解決策
2011年8月のロンドン暴動のさなか、グレッグ・マーティンは帰宅すると、部屋を荒らされ、MacBook Proを盗まれていた。警察は被害届を受け付け、指紋を採取したが、通常の捜査はそこで終わった。しかし警察が予想しなかったのは、そのノートPCで、マーティンが以前にインストールしていた無料のオープンソース追跡ソフトPreyが動いていたことだった。彼はそのマシンを紛失として登録して待った。そして窃盗犯は、新しい管理者アカウントを追加してログインを回避するほど賢かったが、使い続けていた。
ほぼ2日後、マーティンがルクセンブルクへの出張中に報告が届いた。彼は報告頻度を5分ごとに1回のキャプチャへ引き上げ、窃盗犯をGmailやFacebookで捕まえようとした。2時間にわたり、窃盗犯が宗教動画を見たり、AutoTraderでメルセデスAクラスを探したりするのを観察した後、窃盗犯はFacebookにログインした。その結果得られたファイルには、氏名、学校、西ロンドンの住所、IPアドレス、BSkyBのISP、自宅の無線ネットワーク名、Facebookプロフィール、そして彼の顔を写したウェブカメラの画像が含まれていた。
このファイルにより、ロンドン警視庁は期待するだけでなく逮捕に踏み切ることができた。ブロガーは正義が果たされたと報告し、コメント投稿者たちはMacBookを取り戻したことを祝い、Preyの創業者はその後続いたHacker Newsのスレッドで回収を確認した。この話は製品の経済性も示していた。無料のオープンソース追跡であり、その回収事例がマーケティングとなった。2011年8月12日にHacker Newsへ投稿されると272ポイントと152コメントを集めた。
達成したこと
盗難前に追跡ソフトをインストールしておけば、ノートPCが使われるたびに窃盗犯を通報させる
うまくいった理由
Preyは盗難前にインストールされている必要があった。そして無料かつオープンソースであったことで、部屋を荒らされたときに普通の被害者ならこのツールを持てずに終わったであろうコストの壁が取り除かれていた。
窃盗犯自身の利用が証拠となる。各セッションは彼のネットワークから位置情報、スクリーンショット、ウェブカメラのキャプチャを静かに送信しており、ノートPCの価値を放棄しない限り避けられなかった。
報告頻度を5分ごとに1回のキャプチャへ引き上げたことで決定的なFacebookログインを捉え、顔、氏名、学校、自宅住所、ISP、無線ネットワークを一つの資料に結びつけた。
パスワードと保険はデータと買い替え費用を守るが、ハードウェアを取り戻すことはない。証拠ファイルによって警察は指名された容疑者に対して動くことができた。
応用できること
盗まれた資産が価値を持つには使われる必要があるなら、その利用を警報にせよ。無料で事前インストールされたテレメトリは、窃盗犯を証拠を届ける者へと変える
その後
ロンドン警視庁はこのファイルに基づいて行動し、ブロガーは正義が果たされたと報告した。コメント投稿者たちはMacBookを取り戻したことを祝い、Preyの創業者は議論の中で回収を確認した。この投稿は2011年8月12日にHacker Newsで272ポイントと152コメントを集め、読者たちはこれが別のバイラルマーケティングではないかと尋ねた。創業者は、チームはソフトウェアを作った以外にこの話には関与していないと述べ、前日にはRedditで似た話が出ていたと指摘した。別のコメント投稿者は、Preyと警察の協力で従業員のMacBookを回収した経験を語った。
出典をたどる
出典
- Why you don't steal from a hacker. InfoSec20 (Greg Martin) · infosec20.blogspot.com ·
- Why you don't steal from a hacker. | Hacker News Hacker News · news.ycombinator.com ·