MacBookin varkaan jäljittäminen - miten "ansoittaa" kone?

[e-mac]

Tuolla omppuongelmien tyhmissä kysymyksissä sivuttiin tätä asiaa jo, mutta nostan se omaksi ketjukseen tänne tietoturvapuolelle.

Eli: kuljetan kaikilla matkoillani mukana MacBook Airia. Pelkään, että kone varastetaan, vaikka toki pidän siitä hyvää huolta. Muistissa olevat tiedot eivät ole erityisen arvokkaita tai arkaluonteisia, mutta ottaa päähän ajatus siitä, että varas saa hyvän koneen ja pääsee käynnistyspalikan kanssa "puhdistamaan pöydän".

Nykyisin minulla on erikseen admin-tunnus, jolla on vahva salasana, FileVault käytössä eikä admin-tunnusta voi arvata. En yleensä käytä konetta admin-tunnuksella, vaan käytän konetta nettiselaukseen ja muistikirjana "kevyemmällä" tunnuksella, jonka oikeudet ovat rajatut. Mutta tämähän ei riitä jos varas voi saada käynnistyspalikalla puhtaan pöydän. Siispä haluaisin tehdä varkaan elämän hankalaksi ja ehkä jopa saada selville, kuka koneen vei!

Minkälaisen ansan tekisitte varkaalle? Oletetaan, että koneella on guest-käyttäjätunnus vaikka jopa ilman salasanaa... Haluaisin, että kone raportoi sijaintinsa mahdollisimman tarkkaan vähän Mobile Me:n Find My Phone:n tapaan: miten se onnistuisi ilman Lionia ja iCloudia? Voisiko koneen saada automaattisesti ottamaan kuvan käyttäjästä PhotoBoothilla ja lähettämään sen johonkin? Entä miten koneen saisi lähettämään jonkilaiset lokitiedot automaattisesti tiettyyn paikkaan käyttäjän sitä huomaamatta? Muita kieroja ideoita?

[atheos]

http://www.orbicule.com/undercover/mac/index.html

[Andreas66]

http://preyproject.com/

[aritko]

Olen tätä samaa asiaa myös pohtinut ja tullut seuraavaan johtopäätökseen:
1. Joko pyrit tekemään mahdollisen varkaan (tai varastetun tavaran ostajan) elämän edes hieman hankalaksi.
2. Tai teet mahdolliseksi varkaan jäljittämisen ja kuvaamisen.

Molempia et voi mielestäni saada.

Jos haluat tehdä varkaan elämän vaikeaksi, niin käytät vahvoja salasanoja, kysyt salasanoja aina herätessä/näytönsäästäjän jälkeen ja salaat kovalevyn. Tämä pakottaa varkaan pyyhkimään koko levyn ja asentamaan käyttiksen uudestaan, jotta voisi edes käyttää konetta. Tämä tietysti myös poistaa kaikki jäljityssoftat. Se siitä ansoituksesta.

Jos taas et käytä salasanoja niin varas voi alkaa käyttää konetta saman tien ilman uudelleen asennuksia. Ehkä jopa tunnuksesi on admin oikeuksilla, niin varas voi vaan luoda uuden käyttäjän helposti. Tällöin kaikki jäljityssoftat on edelleen päällä ja mahdollistaa jäljityksen ja varkaan kuvaamisen. Tässäkin on tieytysti se mahdollisuus että varas ajaa levyn sileäksi, jolloin jäljityssoftat on hyödyttömiä.

En sitten osaa sanoa kumpi on parempi vaihtoehto. Olisihan se hauska jäljittää konetta, mutta pääsisikö siinä oikeasti siihen pisteeseen että varkaan saa kiinni. Ja ainahan on se mahdollisuus että varas vain pyyhkii kovalevyn ja jatkaa puhtaalla asennuksella.

Ehkäpä kuitenkin on parempi että omat tiedostot, sähköpostit, salasanat ynnä muu henk.koht. asiat eivät ole varkaan käytössä.

Näin olen asiaa pähkäillyt, viisaammat korjatkoon jos olen käsittänyt jotain väärin...

[e-mac]

Olen tätä samaa asiaa myös pohtinut ja tullut seuraavaan johtopäätökseen:
1. Joko pyrit tekemään mahdollisen varkaan (tai varastetun tavaran ostajan) elämän edes hieman hankalaksi.
2. Tai teet mahdolliseksi varkaan jäljittämisen ja kuvaamisen

Ykkönen on parhaillaan käytössä, mutta olen nyt kiinnostunut kakkosesta. Henkilökohtaisiin tietoihin on nykyisillä suojauksilla mahdotonta päästä käsiksi. Sähköpostit ovat palveluntarjoajan serverillä johon on pakko luottaa.

Olisi mukava tietää, että mahdollinen varas voisi paljastua ja se vasta voisikin tehdä varkaan elämän vähän hankalammaksi. Aion tutustua noihin kahteen edelliseen linkkiin, mutta olisin kiinnostunut kuulemaan, mitä kaikkea kierot homppulaiset osaisivat kehittää varkaiden varalle.

[aritko]

Olen tätä samaa asiaa myös pohtinut ja tullut seuraavaan johtopäätökseen:
1. Joko pyrit tekemään mahdollisen varkaan (tai varastetun tavaran ostajan) elämän edes hieman hankalaksi.
2. Tai teet mahdolliseksi varkaan jäljittämisen ja kuvaamisen

Ykkönen on parhaillaan käytössä, mutta olen nyt kiinnostunut kakkosesta. Henkilökohtaisiin tietoihin on nykyisillä suojauksilla mahdotonta päästä käsiksi. Sähköpostit ovat palveluntarjoajan serverillä johon on pakko luottaa.

Olisi mukava tietää, että mahdollinen varas voisi paljastua ja se vasta voisikin tehdä varkaan elämän vähän hankalammaksi. [:D] Aion tutustua noihin kahteen edelliseen linkkiin, mutta olisin kiinnostunut kuulemaan, mitä kaikkea kierot homppulaiset osaisivat kehittää varkaiden varalle.

Kun sinulla on käytössä vaihtoehto 1, niin et voi (tai oikeastaan ei ole järkeä) käyttää annettujen linkkien tapaisia softia, koska pakotat varkaan vetämään kovalevyn sileäksi.

Muita vaihtoehtoja/ideoita otetaan myös täällä mieluusti vastaan.

[Mikael K.]

Hetkinen, olen ymmärtänyt niin, että nuo ohjelmat eivät pyyhkiydy pois jos levyn formatoi. Ne vaativat sen alkuperäisen salasanan pyyhkiytyäkseen pois. En tiedä miten ne ovat rakennettuja ja minne ne tallentuvat mutta ainakin yhdessä ohjelmassa muistan nähneeni tällaisen yksityiskohdan. En muista nimeä, kun etsimme kaverin kanssa noita ohjelmia. Niitä näytti olevan kuitenkin useampia ja ne taitavat toimia useimmat samalla tavalla. En ole aivan varma mutta näin muistan nähneeni lukemistani ohjeista.

[gramdel]

Toki ne formatoidessa poistuvat. Ehkäpä sekoitit käyttätunnuksen salasanan firmware salasanaan, jonka monet noista kehottavat asettamaan.

[aritko]

Tämä mielestäni vetää asian hyvin yhteen

If you need a password to access your computer and you want to use these apps, I’d recommend that you setup a guest account, to make it easier for the thief to access an internet connection. You should also setup a firmware password, so that it’s harder for the thief to reinstall the OS, wiping everything in your hard drive, including the theft-recovery app.

Tämän löysin artikkelista jossa esiteltiin 4 eri softaa.

[skip]

Filevault 2 tosin poistaa mahdollisuuden guest-accountin käyttöön, joten sitten pitää valita haluaako pitää tietonsa varmasti salassa vai mahdollisesti jäljittää varkaan. Itse valitsen paljon mieluummin tietojen salassa pitämisen, vaikka koneellani ei mitään erityisen salaista pitäisi edes olla, mutta en pidä ajatuksesta, että joku muu pääsee vapaasti käsiksi henkilökohtaisiin tietoihini. Kaupasta saa kuitenkin aina ostettua uuden koneen.