Libor Kubín Az elmúlt hetekben a békés, ünnepi vagy uborkaszezont egy ellopott számítógép híre zavarta meg. De az volt az érdekes, hogy a tulajdonos nem tette ölbe a kezét, és nem csak a rendőrségi nyomozásra hagyatkozott.
Távolról aktiválta a MacBook felügyeletét. Te alapítottál blog ezen pedig folyamatosan publikálta a számítógépe helyét és a képernyő előtt talált emberek fotóit. Interjút kértünk a kirabolt Lukáš Kuzmiaktól.
Hogyan kerültél a számítógépek közé harapott almával? Hiszen egy informatikával és biztonsággal foglalkozó ember általában nem rendelkezik Mac OS számítógéppel...
Egyszerű döntés volt. Miután órákat töltöttem különféle dolgok hibakeresésével, szívesen hazajövök/leállítom a munkát, és van egy számítógépem, ami egyszerűen működik. Nem kell többé rá koncentrálnom és más dolgokat megoldanom rajta, hogy normális dolgokat csináljak. Van VMWare és tesztgépeim ehhez. Tetszik az intuitív kezelőszervek és az egyszerűség, különösen az új OS X és iOS esetében.
Mióta használsz Mac-et?
Körülbelül 2 éve vettem az első Mac-emet, amikor meglátogattam barátomat az Egyesült Államokban. Ez volt az, akit elvesztettem a lopás során. Azóta nagyjából hűséges vagyok az Apple-hez. Olyan iPhone-t használok, amit párszor lecseréltem egy újabb modellre, és nem tudom letölteni.
Sok számítógép-felhasználó van, de kevesen gondolnak arra, hogy nyomkövető szoftvert telepítsenek…
Nem szándékosan, minden számítógépemen van LogMeIn. Ha szükségem van valamire, egyszerűen csatlakozom oda, és megcsinálom / letöltöm a szükséges adatokat. A Hiddent csak néhány ismerősöm megjegyzése után "csempésztem be" a Macbookba. Kár, hogy nem volt ott Hidden, mint a kaliforniai tervező (http://thisguyhasmymacbook.tumblr.com/)". Gondoltam kipróbálom és bevált. De személy szerint szerencsém volt. Valaki bekapcsolta azt a számítógépet és "felügyelet nélkül" hagyta, így lehetőségem volt észrevétlenül tenni valamit. De azok az emberek észre sem vették, hogy a LogMeIn fut a bárban, amíg vissza nem küldték a Macbookot, szóval lehet, hogy nem volt olyan nagy szerencse :) De azt hiszem, ezek után az élmények után jobban oda fogok figyelni. Firmware jelszó, nem csak bizonyos adatok, de legalább az egész otthon titkosítása és így tovább.
A rendőrség tétlensége késztetett arra, hogy blogot alapíts, és az esetedben azért jött a mozgalom, mert a sztorid bekerült a tévéhíradókba?
A blogot akkor indítottam el, amikor véletlenül rájöttem, hogy a Macbook folyamatosan megjelenik a LogMeIn-en. Őszintén szólva, sosem gondoltam volna, hogy valaki nem formázza azt a Macbookot, és az eredeti operációs rendszert használja. Amikor ezt követően átadtam a LogMeIn és a Hidden összes cuccát a rendőrségnek, és láttam, hogy nem megy sehova, elkezdtem egymás után közzétenni őket a blogon. Idővel az emberek és a média felfigyelt rá, egészen addig, amíg be nem került a hírekbe. A laptopot szellőztetés után visszaadták. Én személy szerint nem hiszem, hogy a rendőrség képes lenne visszaszerezni. A titkos tippem, hogy a házkutatásnál bizonyíték hiányában lezárták volna az ügyet (legalábbis akkoriban így tűnt).
De a blogbejegyzéseid szerint valaki megpróbálta törölni a rendszeredet, és újat feltölteni. Amikor nem tudta, elindította saját fiókját…
Minden kicsit másképp történt. Az a személy, aki eladta a laptopot egy prágai családnak, eltávolította a felhasználói fiókom jelszavát, hogy beléphessek a Mac OS X-be, létrehozott egy újat, és ő törölte az összes adatomat. Továbbadta a laptopot, és az új tulajdonos volt olyan kedves, hogy törölte az eredeti profilomat. Azóta nem tudtam hozzáférni a laptophoz a LogMeIn-en keresztül, és csak a Hidden maradt, ami maga küldte nekem az infót. Ezt követően a TV Nova riportjának adása után valaki láthatóan megpróbált megszabadulni Hiddentől is, és valószínűleg részben sikerült is. A Hidden leállította a képernyőképek küldését, és csak webkamerás pillanatokat kaptam. Erről akkor tudok majd többet mondani, ha a rendőrség visszaadja nekem a MacBook-ot, és lehetőségem lesz megnézni, hogy valójában mi is történt ott, és általában milyen állapotban maradt a Hidden és az OS X (ha van még valami).
A rendőrségnél volt még a számítógéped, vagy visszaadták neked?
A számítógépet továbbra is náluk tartják a rendőrök, mert a nő, aki bevitte a rendőrségre, fellebbezhet az eredeti tulajdonos (én) átadásáról szóló határozat ellen. Bár nem értem miért, hiszen a rendőrségnek bizonyítéka van arra, hogy én vagyok a laptop jogos tulajdonosa. És ő maga adta át a rendőrségnek. De jogilag rendben van, így nincs más választásom, mint várni.
Akkor hol? elfogytak az adataid és egyéb ellopott dolgaid?
A mai napig nem tudom, hova kerültek az adataim. Ez az, ami a legjobban idegesít benne, érthetően. Még Pribramban is, ahol LogMeIn-en keresztül hozzáfértem a laptophoz, láttam, hogy már nincsenek meg az adatok (legalábbis az otthonom üres volt). Fogalmam sincs, mi történt velük.
Mit szólsz ahhoz, hogy azok, akik játszottak a számítógépeddel és "jóhiszeműen" vásárolták meg, jelenleg beperelnek téged?
Megértem azokat az embereket. Engem is idegesítene, ha olyan fotók keringenek rólam, amikről nem tudok. Másrészt soha nem veszek használt dolgokat anélkül, hogy megtudnám, máshol mennyibe kerülnek (összehasonlításból nem drágább.. vagy jelen esetben túl olcsó). Amikor valaki törli a felhasználói fiókomat az én nevemmel, és létrehozza a sajátját a laptopon, akkor személy szerint nem értem, miért nem találta „furcsának”, hogy valakinek teljesen más a neve, mint akitől a számítógép. Hogy az emberek "jóhiszeműen" vásárolták-e a számítógépet, azt további vizsgálat fogja megmutatni. Egyelőre nem szívesen mennék oda, nehogy elrontsa a zsaruk. Furcsán néznek rám így.
Mit tanácsolna az olvasóknak megelőzésként, és mit tegyenek, ha kirabolják őket?
magam is elgondolkodtam rajta. A Mac OS X Lion megjelenésével az Apple megváltoztatta a FileValutot, így már nem csak a kezdőkönyvtárat, hanem a teljes lemezt titkosítja. Ez lehet jó, de rossz is. Azt mondtam magamnak, hogy ez után az élmény után a lehető legtöbbet titkosítom. Amúgy ha a Mac OS X nem is indul el lemezjelszó nélkül, az eléggé kontraproduktív a laptopkeresés szempontjából, mert az eredeti OS valószínűleg soha nem fog tudni elindulni, aki nem ismeri a jelszót.
Ezért arra gondoltam magamban, hogy valószínűleg az lenne a legjobb (ha a HW-vel is foglalkozik, és nem csak az adatokkal), ha beállítok egy firmware jelszót, hogy a MacBookot ne lehessen másról indítani, ha rendelkezne a jelszófiókkal és egy vendégfiókkal. ott . Ez arra késztet egy leendő tolvajt, hogy ellenőrizze, működik-e a számítógép. És ha csatlakoztatja az internethez, a Hidden vagy más megfigyelő szoftver működni fog. Ehhez ügyeljen arra, hogy legyen titkosított otthona, és ne tároljon azon kívül adatokat. Röviden - engedélyezze az operációs rendszerhez való hozzáférést, hogy ne lehessen adatokat ellopni belőle.
Speciális program helyett... miért ne használja a Find My iPhone iOS-eszközökhöz?
Ott egyértelműen a legjobb védelem a jelszóval együtt, mert a készülékeknek saját GPS moduljuk van.
Köszönöm az interjút. És azt kívánom, hogy a lehető leghamarabb szerezze vissza számítógépét.
Szép munka, valószínűleg megveszem a Hidden-t is :) Csak kíváncsi vagyok, hogy telepítés után kell-e valahogy beállítani a rejtett vagy mindent megcsinál magától ahogy kell és lopás esetén azt csinálja amit kell :)
Nemrég olvastam egy jelentést, hogy a zseblámpát fel lehet törni egy macbookban. Szeretném, ha az ntbk gyártók ilyen típusú programokat raknának az alaplapra, hogy még a rendszer újratelepítése se menjen tönkre.
Egyébként ugyanazzal a funkcionalitással létezik a Prey (Prey Project) program, amely akár öt jelentésig ingyenesen működik, így tetszés szerint kipróbálhatja.
Érdeklődni szeretnék, hogyan lehet beállítani a firmware jelszót, hogy ne lehessen más adathordozóról bootolni, én Lion-t használok :-)
Szia,
ami a firmware jelszót illeti, azt a Mac OS X részét képező segédprogrammal lehet beállítani, ill telepítési adathordozójáról:
http://support.apple.com/kb/ht1352
A Lionban az appstore-ból letöltött telepítésből írhatsz Lion DVD-t (van 3.7 GB-os dmg kép), vagy ezt valahol a viták során találtam (de még nem próbáltam, szóval szólj, ha működött):
"A rendszerindítás a Command+R billentyűkombinációt nyomva tartva, miután kiválasztotta a nyelvet, a Segédprogramok menüből érheti el a Firmware Password opciókat."
Egyébként jól sikerült a cikk, jó munka ;)
L.
Hidden-t használok, évente 15 USD-ba kerül, és elégedett vagyok. Szerencsére még nem nagyon volt rá szükségem :) A Log Me In is rendben van, ajánlom
Sajnos a lege artis az oka annak, hogy a rendőrség még mindig nem adta ki a laptopot.
Ez a csalók jól ismert trükkje, és jelen esetben a rendszerünk hibája. Ha az új tulajdonos bizonyítja, hogy a terméket szerződéses megállapodással mástól vásárolta a kereskedelmi (és nem polgári) törvénykönyv alapján (az autókereskedések általában ezt teszik), akkor az új tulajdonosnak már nem kell visszaküldenie a terméket akkor sem, ha tárgyat ellopták és ez bebizonyosodott - ha az eredeti tulajdonos jelentkezik rá, így az "új" tulajdonos nem teljesít. Ez arra jár, aki "jóhiszeműen" eladta neki.
A Jablickare szerkesztőinek:
Nem akarja, hogy valaki, akinek van bátorsága, leírja, mit lehet tenni a MacBook biztonsága érdekében lopás esetén?
Létezik-e működőképes adatbázis az ellopott macbookokról sorozatszámok szerint, ahol vásárláskor ellenőrizhető lenne, hogy ellopták-e a HW-t? Lehet ott regisztrálni? Vagy valami hasonló közvetlenül az Apple-nél?
Laptopokhoz is tervezel valamit, mint a findmyphone? stb.
Az ellopott mac-okat például ide lehet beírni: http://www.mark-up.com/stolen/