Politie wil dat iedereen MAC-adres noteert
Gedupeerden van een inbraak weten te weinig belangrijke serienummers, zoals het IMEI-nummer en MAC-adres, aldus de politie. Die constateert dat dieven het regelmatig op laptops, tablets en mobiele telefoons hebben. In veel gevallen weet de gedupeerde niet wat de serienummers van de gestolen goederen zijn, terwijl die voor het onderzoek noodzakelijk zijn.
"Om goed onderzoek te kunnen doen, is het noodzakelijk dat de politie beschikt over serienummers van gestolen audio-, video- en computerapparatuur." De politie adviseert daarom altijd serienummers van audio-, video- en computerapparatuur te noteren en foto’s van (unieke) kenmerken te maken.
Serienummers
Bij mobiele telefoons is het volgens de politie van belang dat het zogenaamde IMEI-nummer bekend is. Deze code verschijnt zodra de combinatie *#06# op de telefoon wordt ingevoerd.
Bij computers en tablets is het weten van het MAC-adres van belang. "Een MAC-nummer of –adres is uniek en wordt meegegeven door een fabrikant. Vaak is het te vinden op de doos bij aanschaf van het product." Daarnaast is het ook via deze instructies te vinden.
Een MAC adres zou uniek moeten zijn. Dat is echter niet altijd het geval. Een MAC-adres kan gewijzigd worden. In de oude tijd van DECnet werd het MAC-adres aangepast a.d.h.v. de DECnet Phase IV area en node nummers. Een andere leverancier van servers gaf ieder MAC-adres van een server hetzelfde adres, omdat ze er vanuit gingen dat iedere ehternet poort in een ander subnet zou komen te hangen. MAC-adressen gaan niet door routers heen, dus was het niet nodig om uniek te zijn.
Peter
arpwatch
- Service key tag (bijv. bij Dell)
- Eigenlijk alle nummers die er uniek uitzien op stikkers op de PC/onder de notebook
- Het merk, type en serienummer van de harde schijf. Evt. door deze eruit te halen, anders via een of ander SMART tooltje (SMART niet in ze zin van SMART maar van http://en.wikipedia.org/wiki/S.M.A.R.T.).
- Zomogelijk merk, type en serienummer van de DVD drive en voeding.
De volgende 2 zijn alleen zinvol als de "nieuwe eigenaar" het besturingssysteem niet opnieuw installeert:
- typ dir C:\ in een command prompt: noteer de alfanumerieke code achter "Het volumenummer is ". Voorbeeld: 1A2B-3C4D
- typ dir /a C:\recycler en noteer de hele reeks behalve het laatste getal. Voorbeeld: S-1-5-21-12345678901234567890-123456789012345- (info: http://en.wikipedia.org/wiki/Security_Identifier).
Een MAC adres zou uniek moeten zijn. Dat is echter niet altijd het geval. Een MAC-adres kan gewijzigd worden. In de oude tijd van DECnet werd het MAC-adres aangepast a.d.h.v. de DECnet Phase IV area en node nummers. Een andere leverancier van servers gaf ieder MAC-adres van een server hetzelfde adres, omdat ze er vanuit gingen dat iedere ehternet poort in een ander subnet zou komen te hangen. MAC-adressen gaan niet door routers heen, dus was het niet nodig om uniek te zijn.
Peter
Dat is wel waar, maar voor de vraag waar het om gaat (de politie heeft een magazijn vol met servers afkomstig van diefstal en wil die koppelen aan aangiften van vermissing) is dat niet zo heel relevant.
Voor die vraag is het basis hardware mac adres relevant, en niet het feit dat een OS, netwerk stack of tooltje na booten ook een ander mac adres uit de poort kan laten komen.
Een sticker op de kast kan de dief of heler eraf peuteren, het herschrijven van hardware mac adres is een orde grootte lastiger,.
Zolang de originele eigenaar bij het opschrijven maar inderdaad het adres neemt wat een hardware kenmerk is, en geen eigenschap gegeven door het OS of netwerk aansluiting du moment.
mac adressen zijn te veranderen....
Een normale ethernet switch flushed een mac adres als de poort down gaat , en de levensduur van een arp entry varieert wel wat over OS'en en routers maar is in de orde van minuten tot uren zonder refresh/verkeer.
Mogelijk wel langer aanwezig is een dhcp lease, zeker als iemand die bewust vast gezet heeft (zelfde pc zelfde ip laten geven door het modem).
Overigens neem ik aan dat de prioriteiten van hi-tech crime agenten anders liggen het opzoeken van een mac adres bij een gewone huis inbraak.
Als je aangifte doet wordt het ergens opgeslagen, en heeft de politie weer een taak volbracht.
En dan mag je mazzel hebben als er ergens gestolen apparatuur teruggevonden wordt waar jouw (inmiddels verouderde) juweeltje tussen zit.
Op een powned rapportage wilde agenten niet eens meewerken om een dief te pakken aan de hand van tracking software.
Kom maar op : vertel eens hoe je dat doet voor gangbare PC's. Zodanig dat je ook bij boot van een cdrom/usb met het veranderde mac adres werkt.
Of heb je alleen de titel gelezen en doe je een spuit 11 reactie ?
En de heler heeft vaak geen besef dat hij een gestolen PC of laptop koopt.
Dus die zal ook niet snel een MAC adres aanpassen.
Da's een software-instelling, dus z'n echte macadres vergeet die interface niet hoor.
Bovendien, vertel eens, welke van de serienummers moet ik opschrijven van een moederbord *als* ik die mac/pc/whatever al open krijg (zonder de garantie te verliezen)? Ook hebben niet alle moederborden een serienummer dat uit te lezen is.
Macadres is inderdaad het handigst. (Wel die van je fysieke ethernetinterface op je moederbord pakken he.)
en kopen even de nieuwe die ze erin dumpen .lijkt me wel iets voor een moderne boef .XD
en kopen even de nieuwe die ze erin dumpen .lijkt me wel iets voor een moderne boef .XD
Jij bent zelf zeker niet zo modern ?
Als je kijkt naar de huidige generatie PCs (en laptops en tablets), hoe vaak vind je nog alleen een losse ethernet kaart die je eraf kunt gooien ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
