Supergaaf! Wanneer in Nederland?

http://orbicule.com/undercover/faq.php

Ik heb die jongen van Orbicule gesproken en die vertelde mij dat er in België zo wel eens een bende is opgerold die toevallig bij hun buit één Mac hadden met Orbicule.

(Bewerkt door YoramIH om 9:21, 13-12-2006)

Hoewel ik eerlijk gezegd wel wat bedenkingen heb bij de software.  Ik bedoel maar te zeggen: denk eens na als een wat intelligentere dief/crimineel...

Je biedt je notebooks aan bij iemand die iets meer verstand heeft van zaken, of... je bent zelf wat beter bedeeld met computers.

- Je start de Mac op met MacOS X Install CD, in Targetmode als externe schijf van een andere Apple of nog beter: in Linux of Unix dat de schijf kan lezen maar helemaal niets met de permissies op de schijf doet.
- Vervolgens doorloop je de volledige computer om te kijken of er niet leuke data op staat: RTF, Plain ASCII of Excell-sheets met wachtwoorden of gescande TAN-lijsten, adresgegevens of erger: pornografisch materiaal dat de persoon in verlegenheid kan brengen en dergelijke.
- Dan doorlop je de mailbox en voor het geval dat de gegevens van pas kunnen komen:
- een volledige IMAGE-kopie (superduper of lowlevel tools) draaien van origineel.
- Tot slot een volledige Guttmann- of DOD-wipe gevolgd door een ZEROFILL wipe...
- Hierop vrolijk in EFI/PRAM eens kijken of je niet de CN/Modelnumber niet ietwat van slag kunt brengen om tot slot een schone installatie uit te voeren van MacOS X.
Wat heeft de genoemde software dan voor nut?

Ik denk dat het nuttiger is om het MAC-adres van je computer te noteren en aan diverse providers door te geven. Het MAC-adres is tezamen met het serienummer vergelijkbaar met het IMEI-nummer van je UMTS/GSM.

Ik denk dat gebruik maken van FileVault, KeyChain, het noteren van ALLE unieke en niet-unieke (serie)nummers van je computer zinvoller is. Tot slot zou ik zowel in pram als op de hardeschijf verborgen gegevens wegschrijven waaruit blijkt dat het mijn computer is.

Bijvoorbeeld een 'minipartitie' van 16 megabyte met daarin enkel een bestand "deze computer is van ..." de naam van de partitie "JE_EIGENNAAM", partitietype Linux EXT3 of ZFS zodat het in zijn geheel niet op het bureaublad van je mac verschijnt. Mocht je computer 'gecleaned' zijn en de sukkel in kwestie heeft niet de schijf geheel gewist of gepartitioneerd: je kunt nog steeds aantonen dat het jou disk en computer is...  

MAAARRRRR! Ik snap Apple echt niet op het gebied van Security. OpenFirmware-wachtwoorden zijn primitief. "Bios-achtige beveiliging" (lees: EFI) wordt matig ondersteund en nog steeds is er geen goed gebruik gemaakt van technologien als TPM waarbij de hardeschijf versleuteld en serialized kan worden waarbij deze niet meer in andere computers gestopt kan worden om vervolgens uit te lezen. En tot slot: een TAG waarbij als je de computer aanzet ziet: Computer belongs to JE_NAAM, if found... please contact: +31 129392389238 ofzo...

En niet op OS niveau, want dat is te eenvoudig te wissen.

Dingen die zooooo gewoon zijn in de PC-wereld maar waar menig Mac-gebruiker zich op verkijkt op het gemis ervan. Een van de redenen waarom Apple nog steeds geen veilige indruk maakt in Enterprises. OS-level security is heel behoorlijk... Maar, keiharde Low-level beveiliging zou Apple niet misstaan. Zeker als je 3000 euries voor je MacBook hebt betaald...

Maar goed, 2007 zal vast wel veel moois brengen...  

Vitruvius om 12:29, 13-12-2006
Een inteligente dief zal dat zeker kunnen doen, maar met diefstal en dieven is het gewoon (zoals bij alles eigen aan het menselijke ras) kosten-baten analyse. ik mag mijn fiets op slot doen met een eenvoudig slotje en een dief gaat hem niet gemakkelijk stelen, ik kan een beter slot kopen en de kans is nog kleiner. Ik kan er een scheepsketting aan leggen, maar als de dief mijn fiets absoluut wil hebben dan helpt niets.
Dus die rudimentaire beviliging schrikt al enorm af omdat zo'n inteligente computer dief zijn brood (met beleg) wel anders en legaal kan verdienen.

Ik ben helemaal met je eens!

Neemt niet weg dat Apple verhoudingsgewijs erg weinig doet aan beveiliging. Bovengenoemde methode is iets meer voor de knutselaar. Aangezien Apple creatieve processen als muziek maken, prachtige DVD-producties en Photo-bewerking middels iLife ook voor de totaal niet creatieven beschikbaar heeft gemaakt. Moet het voor een dergelijk innovatief bedrijf toch een Appeltje Eitje zijn mijn de beveiliging in jip en janekke-taal aan te bieden?

En al sinds de Macintosh Plus en het Motolola tijdperk lijkt Apple daar op een of andere manier in zijn geheel geen zin in te hebben. Iets wat ik dus niet begrijp: Apple heeft de ideale combinatie van Hardware- en Software-ontwikkeling in-house te hebben. Een belangrijke voorsprong op Microsoft.

Ga maar weer aan het werk...

Cheers!

Doctor

Doctor Apple om 10:46, 13-12-2006

Ik denk dat het nuttiger is om het MAC-adres van je computer te noteren en aan diverse providers door te geven. Het MAC-adres is tezamen met het serienummer vergelijkbaar met het IMEI-nummer van je UMTS/GSM.

[news]Een MAC-adres is toch ook gemakkelijk te wijzigen voor wie daar wat verstand van heeft. Dus veilig vergeet het maar.

TLM
[/news]

(Bewerkt door lector om 19:42, 15-12-2006)

1. Ik ken geen provider die bereid is om alle mac's die aan hen modem hangen te gaan scannen om te kijken of die van jou erbij zit.
2. Dit mac adres makkelijk te wijzigen
3. Als iemand jou apple aan een router hangt (wat tegenwoordig niet meer bijzonder is), dan zien ze alleen de router vanaf het modem gezien en niet de andere pc's die er achter zitten.

Volgens mij was er al eerder zo'n programma die ip-gegevens mailde, screenshots maakte en met de webcam fotos maakte en allemaal naar een jou gewenst account mailde.

Zijn er hier eigenlijk mensen die door middel van programma als dit echt zijn geholpen? hen pc terug hebben gekregen met hulp van ip gegevens en de politie?

TLM om 14:47, 13-12-2006
Een MAC-adres is toch ook gemakkelijk te wijzigen voor wie daar wat verstand van heeft. Dus veilig vergeet het maar.

[news]Een MAC adres kun je absoluut niet wijzigen, het is het fysieke hardware adres van je netwerkkaart die keihard in de controller chip van de kaart gebakken zit. [/news]

http://www.nthelp.com/NT6/change_mac_w2k.htm