image

Hoe je een gestolen Linux laptop terugvindt

dinsdag 8 mei 2007, 09:45 door Redactie, 17 reacties

Jaarlijks worden vele duizenden laptops gestolen en verloren. Nu verschijnen er steeds meer diensten die beloven gestolen laptops terug te kunnen vinden, maar wat kunnen laptop eigenaren zelf doen? Deze handleiding beschrijft hoe via een dynamische DNS provider, zoals DynDNS, men een dynamisch IP-adres aan een statische hostname kan koppelen.

Om ervoor te zorgen dat DynDNS wordt bijgewerkt met het actuele IP-adres van de laptop kan men ddclient gebruiken. Mocht de laptop gestolen worden, dan kan men de DNS entry pingen en via traceroute of ander programma's het IP-adres achterhalen, waarna men de internetprovider van de dief en politie kan waarschuwen.

Volgens sommigen zou deze feature in de BIOS aanwezig moeten zijn, zoals Dell dat bij sommige laptops heeft. Het blijft voor een dief mogelijk om ook de BIOS te resetten en het traceerprogramma uit te schakelen.

Reacties (17)
08-05-2007, 10:22 door johanv
Hmm... Ik denk dat als er iemand mijn linuxlaptop steelt,
daar gauw een gestolen windows-XP op zal draaien ook :/
08-05-2007, 10:26 door Anoniem
Mijn Debian Etch start echt niet op zonder geldig paswoord.

Full disk encryptie met dm_crypt!
08-05-2007, 10:47 door koekblik
Door Anoniem
Mijn Debian Etch start echt niet op zonder geldig paswoord.

Full disk encryptie met dm_crypt!

Tja... maar als het niet start is het dus ook niet op deze manier terug te
vinden. Win je daar zo veel mee dan? Zelf heb ik m'n homedir wel
geëencrypt voor de veiligheid, maar m'n root filesystem niet.
08-05-2007, 11:23 door SirDice
Dit gaat natuurlijk niet werken... Alsof elke dief een
gestolen laptop even thuis aan internet hangt en 'm aanzet...

Aanzetten zal vast gebeuren... Huh wazdahnou?!? Linux? WTF?
Verkopen.. De koper doet hetzelfde.. WTF?!? Windows XP cd
d'r in.. Reformat/reinstall..

En hoe gaat DynDNS dan helpen?
08-05-2007, 12:14 door spatieman
als het in het bios wordt mee gebakken, is het al lastiger.
maar dan zou het al moeten worden geactiveerd worden.
08-05-2007, 12:19 door Anoniem
Hoe ingewikkeld kan je het hebben willen.

Andere oplossing: achtergrond proces dat iedere x tijd een
ping doet naar een vaste server. door de grootte van het
ping-pakje te varieren kan je achterhalen dat het om een
speciale ping gaat en kan je ook tracerouten.

Leuk bijkomend voordeel is dat je meteen weer als iemand met
je laptop online gaat.

Maar niets dat een goede format niet onklaar kan maken...
08-05-2007, 12:24 door Anoniem
Heel handig die bios functie in de dell's. Heb er ook eentje gekocht, en wat
blijkt? Ik kan de trace dienst niet alleen activeren, ik kan als Belg uitsluitend
het volledige pakket kopen (dat ook backups maakt, voor encryptie zorgt
e.d.) dat natuurlijk 4x duurder is dan alleen computrace of lojack. Hadden
ze wel even mogen melden VOOR de verkoop, maarja.
08-05-2007, 12:24 door Anoniem
zou dan je bios ook niet een tcpip stack moeten?
08-05-2007, 12:43 door Anoniem
Je kan natuurlijk ook gewoon je ISP vragen of hij nog logins
ziet na de datum van diefstal en vanaf welk IP dat kwam.....
bingo!
Je kan met die gegevens dan zelf naar de politie stappen en
die kan bij betreffende ISP d.m.v. een gerechtelijk bevel de
naw gegevens van die gebruiker opvragen.
08-05-2007, 12:50 door SirDice
Door Anoniem
zou dan je bios ook niet een tcpip stack moeten?
Dat klopt.. Maar zoveel ruimte neemt dat niet in..
08-05-2007, 14:03 door WhizzMan
Al deze software gaat er van uit dat de gestolen computer
niet van een verse install voorzien wordt. Bij apples en
windowsmachines is die kans niet erg groot als de dief er op
in kan loggen zonder moeite. Bij linux of freebsd laptops is
de kans daarop erg klein, de dief zal over het algemeen het
OS niet kennen en als hij het wel kent zal hij ook weten dat
hij zo snel mogelijk het OS er af moet wissen vanwege
allerlei track-back kunstjes. Het idee is aardig, maar de
uitvoering zal in de praktijk niet veel opleveren hierdoor...
09-05-2007, 01:44 door Anoniem
Eigenaar ter goede trouw... en dan?
09-05-2007, 11:26 door Anoniem
Door Anoniem
Je kan natuurlijk ook gewoon je ISP vragen of hij nog logins
ziet na de datum van diefstal en vanaf welk IP dat kwam.....
bingo!
Je kan met die gegevens dan zelf naar de politie stappen en
die kan bij betreffende ISP d.m.v. een gerechtelijk bevel de
naw gegevens van die gebruiker opvragen.

Da's denk ik toch wat te simpel geredeneerd.

Je gaat er dan vanuit dat de dader bij dezelfde provider zit
en zo niet, nog wel in het zelfde land. Het wordt wel heel
lastig om een provider in het buitenland in een meewerkende
mode te krijgen...

Daarnaast: als je al je MAC adres kent, moet je nog wel
eerst (onomstotelijk) kunnen aantonen aan justitie dat deze
inderdaad van jou is. Zonder dat harde bewijs zal op basis
van die gegevens geen enkele rechter toestemming geven voor
een gerechtelijk bevel aan een ISP om de NAW gegevens te
moeten vrijgeven.
09-05-2007, 16:06 door Anoniem
Door spatieman
als het in het bios wordt mee gebakken, is het al lastiger.
maar dan zou het al moeten worden geactiveerd worden.

Hier kan wellicht het Linux BIOS project een mooie rol gaan
vervullen :-)

http://linuxbios.org/index.php/Main_Page

-Jeroen
09-05-2007, 16:11 door Anoniem
Ik had z'n situatie in november.
Een gestolen laptop waarvan ik wist dat hij op een ip van casema zat.
Ik had een poortscan van hem gemaakt en de goede computernaam en
mac adres terug gekregen.

Omdat je extra info over de zaakt hebt mag je geen electronische aangifte
doen, maar moet het op het politiebureau doen (de volgende ochtend).
Vervolgens hoor je niets meer van de aangifte waar je op het bureau 2 uur
over hebt gedaan met een agent die met 2 vingers ambtelijke regels
probeert te maken. De gegevens van de scan moest ik printen en is aan
de aangifte geniet.

Bellen kan alleen naar 0900 8844 en je wordt gewoon niet doorverbonden
naar een bureau of iemand die met de zaak bezig is. wel 10 keer gebeld
en steeds een ander verhaal. De leukste waren "het systeem doet het neit
bel later terug" en "We hebben het nu erg druk, kunt u terug bellen".

Ik ben uiteindelijk door een vriendelijke telefoniste doorverwezen naar
slachtofferhulp.
09-05-2007, 21:51 door G-Force
Door Anoniem
Eigenaar ter goede trouw... en dan?

Ja, dan wordt het in het Nederlands recht echt heel moeilijk
om je gestolen spullen terug te krijgen. Eigenlijk (en dat
is het onrecht hier) is je kans nihil...
10-05-2007, 10:04 door Anoniem
Door Peter V.
Door Anoniem
Eigenaar ter goede trouw... en dan?

Ja, dan wordt het in het Nederlands recht echt heel moeilijk
om je gestolen spullen terug te krijgen. Eigenlijk (en dat
is het onrecht hier) is je kans nihil...
De eigenaar is niet te goeder trouw, maar heeft gestolen
goed gekocht bij een heler. Een tweedehands laptop die er
goed uitziet voor een té lage prijs, dan kan bijna niet waar
zijn. En dat zal dan ook niet waar zijn.
Eigenschuld-gratisgeld bestaat niet.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.