image

Politie zoekt laptop vermoorde vrouw via MAC-adres

dinsdag 8 juni 2010, 14:56 door Redactie, 23 reacties

Het politieteam dat de moord op de 22-jarige studente Anneke van der Stap onderzoekt, wil nu weten wat er met haar laptop is gebeurd. Het lichaam Van der Stap werd op 22 juli 2005 in Rijswijk gevonden, op twee kilometer van haar huis. Ook haar spullen bleken weg te zijn, waaronder haar laptop. "Voor het onderzoek is het heel belangrijk om te weten wat er met de laptop is gebeurd. De politie houdt er serieus rekening mee dat die is doorverkocht aan iemand die niet wist dat die laptop van Anneke was. In de ultieme poging die laptop te traceren maakt de politie daarom de gegevens van haar computer openbaar, in de hoop dat iemand die blijkt te hebben."

De laptop die de politie zoekt is een Acer Aspire1363 WLMI. Achterop de computer zit een sticker met onder de streepjescode het unieke serienummer LXA3805045 50804B4CM000. "Is het serienummer van uw Acer laptop gelijk aan bovengenoemde code, dan bent u in het bezit van de laptop van Anneke van der Stap. Zit de sticker met het serienummer er niet meer op, dan kan het Mac-adres met dat van Anneke's computer vergeleken worden." Dat is het volgende adres: 00:0E:9B:8F:DD:3B.

Website
Aangezien het niet voor iedereen zo eenvoudig is om het MAC-adres te achterhalen heeft de politie daarom een speciale site waarop uitleg en de gegevens staan: www.annekevanderstap.nl. Daar staat bijvoorbeeld ook hoe iemand achter zijn/haar MAC-adres kan komen."

Begin dit jaar werd de 34-jarige Ronald P. als verdachte in de zaak aangehouden. Die zat al vast voor de Puttense moordzaak en is veroordeeld voor de verkrachting en moord op Christel Ambrosius in 1994. Ronald P. woonde in 2005, toen Anneke vermoord is, in Rijswijk.

Reacties (23)
08-06-2010, 15:02 door Bert de Beveiliger
Met een beetje mazzel maakt een of ander registratie-tooltje van Acer nog wekelijks contact met de support site. Is daar naar gekeken?

Overigens... nou hebben we dus al die stuitende logging die bewaard moet worden tot je grootvader een baard tot op de maan heeft... en die logging wordt niet geraadpleegd? Mooi man.
08-06-2010, 15:15 door SirDice
Ik meen dat het serienummer ook in de BIOS staat. Die sticker is misschien wel weg te krijgen het nummer in de BIOS niet. Ik weet alleen niet zeker of dat ook bij Acer het geval is.
08-06-2010, 15:19 door SirDice
Door AlexK: Overigens... nou hebben we dus al die stuitende logging die bewaard moet worden tot je grootvader een baard tot op de maan heeft... en die logging wordt niet geraadpleegd? Mooi man.
Die logging heeft men niets aan. Op de eerste plaats is het nog steeds niet verplicht. Ten tweede worden er alleen verkeersgegevens opgeslagen. Wanneer je met welk IP op welke poort een connectie hebt gehad. Daar kun je ook bar weinig mee. Interessanter is een eventuele mobiele telefoon.
08-06-2010, 15:22 door Bert de Beveiliger
Door SirDice:
Door AlexK: Overigens... nou hebben we dus al die stuitende logging die bewaard moet worden tot je grootvader een baard tot op de maan heeft... en die logging wordt niet geraadpleegd? Mooi man.
Die logging heeft men niets aan. Op de eerste plaats is het nog steeds niet verplicht. Ten tweede worden er alleen verkeersgegevens opgeslagen. Wanneer je met welk IP op welke poort een connectie hebt gehad. Daar kun je ook bar weinig mee. Interessanter is een eventuele mobiele telefoon.

Niet helemaal waar: een ISP deelt middels DHCP adressen aan de MAC adressen. Wat wel mis is met bovenstaande (bedenk ik me nu) redenering is dat het IP-adres vrijwel altijd wordt uitgegeven aan het (ADSL-)modem, en dus nooit aan de NIC van een computer. Spijtig.
08-06-2010, 15:27 door Anoniem
Hoeveel kans heb je dat een laptop het na 5 jaar uberhaupt nog doet. Vaak leggen ze het loodje al eerder, of zijn er zoveel problemen mee dat er alweer voor een nieuwe laptop is gekozen.

Acht de kans dat die ooit nog teruggevonden wordt zeer zeer klein. Zeg maar nagenoeg niet te doen. 'Probleem' is ook dat je het MAC adres niet via het internet kan bepalen. Dus moet het inderdaad op het apparaat zelf gedaan worden. Maar het valt uiteraard te proberen.
08-06-2010, 15:33 door SirDice
Door AlexK: Niet helemaal waar: een ISP deelt middels DHCP adressen aan de MAC adressen. Wat wel mis is met bovenstaande (bedenk ik me nu) redenering is dat het IP-adres vrijwel altijd wordt uitgegeven aan het (ADSL-)modem, en dus nooit aan de NIC van een computer. Spijtig.
Ergens betwijfel ik ook of haar internet account, bijna 5 jaar na dato, nog wel actief is.
08-06-2010, 15:35 door Bert de Beveiliger
Door SirDice:
Door AlexK: Niet helemaal waar: een ISP deelt middels DHCP adressen aan de MAC adressen. Wat wel mis is met bovenstaande (bedenk ik me nu) redenering is dat het IP-adres vrijwel altijd wordt uitgegeven aan het (ADSL-)modem, en dus nooit aan de NIC van een computer. Spijtig.
Ergens betwijfel ik ook of haar internet account, bijna 5 jaar na dato, nog wel actief is.

Nee, daar ga ik niet van uit. Wat ik had bedacht (fout, helaas), is dat ongeacht de ISP het MAC adres bekend is bij de DHCP server. Dus met de logs in de hand en grep ernaast moet je een eind kunnen komen. Wat wel te betwijfelen valt is is of de laptop na zoveel jaar nog in gebruik is.
08-06-2010, 15:41 door SirDice
Ik snapte wat je bedoelde m.b.t. de ISP. Maar je had zelf ook al door dat dat niet ging werken ;)

Maar inderdaad, een 5 jaar oude laptop zal niet veel waard meer zijn. Ik begrijp dan ook niet helemaal waarom ze daar nu pas mee komen. Als ze dit vrij snel hadden gedaan was 't ding wellicht nog wel boven water gekomen. Nu moet je je afvragen of je wat aan dat ding hebt ook al wordt'ie gevonden. Wat moeten ze er nog mee? Sporen? Na 5 jaar?
08-06-2010, 16:03 door Ilja. _V V
Door SirDice: Ik meen dat het serienummer ook in de BIOS staat. Die sticker is misschien wel weg te krijgen het nummer in de BIOS niet. Ik weet alleen niet zeker of dat ook bij Acer het geval is.
In tegenstelling tot anderen is het in de computerindustrie usance om alles, maar dan ook alles, te registreren. Je kan dan dus wel de stickers eraf krabben, het serienummer zit alsnog in het moederbord gebrand, idem dito met de processor & alle kleinere onderdelen.

Maar dat weten doorgaans zowel de politie als de criminelen niet...

http://support.acer.com/acerpanam/manuals/acer/0000/servicemanuals/AS1360-1520sg.pdf
08-06-2010, 16:14 door Anoniem
LAN of WLAN MAC adres? Misschien kunnen ze Google (Streetview) eens vragen, ik heb begrepen dat die onlangs een aardige database heeft opgebouwd ;)
08-06-2010, 16:34 door Anoniem
Wifi hotspots kunnen het doorgeven...dus als ie ergens draadloos verbinding maakt
08-06-2010, 16:46 door [Account Verwijderd]
[Verwijderd]
08-06-2010, 17:05 door [Account Verwijderd]
[Verwijderd]
08-06-2010, 18:09 door Anoniem
Heb op 2 locaties Acers in gebruik gehad. Allemaal defect met circa 3 jaar en dan voornamelijk mechanisch afgebroken rond de scharnieren. Vrees dat 5 jaar te lang is om die dingen nog terug te vinden anders dan in de dump.
08-06-2010, 18:19 door Anoniem
De laptop heeft een bedraad en draadloos interface, van welke van de twee is dit MAC adres en wat is dan het MAC adres van de tweede interface?
08-06-2010, 19:43 door Anoniem
En wat als het MAC-adres is gewijzigd?
Ik meen dat het daar ook kleine tools voor geeft toch.
08-06-2010, 20:15 door MrTre
Het artiekel en de filmpjes bewijzen weer eens dat ze er bij de Politie geen reet van snappen.

Om welk MAC adress spreken we? Die van eth0, of die van Wlan0?

"mac-adres (een intern nummer in uw laptop)"
FOUT. Het MAC adress is het fysieke adres van de netwerkkaart.

En daarbij komt dat er voor Windows een véél makkelijker commando is: GETMAC.
09-06-2010, 10:37 door Bert de Beveiliger
Door Anoniem: En wat als het MAC-adres is gewijzigd?
Ik meen dat het daar ook kleine tools voor geeft toch.

In dat geval is het aantal potentiële verdachten extreem veel kleiner (techneutici en de hobbyscene++). Gezien de aard van de zaak is voor de dader de laptop hooguit bijvangst geweest, eerder een last (en zal dus wel verkocht zijn op marktplaats.nl of mogelijk weggegooid). Op een 'technische competente' misdadiger lijkt mij de kans vrij klein, vooropgesteld dat hij (of zij) de laptop al gehouden heeft.
09-06-2010, 10:40 door Bert de Beveiliger
Door pe0mot: Kijk, dan ben ik wel weer voor het bewaren van alle ISP gegevens :-)
Teeveniaanse uitglijder, oeioeioei... ;-)

(ben alleen bang dat niemand al die DHCP requests fatsoenlijk logt)

Nee, DHCP servers doen niks anders dan loggen (en af en toe een IP-adresje uitdelen). De kunst is om de beheerder de logs op te laten halen...
09-06-2010, 10:47 door Bert de Beveiliger
Door MrTre:

"mac-adres (een intern nummer in uw laptop)"
FOUT. Het MAC adress is het fysieke adres van de netwerkkaart.
Waar. Maar gezien de doelgroep voor het verhaal is het misschien handiger om het bij 'intern nummer' te laten :-)

En daarbij komt dat er voor Windows een véél makkelijker commando is: GETMAC.
En dat had er inderdaad wel bijgemogen.
09-06-2010, 10:52 door Preddie
Komt de politie weer lekker op tijd mee.

Als ze dit nu gedaan hadden in de eerste week/weken na dat de spullen van haar gevonden werden, dan had de politie een stuk mee kans dat de laptop terug gevonden zou kunnen worden ....... de gebruiksduur van een apparaat licht meestal rond de 5 jaar en daardoor is volgende mij de meeste kans nu al verkeken .... (jammer genoeg)

Om even terug te komen op de registratie tool..... het zou van de verkoper niet handig zijn om een gestolen laptop aan te bieden met de gegevens erop van de persoon die slachtoffer is geworden van de diefstal (dit geval moord). Ik denk daarom dat je er niet vanuit hoeft te gaan dat deze tool nog aanwezig is......

Gezien de informatie die vrij is gegeven door de politie zal de laptop ergens in de omgeving van Rotterdam (Zuid-holland) zijn verkocht.... mensen die dus een acer aspire hebben gekocht van een verkoper uit die omgeving zouden ff serieus naar hun laptop moeten gaan kijken .....

offtopic: het doet me eindelijk is een keer goed om te horen dat de politie bezig is met het oplossen van misdrijven, normaal zie je ze alleen irriteren langs de weg of in de stad (maarja das persoonlijk natuurlijk) ;)
09-06-2010, 11:00 door Anoniem
Lang niet alle ISPs gebruiken DHCP om adressen uit te delen.
Of in elk geval niet op grond van een client DHCP request.

Alleen ISPs die naar de gebruiker toe ethernet emuleren (veel kabel ISPs, xDSL ISPs die rfc1483 gebruiken).
Dan is het vaak de router van de gebruiker, soms diens PC (als het modem 'bridged') die een DHCP request doet en daarbij het mac adres meegeeft.

xDSL ISPs die PPPoA leveren (oa alle KPN merken) zien uberhaupt geen DHCP requests van eindgebruiker apparatuur.
(maar PPP adres negotiation, waarbij het mac adres geen rol speelt).
29-06-2010, 20:16 door Anoniem
Door AlexK:
Door MrTre:

"mac-adres (een intern nummer in uw laptop)"
FOUT. Het MAC adress is het fysieke adres van de netwerkkaart.
Waar. Maar gezien de doelgroep voor het verhaal is het misschien handiger om het bij 'intern nummer' te laten :-)

En daarbij komt dat er voor Windows een véél makkelijker commando is: GETMAC.
En dat had er inderdaad wel bijgemogen.

GETMAC leest het 'MAC-adres' toch uit de windows registry? Als die waarde is gewijzigd (daar heb je die tooltjes voor) dan heb je er niet veel aan.
Verders is een mac-adres niet uniek (wat het eigenlijk wel zou moeten zijn), zelfs niet bij kaarten die voor ipv6 zijn gemaakt.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.