Libor Kubín Viime viikkoina rauhallista, loma- tai kurkkukautta häiritsi tieto varastetusta tietokoneesta. Mielenkiintoista oli kuitenkin se, että omistaja ei laittanut käsiään syliinsä eikä luottanut pelkästään poliisitutkintaan.
Aktivoi etänä MacBookin valvonnan. Sinä perustit blogi ja siinä hän julkaisi jatkuvasti tietokoneensa sijainnin ja kuvia ruudun eteen joutuneista ihmisistä. Pyysimme ryöstettyä Lukáš Kuzmiakia haastatteluun.
Miten päädyit tietokoneisiin puretulla omenalla? Loppujen lopuksi IT- ja tietoturva-asioista vastaavalla henkilöllä ei yleensä ole Mac OS -tietokonetta...
Se oli yksinkertainen päätös. Kun olen viettänyt tunteja ja tunteja erilaisten asioiden virheenkorjauksessa, tulen mielelläni kotiin / lopetan työt ja minulla on tietokone, joka vain toimii. Minun ei tarvitse enää keskittyä siihen ja ratkaista muita asioita sen avulla tehdäkseni normaalia toimintaa. Minulla on VMWare ja testikoneet sitä varten. Pidän intuitiivisista ohjaimista ja yksinkertaisuudesta, etenkin uusien OS X:n ja iOS:n kanssa.
Kuinka kauan olet käyttänyt Macia?
Ostin ensimmäisen Macini noin 2 vuotta sitten käydessäni ystäväni luona Yhdysvalloissa. Se oli se jonka menetin varkaudessa. Siitä lähtien olen pysynyt uskollisena Applelle. Käytän iPhonea, jonka olen pari kertaa vaihtanut uudempaan malliin, enkä voi ladata.
Tietokoneen käyttäjiä on monia, mutta harvat ajattelevat seurantaohjelmiston asentamista…
Se ei ollut tarkoituksellista, minulla on LogMeIn kaikissa tietokoneissani. Jos tarvitsen joskus jotain, yhdistän vain sinne ja teen sen / lataan tarvitsemani tiedot. "Salakuljetin" Hiddenin Macbookiin vasta muutaman ystäväni kommentin jälkeen. Harmi, että sinulla ei ollut Hiddeniä siellä kuten kalifornialainen suunnittelija (http://thisguyhasmymacbook.tumblr.com/)". Ajattelin kokeilla ja se toimi. Mutta henkilökohtaisesti uskon, että olin onnekas. Joku käynnisti sen tietokoneen ja jätti sen "vartioimatta", joten minulla oli mahdollisuus tehdä jotain huomaamatta. Mutta nuo ihmiset eivät edes huomanneet LogMeInin juoksevan baarissa ennen kuin palauttivat Macbookin, joten ehkä se ei ollut niin suuri onni :) Mutta uskon, että tämän kokemuksen jälkeen kiinnitän siihen enemmän huomiota. Laiteohjelmiston salasana, ei vain joidenkin tietojen, vaan ainakin koko kodin salaus ja niin edelleen.
Johtiko poliisin toimimattomuus sinut perustamaan blogin, ja johtuiko liike tapauksessasi siitä, että tarinasi tuli tv-uutisiin?
Aloitin blogin, kun huomasin periaatteessa vahingossa, että Macbook näkyi jatkuvasti LogMeInissä. Rehellisesti sanottuna en koskaan ajatellut, että joku ei alustaisi tuota Macbookia ja käyttäisi alkuperäistä käyttöjärjestelmää. Kun myöhemmin annoin kaikki LogMeInin ja Hiddenin tavarat poliisille ja huomasin, että se ei mene mihinkään, aloin julkaista niitä peräkkäin blogissa. Ajan myötä ihmiset ja media huomasivat sen, kunnes se pääsi uutisiin. Kannettava tietokone palautettiin lähetyksen jälkeen. En henkilökohtaisesti usko, että poliisi voisi saada hänet takaisin. Salainen vinkkini on, että he olisivat lopettaneet tapauksen todisteiden puutteen vuoksi kotietsinnöissä (ainakin siltä se silloin näytti).
Mutta blogiviestiesi mukaan joku yritti poistaa järjestelmäsi ja ladata uuden. Kun hän ei pystynyt, hän perusti oman tilin…
Kaikki tapahtui hieman eri tavalla. Henkilö, joka myi kannettavan tietokoneen perheelle Prahassa, poisti käyttäjätilini salasanan päästäkseen Mac OS X:ään, loi uuden ja hän poisti kaikki tietoni. Hän myi kannettavan tietokoneen uudelleen ja uusi omistaja oli ystävällisesti poistamassa alkuperäisen profiilini. Sen jälkeen en päässyt kannettavaan tietokoneeseen LogMeInin kautta ja ainoa asia, joka oli jäljellä, oli Hidden, joka lähetti minulle itse tiedot. Myöhemmin, TV Novan raportin lähetyksen jälkeen, joku ilmeisesti yritti päästä eroon myös Hiddenistä, ja luultavasti onnistui siinä osittain. Hidden lopetti kuvakaappausten lähettämisen ja sain vain verkkokameran otoksia. Voin kertoa tästä lisää, kun poliisi palauttaa minulle MacBookin ja minulla on mahdollisuus nähdä mitä siellä oikein tapahtui ja mihin tilaan Hidden ja OS X ylipäätään jäivät (jos mitään on jäljellä).
Oliko poliisilla vielä tietokoneesi vai palautettiinko se sinulle?
Poliisi pitää tietokonetta edelleen mukanaan, koska sen poliisille tuonut nainen voi valittaa päätöksestä luovuttaa se alkuperäiselle omistajalle (minulle). Vaikka en ymmärrä miksi, koska poliisilla on todisteita siitä, että olen kannettavan tietokoneen laillinen omistaja. Ja hän luovutti hänet itse poliisille. Mutta juridisesti se näyttää hyvältä, joten minulla ei ole muuta vaihtoehtoa kuin odottaa.
Joten missä? loppuivatko tietosi ja muut varastetut tavarat?
En vieläkään tiedä, mihin tietoni päätyivät. Se ärsyttää minua siinä eniten, ymmärrettävästi. Jopa Pribramissa, jossa minulla oli pääsy kannettavaan tietokoneeseen LogMeInin kautta, huomasin, että tiedot eivät enää olleet siellä (ainakin kotini oli tyhjä). En tiedä mitä heille tapahtui.
Mitä mieltä olet siitä, että ihmiset, jotka pelasivat tietokoneellasi ja ostivat sen "hyvässä uskossa", haastavat sinut oikeuteen?
Ymmärrän niitä ihmisiä. Olisin myös järkyttynyt, jos internetissä liikkuisi kuvia minusta, joista en tiedä. Toisaalta en koskaan osta käytettyjä asioita selvittämättä paljonko ne maksavat muualta (eikö vertailun kannalta ole kalliimpaa.. tai tässä tapauksessa liian halpaa). Kun joku poistaa käyttäjätilini nimelläni ja luo oman kannettavalle tietokoneelle, en henkilökohtaisesti ymmärrä, miksi hän ei pitänyt "outoa", että siellä on jonkun täysin eri nimi kuin sillä henkilöllä, jolta hän osti tietokoneen. Lisätutkimukset osoittavat, ostivatko ihmiset tietokoneen "hyvässä uskossa". En haluaisi mennä sinne vielä, etten pilaa sitä poliiseilta. He katsovat minua oudosti näin.
Mitä neuvoisit lukijoille ennaltaehkäisynä ja mitä tehdä, jos heidät ryöstetään?
Mietin sitä itsekin. Mac OS X Lionin saapuessa Apple muutti FileValutin siten, että se ei enää salaa vain kotihakemistoa, vaan koko levyä. Tämä voi olla hyvä, mutta myös huono. Sanoin itselleni, että tämän kokemuksen jälkeen salaan niin paljon kuin mahdollista. Joka tapauksessa, jos Mac OS X ei edes käynnisty ilman levysalasanaa, se on varsin haitallista kannettavan tietokoneen löytämisen kannalta, koska alkuperäinen käyttöjärjestelmä ei todennäköisesti koskaan pysty käynnistymään kenellekään, joka ei tiedä salasanaa.
Joten ajattelin itsekseni, että luultavasti olisi parasta (jos olet kiinnostunut myös HW:stä etkä vain tiedoista) asettaa laiteohjelmiston salasana, jotta MacBookia ei voi käynnistää mistään muusta, että sinulla on salasanatili ja vierastili käytössä. siellä. Tämä houkuttelee mahdollisen varkaan yrittämään nähdä, toimiiko tietokone. Ja jos yhdistät sen Internetiin, Hidden tai muu valvontaohjelmisto toimii. Varmista tätä varten, että sinulla on salattu koti, äläkä tallenna tietoja sen ulkopuolelle. Lyhyesti sanottuna - salli pääsy käyttöjärjestelmään, jotta tietoja ei voida varastaa siitä.
Erikoisohjelman sijaan... miksi et käyttäisi Find My iPhone -toimintoa iOS-laitteille?
Siellä se on ehdottomasti paras suojaus yhdessä salasanan kanssa, koska laitteissa on oma GPS-moduuli.
Kiitos haastattelusta. Ja toivon, että saat tietokoneesi takaisin mahdollisimman pian.
Hieno homma, ostan varmaan myös Hiddenin :) Mietin vain, pitääkö asennuksen jälkeen konfiguroida piilotettu jotenkin vai tekeekö se kaiken itsestään kuten pitää ja varkaustapauksessa tekee mitä pitää :)
Luin äskettäin raportin, jonka mukaan taskulamppu voidaan hakkeroida macbookissa. Haluaisin, että ntbk-valmistajat laittaisivat tämän tyyppisen ohjelman emolevylle, jotta järjestelmän uudelleenasennuskaan ei tuhoaisi sitä.
Muuten samalla toiminnallisuudella on ohjelma Prey (Prey Project), joka toimii ilmaiseksi jopa viiteen raporttiin, joten voit kokeilla sitä haluamallasi tavalla.
Haluaisin tietää miten laiteohjelmiston salasana asetetaan niin ettei sitä voi käynnistää muilta medioilta, käytän Lionia :-)
Hei,
laiteohjelmiston salasanan voi asettaa Mac OS X:n apuohjelmalla tai sen asennusmediasta:
http://support.apple.com/kb/ht1352
Lionissa voit polttaa Lion-DVD:n sovelluskaupasta lataamastasi asennuksesta (siellä on 3.7 Gt:n dmg-kuva) tai löysin tämän jostain keskusteluista (mutta en ole vielä kokeillut, joten kerro minulle, jos se toimi):
"Käynnistä painettuna Command+R, kun olet valinnut kielen, voit käyttää Utilities-valikkoa Firmware Password -vaihtoehtoihin."
Muuten artikkeli on hyvin tehty, hyvää työtä ;)
L.
Käytän Hiddeniä, se maksaa 15 USD vuodessa ja olen tyytyväinen. Onneksi en ole todellakaan vielä tarvinnut :) Log Me In on myös hyvä, suosittelen
Syy, miksi poliisi ei vieläkään ole julkaissut kannettavaa tietokonetta, on valitettavasti lege artis.
Se on huijareiden tunnettu temppu, ja tässä tapauksessa järjestelmässämme on virhe. Jos uusi omistaja osoittaa ostaneensa tavaran sopimuksella joltain toiselta kauppa- (eikä siviili-) lain perusteella (autoliikkeet yleensä tekevät niin), uuden omistajan ei enää tarvitse palauttaa tuotetta, vaikka esine varastettiin ja tämä todistettiin - jos alkuperäinen omistaja hakee sitä, niin "uusi" omistaja ei suorita suoritusta. Se kuuluu sille, joka myi sen hänelle "hyvässä uskossa".
Jablickare-lehden toimittajille:
Etkö halua jonkun, jolla on rohkeutta, kirjoittavan muistiin, mitä voidaan tehdä MacBookin turvaamiseksi varkauden varalta?
Onko varastetuista macbookeista olemassa toimiva tietokanta sarjanumeroiden mukaan, josta voisi ostohetkellä tarkistaa, onko HW varastettu? Onko siellä mahdollista rekisteröityä? Tai jotain vastaavaa suoraan Applelta?
Suunnitteletko jotain, kuten findmyphone, kannettaville tietokoneille? jne.
Varastettujen macien voi syöttää esimerkiksi tähän: http://www.mark-up.com/stolen/