Politie wil dat iedereen MAC-adres noteert
Gedupeerden van een inbraak weten te weinig belangrijke serienummers, zoals het IMEI-nummer en MAC-adres, aldus de politie. Die constateert dat dieven het regelmatig op laptops, tablets en mobiele telefoons hebben. In veel gevallen weet de gedupeerde niet wat de serienummers van de gestolen goederen zijn, terwijl die voor het onderzoek noodzakelijk zijn.
"Om goed onderzoek te kunnen doen, is het noodzakelijk dat de politie beschikt over serienummers van gestolen audio-, video- en computerapparatuur." De politie adviseert daarom altijd serienummers van audio-, video- en computerapparatuur te noteren en foto’s van (unieke) kenmerken te maken.
Serienummers
Bij mobiele telefoons is het volgens de politie van belang dat het zogenaamde IMEI-nummer bekend is. Deze code verschijnt zodra de combinatie *#06# op de telefoon wordt ingevoerd.
Bij computers en tablets is het weten van het MAC-adres van belang. "Een MAC-nummer of –adres is uniek en wordt meegegeven door een fabrikant. Vaak is het te vinden op de doos bij aanschaf van het product." Daarnaast is het ook via deze instructies te vinden.
Een MAC adres zou uniek moeten zijn. Dat is echter niet altijd het geval. Een MAC-adres kan gewijzigd worden. In de oude tijd van DECnet werd het MAC-adres aangepast a.d.h.v. de DECnet Phase IV area en node nummers. Een andere leverancier van servers gaf ieder MAC-adres van een server hetzelfde adres, omdat ze er vanuit gingen dat iedere ehternet poort in een ander subnet zou komen te hangen. MAC-adressen gaan niet door routers heen, dus was het niet nodig om uniek te zijn.
Peter
arpwatch
- Service key tag (bijv. bij Dell)
- Eigenlijk alle nummers die er uniek uitzien op stikkers op de PC/onder de notebook
- Het merk, type en serienummer van de harde schijf. Evt. door deze eruit te halen, anders via een of ander SMART tooltje (SMART niet in ze zin van SMART maar van http://en.wikipedia.org/wiki/S.M.A.R.T.).
- Zomogelijk merk, type en serienummer van de DVD drive en voeding.
De volgende 2 zijn alleen zinvol als de "nieuwe eigenaar" het besturingssysteem niet opnieuw installeert:
- typ dir C:\ in een command prompt: noteer de alfanumerieke code achter "Het volumenummer is ". Voorbeeld: 1A2B-3C4D
- typ dir /a C:\recycler en noteer de hele reeks behalve het laatste getal. Voorbeeld: S-1-5-21-12345678901234567890-123456789012345- (info: http://en.wikipedia.org/wiki/Security_Identifier).
Een MAC adres zou uniek moeten zijn. Dat is echter niet altijd het geval. Een MAC-adres kan gewijzigd worden. In de oude tijd van DECnet werd het MAC-adres aangepast a.d.h.v. de DECnet Phase IV area en node nummers. Een andere leverancier van servers gaf ieder MAC-adres van een server hetzelfde adres, omdat ze er vanuit gingen dat iedere ehternet poort in een ander subnet zou komen te hangen. MAC-adressen gaan niet door routers heen, dus was het niet nodig om uniek te zijn.
Peter
Dat is wel waar, maar voor de vraag waar het om gaat (de politie heeft een magazijn vol met servers afkomstig van diefstal en wil die koppelen aan aangiften van vermissing) is dat niet zo heel relevant.
Voor die vraag is het basis hardware mac adres relevant, en niet het feit dat een OS, netwerk stack of tooltje na booten ook een ander mac adres uit de poort kan laten komen.
Een sticker op de kast kan de dief of heler eraf peuteren, het herschrijven van hardware mac adres is een orde grootte lastiger,.
Zolang de originele eigenaar bij het opschrijven maar inderdaad het adres neemt wat een hardware kenmerk is, en geen eigenschap gegeven door het OS of netwerk aansluiting du moment.
mac adressen zijn te veranderen....
Een normale ethernet switch flushed een mac adres als de poort down gaat , en de levensduur van een arp entry varieert wel wat over OS'en en routers maar is in de orde van minuten tot uren zonder refresh/verkeer.
Mogelijk wel langer aanwezig is een dhcp lease, zeker als iemand die bewust vast gezet heeft (zelfde pc zelfde ip laten geven door het modem).
Overigens neem ik aan dat de prioriteiten van hi-tech crime agenten anders liggen het opzoeken van een mac adres bij een gewone huis inbraak.
Als je aangifte doet wordt het ergens opgeslagen, en heeft de politie weer een taak volbracht.
En dan mag je mazzel hebben als er ergens gestolen apparatuur teruggevonden wordt waar jouw (inmiddels verouderde) juweeltje tussen zit.
Op een powned rapportage wilde agenten niet eens meewerken om een dief te pakken aan de hand van tracking software.
Kom maar op : vertel eens hoe je dat doet voor gangbare PC's. Zodanig dat je ook bij boot van een cdrom/usb met het veranderde mac adres werkt.
Of heb je alleen de titel gelezen en doe je een spuit 11 reactie ?
En de heler heeft vaak geen besef dat hij een gestolen PC of laptop koopt.
Dus die zal ook niet snel een MAC adres aanpassen.
Da's een software-instelling, dus z'n echte macadres vergeet die interface niet hoor.
Bovendien, vertel eens, welke van de serienummers moet ik opschrijven van een moederbord *als* ik die mac/pc/whatever al open krijg (zonder de garantie te verliezen)? Ook hebben niet alle moederborden een serienummer dat uit te lezen is.
Macadres is inderdaad het handigst. (Wel die van je fysieke ethernetinterface op je moederbord pakken he.)
en kopen even de nieuwe die ze erin dumpen .lijkt me wel iets voor een moderne boef .XD
en kopen even de nieuwe die ze erin dumpen .lijkt me wel iets voor een moderne boef .XD
Jij bent zelf zeker niet zo modern ?
Als je kijkt naar de huidige generatie PCs (en laptops en tablets), hoe vaak vind je nog alleen een losse ethernet kaart die je eraf kunt gooien ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.