2011 年 8 月倫敦騷亂期間,Greg Martin 回家後發現公寓被翻得亂七八糟,一台 MacBook Pro 被偷。警方受理報案並採集了指紋,但通常的調查途徑到此為止;他們沒想到的是,這台筆記型電腦執行著他先前安裝的免費開源追蹤軟體 Prey。他將機器標記為遺失後等待,而那名竊賊聰明到新增一個管理員帳號繞過登入,繼續使用這台電腦。

將近兩天後,Martin 在盧森堡出差時收到一份回報。他把回報頻率提高到每五分鐘擷取一次,希望能逮到竊賊使用 Gmail 或 Facebook,而在觀察他瀏覽宗教影片、在 AutoTrader 上選購賓士 A-Class 兩小時後,竊賊登入了 Facebook。產生的檔案包含他的姓名、學校、西倫敦的地址、IP 位址、BSkyB 網路服務供應商、家用無線網路名稱、Facebook 個人檔案,以及網路攝影機拍下的臉部照片。

這份檔案讓倫敦都會警察局得以逮捕嫌犯,而不是只能指望運氣:該部落客報導正義獲得伸張,留言者恭喜他拿回 MacBook,Prey 的創辦人也在隨後 Hacker News 的討論串中證實了這次尋回。這個故事也展現了產品的商業模式——免費開源追蹤,而尋回案例成了行銷素材——2011 年 8 月 12 日發佈到 Hacker News 時獲得 272 點和 152 則留言。

在被竊前安裝追蹤軟體,然後讓筆記型電腦的每一次使用都回報竊賊的資訊

Prey 必須在被竊前安裝,而免費且開源消除了成本障礙,否則一般受害者在公寓被翻掠時就不會有這項工具。

竊賊自己的使用就是證據:每一次使用都從他的網路悄悄傳送位置、螢幕截圖和網路攝影機影像,除非放棄筆記型電腦的價值,否則無法避免。

把回報頻率提高到每五分鐘擷取一次,逮到了關鍵的 Facebook 登入,將臉孔、姓名、學校、住家地址、網路服務供應商和無線網路串成一份完整檔案。

密碼和保險保護的是資料和重置價值,但無法找回硬體;證據檔案讓警方有一個具名的嫌犯可以採取行動。

當被竊資產必須被使用才有價值時,就讓那次使用成為警報:免費預先安裝的遙測軟體會讓竊賊成為親自送上證據的人

倫敦都會警察局根據這份檔案採取行動,該部落客報導正義獲得伸張;留言者恭喜他拿回 MacBook,Prey 的創辦人也在討論中證實了這次尋回。這篇文章於 2011 年 8 月 12 日在 Hacker News 獲得 272 點和 152 則留言,讀者詢問這是否又是一場病毒式行銷活動;創辦人表示,團隊除了開發軟體之外與這個故事毫無關係,並指出前一天 Reddit 上出現過類似的故事。另一名留言者描述曾用 Prey 和警方協助找回一名員工的 MacBook。

追溯依據

參考來源

  1. Why you don't steal from a hacker. InfoSec20 (Greg Martin) · infosec20.blogspot.com ·
  2. Why you don't steal from a hacker. | Hacker News Hacker News · news.ycombinator.com ·