Während der Londoner Unruhen im August 2011 kam Greg Martin nach Hause und fand eine durchwühlte Wohnung und ein gestohlenes MacBook Pro vor. Die Polizei nahm eine Anzeige auf und nahm Fingerabdrücke, doch der übliche Weg endete dort; was sie nicht erwarteten, war, dass der Laptop Prey ausführte, die kostenlose Open-Source-Tracking-Software, die er zuvor installiert hatte. Er meldete das Gerät als vermisst und wartete, und der Dieb, geschickt genug, die Anmeldung durch das Hinzufügen eines neuen Administratorkontos zu umgehen, benutzte es weiter.

Fast zwei Tage später ging ein Bericht ein, während Martin auf einer Geschäftsreise in Luxemburg war. Er erhöhte die Meldefrequenz auf eine Erfassung alle fünf Minuten, in der Hoffnung, den Dieb bei Gmail oder Facebook zu erwischen, und nach zwei Stunden, in denen er ihn religiöse Videos ansehen und auf AutoTrader nach einer Mercedes A-Klasse stöbern sah, meldete sich der Dieb bei Facebook an. Die daraus entstandene Datei enthielt seinen Namen, seine Schule, seine Adresse in West-London, seine IP-Adresse, seinen ISP BSkyB, den Namen seines Heim-WLANs, sein Facebook-Profil und Webcam-Bilder seines Gesichts.

Diese Datei ermöglichte es der Metropolitan Police in London, die Verhaftung vorzunehmen, statt zu hoffen: Der Blogger berichtet, dass Gerechtigkeit geübt wurde, Kommentatoren beglückwünschten ihn zur Rückgewinnung des MacBooks, und der Gründer von Prey bestätigte die Wiederbeschaffung in dem darauf folgenden Hacker-News-Thread. Die Geschichte zeigte auch die Ökonomie des Produkts – kostenloses Open-Source-Tracking, dessen Wiederbeschaffungen zum Marketing wurden – und erzielte 272 Punkte und 152 Kommentare, als sie am 12. August 2011 auf Hacker News veröffentlicht wurde.

Installiere den Tracker vor dem Diebstahl und lass dann jede Nutzung des Laptops den Dieb melden

Prey musste vor dem Diebstahl installiert werden, und dass es kostenlos und Open Source war, beseitigte die Kostenbarriere, die ein gewöhnliches Opfer ohne das Werkzeug zurückgelassen hätte, als die Wohnung durchwühlt wurde.

Die eigene Nutzung durch den Dieb ist der Beweis: Jede Sitzung übermittelte stillstandslos Standort, Screenshots und Webcam-Aufnahmen aus seinem Netzwerk, unvermeidbar, ohne den Wert des Laptops aufzugeben.

Die Erhöhung der Meldefrequenz auf eine Erfassung alle fünf Minuten fing die entscheidende Facebook-Anmeldung ein und verband Gesicht, Name, Schule, Wohnadresse, ISP und WLAN zu einem einzigen Dossier.

Passwörter und Versicherung schützen Daten und Wiederbeschaffungswert, aber nicht die Hardware; die Beweisdatei gab der Polizei einen namentlich bekannten Verdächtigen, gegen den sie vorgehen konnte.

Wenn ein gestohlenes Gut genutzt werden muss, um wertvoll zu sein, mache diese Nutzung zum Alarm: Kostenlose vorinstallierte Telemetrie macht den Dieb zu der Person, die die Beweise liefert

Die Metropolitan Police in London handelte aufgrund der Datei, und der Blogger berichtet, dass Gerechtigkeit geübt wurde; Kommentatoren beglückwünschten ihn zur Rückgewinnung des MacBooks, und der Gründer von Prey bestätigte die Wiederbeschaffung in der Diskussion. Der Beitrag erzielte 272 Punkte und 152 Kommentare auf Hacker News am 12. August 2011, wo Leser fragten, ob es sich um eine weitere virale Marketingkampagne handelte; der Gründer sagte, das Team habe nichts mit der Geschichte zu tun gehabt, außer die Software zu entwickeln, und merkte an, dass eine ähnliche Geschichte am Tag zuvor auf Reddit aufgetaucht sei. Ein anderer Kommentator beschrieb die Wiederbeschaffung des MacBooks eines Mitarbeiters mit Prey und polizeilicher Hilfe.

DEN BELEGEN FOLGEN

Die Quellen

  1. Why you don't steal from a hacker. InfoSec20 (Greg Martin) · infosec20.blogspot.com ·
  2. Why you don't steal from a hacker. | Hacker News Hacker News · news.ycombinator.com ·