Libor Kubín Undanfarnar vikur var friðsælt, hátíðar- eða gúrkutímabilið truflað með fréttum um stolna tölvu. En það sem var athyglisvert var að eigandinn lagði ekki hendur í kjöltu sér og treysti ekki eingöngu á lögreglurannsóknina.
Fjarvirkjaði vöktun MacBook hans. Þú stofnaðir blogg og á henni birti hann stöðugt staðsetningu tölvu sinnar og myndir af fólki sem lenti fyrir framan skjáinn. Við spurðum hinn rænda Lukáš Kuzmiak um viðtal.
Hvernig komst þú inn í tölvur með bitið epli? Þegar öllu er á botninn hvolft er einstaklingur sem fæst við upplýsingatækni og öryggi venjulega ekki búinn Mac OS tölvu...
Þetta var einföld ákvörðun. Eftir að hafa eytt klukkutímum og klukkutímum í að kemba ýmislegt er ég ánægður með að koma heim/hætta að vinna og vera með tölvu sem bara virkar. Ég þarf ekki að einbeita mér að því lengur og leysa aðra hluti á því til að gera eðlilegan hlut. Ég er með VMWare og prófunarvélar fyrir það. Mér líkar við leiðandi stýringar og einfaldleika, sérstaklega með nýju OS X og iOS.
Hversu lengi hefur þú notað Mac?
Ég keypti minn fyrsta Mac fyrir um 2 árum þegar ég heimsótti vin minn í Bandaríkjunum. Það var sá sem ég missti í þjófnaðinum. Ég hef nokkurn veginn haldið tryggð við Apple síðan. Ég er að nota iPhone sem ég hef skipt inn nokkrum sinnum fyrir nýrri gerð og get ekki hlaðið niður.
Það eru margir tölvunotendur, en fáum dettur í hug að setja upp rakningarhugbúnað...
Það var ekki viljandi, ég er með LogMeIn á öllum mínum tölvum. Ef mig vantar einhvern tíma eitthvað þá tengi ég bara þangað og geri það/sæki þau gögn sem ég þarf. Ég "smyglaði" Hidden inn í Macbook aðeins eftir nokkur komment frá vinum mínum. Verst að þú varst ekki með Hidden þarna eins og kaliforníski hönnuðurinn (http://thisguyhasmymacbook.tumblr.com/)". Ég hélt að ég myndi prófa það og það virkaði. En persónulega held ég að ég hafi verið heppinn. Einhver kveikti á tölvunni og skildi hana eftir "eftirlitslausa", svo ég fékk tækifæri til að gera eitthvað óséður. En þetta fólk tók ekki einu sinni eftir LogMeIn í gangi á barnum fyrr en það skilaði Macbook, svo það var kannski ekki svo mikil heppni :) En ég held að eftir þessa reynslu muni ég gefa henni meiri gaum. Lykilorð vélbúnaðar, dulkóðun ekki aðeins sumra gagna heldur að minnsta kosti allt heimilið og svo framvegis.
Leiddi aðgerðaleysi lögreglunnar til þess að þú stofnaðir blogg og varð hreyfingin í þínu tilviki til vegna þess að sagan þín komst í sjónvarpsfréttir?
Ég byrjaði á blogginu þegar ég uppgötvaði í rauninni fyrir tilviljun að Macbook hélt áfram að birtast á LogMeIn. Satt að segja hélt ég aldrei að einhver myndi ekki forsníða þessi Macbook og nota upprunalega stýrikerfið. Þegar ég í kjölfarið gaf allt dótið úr LogMeIn og Hidden til lögreglunnar og sá að það var ekki að fara neitt fór ég að setja það á eftir öðru á blogginu. Með tímanum tóku fólk og fjölmiðlar eftir því, þar til það komst í fréttirnar. Fartölvunni var skilað eftir að þær voru farnar í loftið. Ég persónulega trúi því ekki að lögreglan gæti náð honum aftur. Leyndarráð mitt er að þeir hefðu lokað málinu vegna skorts á sönnunargögnum við húsleitina (að minnsta kosti virtist það þannig á þeim tíma).
En samkvæmt bloggfærslunum þínum reyndi einhver að eyða kerfinu þínu og hlaða upp nýju. Þegar hann gat það ekki stofnaði hann eigin reikning...
Þetta gerðist allt svolítið öðruvísi. Sá sem seldi fartölvuna til fjölskyldu í Prag fjarlægði lykilorðið af notandareikningnum mínum til að komast inn í Mac OS X, bjó til nýja og það var hann sem eyddi öllum gögnunum mínum. Hann endurseldi fartölvuna og nýi eigandinn var svo góður að eyða upprunalega prófílnum mínum. Síðan þá gat ég ekki nálgast fartölvuna í gegnum LogMeIn og það eina sem var eftir var Hidden, sem sendi mér upplýsingarnar sjálfar. Í kjölfarið, eftir útsendingu skýrslunnar á TV Nova, reyndi einhver greinilega að losa sig við Hidden líka og tókst það líklega að hluta. Hidden hætti að senda skjámyndir og ég fékk bara myndatökumyndavél. Ég mun geta sagt meira um þetta þegar lögreglan gefur mér MacBook til baka og ég mun fá tækifæri til að sjá hvað gerðist í raun og veru þar og í hvaða ástandi Hidden og OS X almennt voru (ef eitthvað er eftir).
Var lögreglan ennþá með tölvuna þína eða skilaði hún henni til þín?
Lögreglan heldur tölvunni enn hjá sér, því konan sem kom með hana til lögreglu getur kært ákvörðun um að afhenda hana upprunalega eigandanum (mér). Þó ég skilji ekki hvers vegna, þar sem lögreglan hefur sannanir fyrir því að ég sé réttmætur eigandi fartölvunnar. Og hún framseldi hann sjálf til lögreglunnar. En lagalega lítur þetta allt í lagi út, svo ég hef ekkert val en að bíða.
Svo hvar? kláruðust gögnin þín og aðrir stolnir hlutir?
Enn þann dag í dag veit ég ekki hvar gögnin mín enduðu. Það er það sem pirrar mig mest við þetta, skiljanlega. Jafnvel í Pribram, þar sem ég hafði aðgang að fartölvunni í gegnum LogMeIn, sá ég að gögnin voru ekki lengur til staðar (að minnsta kosti var heimili mitt autt). Ég hef ekki hugmynd um hvað varð um þá.
Hvað finnst þér um að fólk sem lék sér að tölvunni þinni og keypti hana í "góðri trú" kæri þig núna?
Ég skil þetta fólk. Mér yrði líka illa við ef myndir af mér sem ég veit ekki um færi á netið. Aftur á móti kaupi ég aldrei hluti notaða án þess að finna út hvað þeir kosta annars staðar (frá samanburðarsjónarmiði, er það ekki dýrara.. eða í þessu tilfelli of ódýrt). Þegar einhver eyðir notandareikningnum mínum með mínu nafni og býr til sinn eigin á fartölvunni skil ég persónulega ekki hvers vegna honum fannst ekki "skrýtið" að það sé einhver allt annað nafn en sá sem hann keypti tölvuna af. Hvort fólk hafi keypt tölvuna í „góðri trú“ kemur í ljós við nánari athugun. Ég myndi ekki vilja fara þangað strax, til að spilla ekki fyrir löggunni. Þeir horfa undarlega á mig svona.
Hvað myndir þú ráðleggja lesendum sem forvarnir og hvað á að gera ef þeir verða rændir?
Ég hugsaði um það sjálfur. Með komu Mac OS X Lion breytti Apple FileValut þannig að það dulkóðar ekki lengur aðeins heimaskrána heldur allan diskinn. Þetta getur verið gott, en líka slæmt. Ég sagði við sjálfan mig að eftir þessa reynslu myndi ég dulkóða eins mikið og mögulegt er. Engu að síður, ef Mac OS X ræsir ekki einu sinni án þess að hafa lykilorð á disknum, þá er það frekar gagnkvæmt frá sjónarhóli að finna fartölvu, því upprunalega stýrikerfið mun líklega aldrei geta ræst fyrir neinn sem veit ekki lykilorðið.
Svo ég hugsaði með mér að það væri líklega best (ef þú hefur líka áhyggjur af HW en ekki bara gögnum) að stilla Firmware Password þannig að ekki sé hægt að ræsa MacBook frá neinu öðru, að hafa lykilorðið þitt og virkan gestareikning þar. Þetta mun freista tilvonandi þjófs til að reyna að sjá hvort tölvan virki. Og ef þú tengir það við internetið mun Hidden eða annar eftirlitshugbúnaður virka. Til að gera þetta, vertu viss um að hafa dulkóðað heimili og ekki geyma gögn utan þess. Í stuttu máli - virkjaðu aðgang að stýrikerfinu svo ekki sé hægt að stela gögnum úr því.
Í staðinn fyrir sérhæft forrit... af hverju ekki að nota Find My iPhone fyrir iOS tæki?
Þar er hún örugglega besta vörnin ásamt lykilorðinu því tækin eru með sína eigin GPS einingu.
Takk fyrir viðtalið. Og ég óska þess að þú fáir tölvuna þína aftur eins fljótt og auðið er.
Sniðugt, ég mun líklega kaupa Hidden líka :) Ég er bara að spá hvort að eftir uppsetningu þurfi að stilla hidden einhvern veginn eða þá gerir það allt af sjálfu sér eins og það á að gera og ef um þjófnað er að ræða geri það það sem það á að gera :)
Ég las nýlega skýrslu um að hægt sé að hakka vasaljósið í macbook. Mér þætti vænt um ef ntbk framleiðendur settu svona forrit á móðurborðið, þannig að jafnvel enduruppsetning á kerfinu myndi ekki eyðileggja það.
Annars, með sömu virkni, er forritið Prey (Prey Project), sem virkar ókeypis allt að fimm skýrslur, svo þú getur prófað það eins og þú vilt.
Mig langar að vita hvernig á að stilla fastbúnaðarlykilorðið þannig að það sé ekki hægt að ræsa það frá öðrum miðlum, ég nota Lion :-)
Halló,
hvað varðar vélbúnaðarlykilorðið, þá er hægt að stilla það með tólinu sem er hluti af Mac OS X, eða af uppsetningarmiðlum þess:
http://support.apple.com/kb/ht1352
Í Lion geturðu brennt Lion DVD úr uppsetningunni sem þú sóttir af appstore (það er dmg mynd með 3.7GB) eða ég fann þetta einhversstaðar í umræðunum (en ég hef ekki prófað það ennþá, svo láttu mig vita ef það virkaði):
„Ræstu með því að halda Command+R inni, þegar þú hefur valið tungumálavalið geturðu notað Utilities valmyndina til að fá aðgang að Firmware Password valkostinum.
Annars er greinin vel unnin, vel gert ;)
L.
Ég nota Hidden, það kostar 15 USD á ári og ég er sáttur. Sem betur fer hef ég ekki þurft á því að halda ennþá :) Log Me In er líka fínt, mæli með því
Ástæðan fyrir því að lögreglan hefur enn ekki gefið fartölvuna út er því miður leg artis.
Það er þekkt brögð svikara og galli í kerfinu okkar í þessu máli. Ef nýi eigandinn sannar að hann hafi keypt hlutinn með samningsbundnu samkomulagi af einhverjum öðrum á grundvelli viðskipta (en ekki borgaralegs) kóða (bílasölur gera þetta venjulega), þá þarf nýi eigandinn ekki lengur að skila hlutnum þótt hlutnum var stolið og það var sannað - ef upphaflegur eigandi sækir um það, þannig að það er engin frammistaða hjá "nýja" eigandanum. Það fer til þeirra sem seldi honum það "í góðri trú".
Til ritstjóra Jablickare:
Viltu ekki að einhver með kjark skrifi niður hvað er hægt að gera til að tryggja MacBook ef um þjófnað er að ræða?
Er til virkur gagnagrunnur yfir stolnar macbooks samkvæmt raðnúmerum, þar sem hægt væri að sannreyna við kaup hvort HW sé stolið? Er hægt að skrá sig þar? Eða eitthvað svipað beint hjá Apple?
Ertu að skipuleggja eitthvað eins og findmyphone fyrir fartölvur líka? o.s.frv.
Hægt er að slá inn stolnum Mac-tölvum, til dæmis hér: http://www.mark-up.com/stolen/