Prey a piégé un voleur de MacBook volé en transformant l'appareil en sa propre source de preuves

Pendant les émeutes de Londres d'août 2011, Greg Martin est rentré chez lui pour trouver son appartement saccagé et son MacBook Pro volé. La police a pris une déposition et relevé les empreintes, mais le parcours habituel s'arrêtait là ; ce qu'elle n'attendait pas, c'est que l'ordinateur portable exécutait Prey, le logiciel de traçage gratuit et open source qu'il avait installé auparavant. Il a signalé la machine comme disparue et a attendu, et le voleur, assez malin pour contourner la connexion en ajoutant un nouveau compte administrateur, a continué à l'utiliser.

Près de deux jours plus tard, un rapport est arrivé alors que Martin était en voyage d'affaires au Luxembourg. Il a porté la fréquence de signalement à une capture toutes les cinq minutes, espérant surprendre le voleur sur Gmail ou Facebook, et après deux heures à le regarder naviguer sur des vidéos religieuses et chercher une Mercedes classe A sur AutoTrader, le voleur s'est connecté à Facebook. Le fichier obtenu contenait son nom, son école, son adresse dans l'ouest de Londres, son adresse IP, son fournisseur d'accès BSkyB, le nom de son réseau sans fil domestique, son profil Facebook et des photos de son visage prises par la webcam.

Ce fichier a permis à la police métropolitaine de Londres de procéder à l'arrestation plutôt que d'espérer : le blogueur rapporte que justice a été rendue, les commentateurs l'ont félicité d'avoir récupéré le MacBook, et le fondateur de Prey a confirmé la récupération dans le fil Hacker News qui a suivi. L'histoire a aussi montré l'économie du produit — un traçage gratuit et open source dont les récupérations sont devenues le marketing — en attirant 272 points et 152 commentaires lors de sa publication sur Hacker News le 12 août 2011.

Installer le traceur avant le vol, puis laisser chaque utilisation de l'ordinateur portable signaler le voleur

Prey devait être installé avant le vol, et le fait d'être gratuit et open source a supprimé la barrière de coût qui aurait laissé une victime ordinaire sans l'outil lorsque l'appartement a été saccagé.

L'usage qu'en fait le voleur constitue la preuve : chaque session transmettait silencieusement la localisation, des captures d'écran et des images de la webcam depuis son réseau, inévitable sans renoncer à la valeur de l'ordinateur portable.

Le passage de la fréquence de signalement à une capture toutes les cinq minutes a permis de saisir la connexion décisive à Facebook, reliant visage, nom, école, adresse du domicile, fournisseur d'accès et réseau sans fil dans un même dossier.

Les mots de passe et l'assurance protègent les données et la valeur de remplacement mais ne permettent pas de récupérer le matériel ; le fichier de preuves a donné à la police un suspect nommé sur lequel agir.

Lorsqu'un bien volé doit être utilisé pour avoir de la valeur, faire de cet usage l'alarme : une télémétrie gratuite préinstallée transforme le voleur en la personne qui livre les preuves

La police métropolitaine de Londres a agi sur la base du fichier et le blogueur rapporte que justice a été rendue ; les commentateurs l'ont félicité d'avoir récupéré le MacBook, et le fondateur de Prey a confirmé la récupération dans la discussion. Le billet a attiré 272 points et 152 commentaires sur Hacker News le 12 août 2011, où des lecteurs se sont demandé s'il s'agissait d'une nouvelle campagne de marketing viral ; le fondateur a déclaré que l'équipe n'avait rien à voir avec l'histoire au-delà de la création du logiciel, notant qu'un récit similaire était apparu sur Reddit la veille. Un autre commentateur a décrit la récupération du MacBook d'un employé grâce à Prey et à l'aide de la police.