere (bar)codes, maar één van deze codes is het MAC-adres."
De dieven kunnen toch ook gewoon rebooten .... ?
[...]
Via de software kunnen op afstand gegevens worden geblokkeerd of verwijderd, zodra de dief met de laptop online gaat. Ook is het mogelijk om via de software de locatie van de laptop in kaart te brengen of via de webcam een foto van de dief te maken.
Het is goed dat de politie zulke "goede" adviezen geeft, waarbij de huis-tuin-en-keuken gebruiker in ieder geval het idee heeft, dat zijn spullen nu veilig zijn. Dat dit in de praktijk wel eens niet het geval is, maakt daarbij niet uit. Als er maar iets geroepen wordt.
Een backup is trouwens altijd een goed idee, en iets dat de politie al hun "klanten" zou moeten adviseren.
Maar dat doet ze dus blijkbaar niet.
Ik zou eerder goede back-ups adviseren (en een goede plek om het backup medium te bewaren) en full disc encryptie.
Laptop gejat?
Dief heeft geen toegang tot de data en jij hebt je data in een backup staan.
Ja, nadat een backup is gemaakt is is ie per definitie verouderd. Maar bij back-ups van foto's en dergelijke zal we wss niet dagelijks foto's bij komen.
En daarbij scheelt het een hoop kopzorgen, zou ik mijn laptop wel/niet terugvinden met mijn data?
http://twitter.com/#!/Maarten_S/status/5359131331
Ik zou eerder goede back-ups adviseren (en een goede plek om het backup medium te bewaren) en full disc encryptie.
Laptop gejat?
Dief heeft geen toegang tot de data en jij hebt je data in een backup staan.
Ja, nadat een backup is gemaakt is is ie per definitie verouderd. Maar bij back-ups van foto's en dergelijke zal we wss niet dagelijks foto's bij komen.
En daarbij scheelt het een hoop kopzorgen, zou ik mijn laptop wel/niet terugvinden met mijn data?
Ik heb middels de BIOS een wachtwoord op de HD staan. Geen wachtwoord, geen HD toegang.
Daarnaast is de HD ook nog met Truecrypt beveiligd. Ook hier.. geen wachtwoord, geen toegang.
(En uiteraard liggen de backup en Truecrypt recovery CD niet in huis. ;) )
Tools zoals Prey werken dan idd niet, want die worden pas aktief als het OS up&running is.
@Vicktor
Mac adressen zijn al jaren gewoon aan te passen. Ongeacht het merk van de kaart of het OS waarmee je systeem draait.
Ik heb middels de BIOS een wachtwoord op de HD staan. Geen wachtwoord, geen HD toegang.
Daarnaast is de HD ook nog met Truecrypt beveiligd. Ook hier.. geen wachtwoord, geen toegang.
Als je een goede schijf hebt, heb je met een wachtwoord ook de mogelijkheid van encryptie
door de schijf zelf. Truecrypt is dan eigenlijk overbodig, of je moet anderen geen toegang willen
geven tot bestanden op een draaiend systeem.
Hoeveel tijd de politie hieraan moet besteden is een tweede en een aardige discussie. Een laptop is over het algemeen niet meer waard dan een fiets.....
Mijn advies zou zijn: Noteer de serienummers en de Mac-adressen van Wifi/Bluetooth. Overhandig deze bij een aangifte bij de politie. De schade is voornamelijk het verlies van de gegevens op de computer. Maak regelmatig een backup van de gegevens! Crypteer vertrouwelijke gegevens (liefst full-disk)!
P.S. Mac adres heeft het formaat als 1A:2B:3C:4D:5E:6F of in windows: 1A-2B-3C-4D-5E-6F en is in windows via
"ipconfig /all" op te vragen.
Van hogerhand werd natuurlijk bedoeld dat de tracking software van de politie op de laptop komt te staan, zodat de politie iedereen makelijker kan volgen.
Een ijverige diender van de PS afdeling heeft dat verkeerd begrepen, en op google gezoecht naar "tracking software" en daar een verhaaltje me/over gemaakt.
</lol>
Natuurlijk kan geinstalleede tracking software makelijk verwijderd worden (des noods door een format + reinstall), en ook een macaddress is vrij eenvoudig software matig aantepassen. Maar de kans is niet zo groot dat dat ook gebeurt. Een dief wil de gestolen waaren zo snelmogelijk kwijt/ter gelde maken.
Tenzij er natuurlijk een "grootere" bende achtern zit, alle laptops in een busje naar poolen (of soortgelijk), waar aan mas alle lappers worden geherinstalleerd met een illegaale windows installatie.
zodat de pet zelf ook mee kan kijken...
Na een aantal maanden kregen we reactie van de leverancier, twee laptops waren getraceerd in Marokko maar aangezien de politie geen connecties bleek te hebben met de Marokkaanse politie konden we alleen maar afwachten of (en wanneer) de laptops Marokko weer zouden verlaten.
De derde laptop werd echter getraceerd in Nederland, de politie is naar het adres gegaan en trok de conclusie "jammer, niets aan te doen" nadat de nieuwe "eigenaar" meldde dat hij de laptop echt via marktplaats gekocht had.
Moraal van het verhaal: track en trace software werkt prima om bijvoorbeeld een remote wipe uit te voeren maar heb niet de illusie dat je er spullen mee terug zal krijgen.....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
