解法
在2011年8月的伦敦骚乱中,格雷格·马丁回到家,发现公寓被洗劫,MacBook Pro被盗。警方做了记录并提取了指纹,但常规调查到此为止;他们没想到的是,这台笔记本电脑安装了Prey——他之前安装的免费开源追踪软件。他将该设备标记为丢失并等待;而那个小偷足够聪明,通过添加新的管理员账户绕过登录,继续使用电脑。
将近两天后,马丁在卢森堡出差时收到了一份报告。他将报告频率提高到每五分钟一次,希望能在Gmail或Facebook上抓拍小偷;在观看他浏览宗教视频并在AutoTrader上购买奔驰A级车两个小时后,小偷登录了Facebook。所得文件包含他的姓名、学校、伦敦西区的住址、IP地址、BSkyB互联网服务提供商、家庭无线网络名称、Facebook个人资料以及摄像头拍下的他的面部照片。
那份文件让伦敦警察厅得以实施逮捕,而不是仅仅寄希望于运气:博主报道称正义得到伸张,评论者祝贺他拿回了MacBook,Prey的创始人在随后的Hacker News讨论中确认了设备的找回。这个故事也展示了该产品的经济模式——免费的开放源代码追踪,其找回案例成为营销手段——当于2011年8月12日发布到Hacker News时,获得了272分和152条评论。
What it achieved
在失窃前安装追踪器,然后让笔记本电脑的每一次使用都汇报小偷的行踪
为什么有效
Prey必须在失窃前安装,而免费和开源消除了成本障碍,否则普通受害者在公寓被洗劫时就不会有这种工具。
小偷自己的使用行为就是证据:每次会话都会悄悄地从他的网络发送位置、截图和摄像头捕捉的内容,除非放弃笔记本电脑的价值,否则他无法避免。
将报告频率提高到每五分钟一次,捕获了决定性的Facebook登录,将面部、姓名、学校、家庭住址、互联网服务提供商和无线网络绑定到一个档案中。
密码和保险保护数据和重置价值,但不能找回硬件;证据文件给了警方一个具名的嫌疑人可以采取行动。
可以借鉴什么
当被盗资产必须被使用才有价值时,让这种使用成为警报:免费预装的遥测功能让小偷成为提供证据的人
后续
伦敦警察厅根据文件采取了行动,博主报道称正义得到伸张;评论者祝贺他拿回MacBook,Prey的创始人在讨论中确认了找回。2011年8月12日,该帖在Hacker News上获得272分和152条评论,有读者问这是否又是一次病毒式营销活动;创始人表示,团队除了开发软件外与这个故事无关,并注意到前一天在Reddit上也出现了类似的故事。另一位评论者描述了用Prey和警察的帮助找回员工的MacBook的经历。
从这里,追溯依据
参考来源
- Why you don't steal from a hacker. infosec20.blogspot.com
- Why you don't steal from a hacker. | Hacker News news.ycombinator.com