Jeffrey Cross
Jeffrey Cross

Miten varastetun tietokoneen jäljittäminen käynnisti huumeiden rintakehän

Tämä on todellinen tarina. Nimiä on muutettu, koska kaveri päätyi syytteeseen rikossta, mitä hän ei luultavasti ole innostunut. Soita minulle varovaiseksi.

Onko sinulla koskaan ollut jotain varastettua? Sydämesi uppoaa mielesi rotuja, ja sinusta tulee yhä paranoi henkilökohtaisen omaisuutesi haavoittuvuudesta. Tiedän, koska tämä on kuva minun työtoverini (soittakaa hänelle Steve) vuokra-auto, Chevy Impala, lounaan jälkeen Slow's Bar-BQ Detroitissa (hämmästyttävä ruoka, älä pysäköi sivukadulla), maanantaina Makerin jälkeen Faire Detriot. Auton etupuolella ei ollut mitään merkittävää houkutella varkaita murtautumaan, mutta molemmilla oli runkoon selkäreppujen tietokoneita. Yksi pikalukko ruuvimeisselistä avasi auton, jolloin varkaja voi pudottaa runko ja vapauttaa laukut.

Jos olet Detroitissa, älä pysäköi täällä.

Emme nähneet reikää aluksi, joten me molemmat ajattelimme, että olimme hulluja, kun löysimme hotellin runko tyhjän. Kirjoitimme loput tiimimme, jotka olivat matkalla lentokentälle, ja retraced askeleemme. Milloin pussit viimeksi nähtiin? Kuka pääsi autoon? Kuten sanoin, mielesi kilpailee. Steve ja minä ajoimme Henry Ford -museoon, jossa auto oli ollut suurimman osan päivästä, ja pysäköity samaan paikkaan nähdäkseen, onko se katsottavissa videokameraan. Auto oli näkyvissä kahdesta. Kun olet ilmoittanut tästä Henry Ford Securitylle ja pyytänyt heitä tarkistamaan nauhoja kyseiselle päivälle, aloimme tutkia runkoa mihin tahansa merkkivaloon. Silloin huomasimme lyönnin kuljettajan ovenkahvan alla. Se olisi tehnyt melun. Melu, jonka olisimme kuulleet teltta. Mitä nyt? Steve ja minä aioimme nähdä Lepakkomies Henry Fordin IMAX-teatterissa klo 9.40. Vastahakoisesti, noin kahdeksantoista, menimme takaisin Slow'ille, 25 minuutin ajomatkan. Matka oli täynnä puhetta siitä, mitä pusseissa oli, ja kuinka ruuvattu. ”Screwed” oli luultavasti kohtelias sana, joka oli puhuttu. Steve's ThinkPad oli lukittu ja salattu. Oma Macbook Pro oli lepotilassa ja oli avoin, ellei theif palauta sitä. Edes sitten kiintolevyni ei ollut salattu. Onneksi en tallenna historiaa, käyttäjätunnuksia tai salasanoja.

Slow'sissa emme nähneet mitään vihjeitä. Piilasin muutamia kuvia, suurelta osin siksi, että katselin paljon vakoilevia elokuvia, enkä halunnut tuntea täysin avuttomana. Mitä nyt? Etsi poliisiasema. Lähin asema oli vain muutaman kilometrin päässä Detroitin keskustasta. Vetimme parkkipaikalle klo 8.30, hieman yli tunnin Lepakkomies. Asemalla, joka oli ollut vähintään 95 °, annoimme raporttimme virkailijalle.

Mikä oli pusseissa? Missä olit? Mihin aikaan huomasit ne puuttuvan? Annoimme kaikki tiedot, jotka tiesimme. Sitten hän kysyi: ”Oliko iPadia tai tapa seurata tietokoneita?” Unohdin tästä täysin. Steveillä oli iPad. Oli toivoa. Silloin se napsautti, että tilaan online-varmuuskopiointipalvelun. Aivan kuten autossani pidettävät lukko-otokset, unohdin siitä täysin, kunnes se tarvittiin. Kaikki tietokoneessani varmuuskopioitiin. Omat tiedostot, valokuvat, jopa tehtäväluetteloni tallennettiin pilviin. Hengin helpotusta ja kirjauduin järjestelmään puhelimestani. Silloin huomasin vähän "Etsi tietokoneeni" -painiketta. Liian hyvää ollakseen totta?

Kun napsautin painiketta ensimmäistä kertaa, se näytti tietokoneen viimeisen sijainnin hotellissa. On selvää, että Backblazen hyvät ihmiset käyttävät Skyhook Wirelessin Wi-Fi-paikannustietokantaa tai jotain vastaavaa, koska 2006 Macbook Pro -palvelulla ei ole GPS-yhteyttä. Rikollisen ei ollut vielä yhdistetty tietokoneeseen Internetiin, joten se ilmoitti viimeisimmän tunnetun sijainnin. Steve yritti käyttää iCloudin “Find My iPad” -ohjelmaa, kun palasimme hotelliin. Virkailija sanoi soittaa, jos meillä oli päivityksiä. Vaikka hän oli erittäin mukava, hän ei kuulunut liian toivottavalta. On selvää, että Detroitin virkailijoilla oli tärkeämpiä asioita kuin murhaajien, raiskaajien ja muiden rikollisten saaminen kuin kadonneen elektroniikan löytäminen. En voi sanoa, että syytän heitä. Klo 21.20, Steve ja minä hyppäsimme takaisin autoon, tarttumme sähköisen seurantamahdollisuutemme raastamiseen ja juoksimme kohti Lepakkomies. Teimme sen juuri ajoissa saadaksemme juomia ja nähdä luottojen alkamisen. Se oli täydellinen loppu pitkälle, päättäväisesti epätäydelliselle päivälle.

Kun heräsin seuraavana aamuna, tarkistin paikannuspalvelun. Ei noppaa. Steve yritti käyttää "Etsi omaa iPadia" ilman onnea. Olettaen, että varas tiesi paremmin kuin käyttää sitä, hän jätti heille valituksen palauttaa kiintolevynsä, ja sitten pyyhkäisi laitteen pois.

Menimme Henry Fordiin kuormaamaan kuorma-autoa Maker Fairen Detroitissa. Keskustelu näytti silti luonnollisesti siirtyvän takaisin puuttuviin kohteisiin. Loppuimme kuorma-auton lastauksen ja menimme eri tavoin: Steve hotelliin aamulla ennen aamu- lentoa takaisin Kaliforniaan, minä matkalla kotiin.

Miksi hei!

Kotona olin päättänyt tarkistaa uudelleen, onko varas ollut liittänyt tietokoneeni wi-fi: hen. Yllätyksekseni ja helpotuksellani sain minut tervetuksi tällä kartalla. Soitin välittömästi Detroitin hienoimpaan, joka kertoi minulle, että jos minulla ei ole tarkkaa osoitetta, he eivät voi tehdä mitään. Mieleni meni ylikierrokselle fyysisen osoitteen hankkimiseksi. Google StreetView pelastukseen!

StreetViewin mukaan tietokoneeni on keskellä Jay's Flower Shopin ja tukkukaupan parkkipaikkaa Mack Ave: ssä, Detroitissa. Koska se käyttää WiFi-ratkaisua paikan ratkaisemiseksi, oletan, että se tulee yhdestä lähellä olevista taloista. Valitettavasti minulla ei ole mitään muuta mennä, vain IP-osoite ja loki, jossa kerrotaan, että tietokone ei ole muuttanut IP-osoitteita, koska se soitti ensin kotiin.

Jos et ole vielä huomannut, kukaan voi tehdä mitä teen täällä. Lisäksi, kun aloin käyttää Backblaze-varmuuskopiointipalvelua, en tiennyt kaiken tämän olevan mahdollista. Itse asiassa, kunnes tietokone oli varastettu, minulla ei ollut aavistustakaan siitä, että sillä olisi edes seurantaa. Sitten soittakaa sitä, mitä te - jumalallinen väliintulo, onnea, sattumaa tai serendipity - se iski minulle, että koska tietokoneeni varmuuskopioi jatkuvasti tiedostoja, varas saattaa olla varmuuskopioinut jotain, jota voin käyttää fyysisen osoitteen saamiseen. Etsin kaikki tiedostot, jotka olivat muuttuneet koneen varastamisen jälkeen.

Yukon?

JPG-tiedostot nimeltä Yukon? Ne eivät ole minun tiedostoja. Mietin, mitä he voisivat olla?

Se on GMC Yukon, 90-luvun puoliväli sen ulkoasusta. Kuvat ovat tämä kuorma eri näkökulmista, mukaan lukien yksi talon edessä. Tämä on suosikkini.

Tämä talo näyttää tutulta? Se näkyy ensimmäisestä Google StreetView -kuvasta.

Googlen mukaan kuvat on otettu Detroitissa sijaitsevan 10602 Mack Avenuen ajotieltä. Noin 150 - 200 jalkaa, josta Backblaze sanoo, että tietokoneeni on. Pelkästään, kun katsot kuvia, huomasin, että yhdellä valokuvista on "Myytävänä" -merkki Yukonissa. Mitä teet, kun haluat myydä jotain? Ota kuvia ja lähetä ne Craigslistiin. Kuvat ladattiin tietokoneelleni 31. heinäkuuta klo 16.44–16.57. Craigslist-mainos oli elossa klo 17.10. On järkevää olettaa, että varas käytti tietokonettani mainoksen tekemiseksi.

Kiitos katsellessasi? Kiitos lähettämisestä!

Nyt minulla ei ole vain osoitetta, minulla oli puhelinnumero. Jätin puhepostin, jossa oli nämä tiedot tapauksesta osoitetulle detektiiville. Lähettäjän mukaan virkailijalla on tänään oikeusjuttu ja hän kutsuu minua mahdollisimman pian.

Päivitys # 1 (perjantai, 3. elokuuta 2012) O'Reilly (MAKEn emoyhtiö) IT sanoo, että joku yrittää kirjautua yrityksen sähköpostitiliin Comcastin IP-osoitteesta Marylandissa. Toivon, että tietoni eivät ole kelluvia ympäri maailmaa.

PÄIVITYS # 2 (perjantai, 3. elokuuta 2012) Sain juuri puhelimesta asianajajan kanssa. On käynyt ilmi, että hän on murhaajadetektiivi, joka on erikoistunut ampumisiin. Hän sai asian, koska Detroitin poliisilaitos on liian vähän. Hän on varannut tänään oikeustapauksia, mutta haluaa, että annan julkilausuman huomenna. Hän käyttää näitä tietoja saadakseen käskyn etsiä taloa. Minusta tuntuu hieman huonolta, koska vihaan vaivautumaan sellaiseen upseeriin, joka on erikoistunut ampumiseen, jossa on jotain niin vähän kuin tietokoneen löytäminen. Hän vakuuttaa minulle, että se ei ole iso juttu, ja koska olin niin mukava puhelimessa, hän on valmis auttamaan. Joku antaa tämän kaverin korottaa!

Päivitys # 3 (sunnuntai, elokuu 5, 2012) Ei viivytyksiä detektiiviltä tänä viikonloppuna. Yritän antaa hänelle puhelun tämän viikon alussa. Tietokoneeni siirtänyt IP-osoitteet lyhyesti tänään, ja ajattelin, että kaikki toivoa menetettiin, mutta nyt se on palannut alkuperäiseen IP-osoitteeseensa ja sijaintiin. Luulen * että henkilö otti sen kahvilaan tiellä.

UPDATE # 4 (maanantai, 6. elokuuta 2012) Princess Riverboatilla viikonloppuna tapahtuneen traagisen kuvauksen vuoksi etsivä ei pelasta tietokonettani milloin tahansa. Luulen, että seuraan ja toivon parasta.

UPDATE # 5 (torstai, 9. elokuuta 2012) Etsivä kutsui, kun syöminen illallinen. Hän sanoi, että jokiveneen ammunta käärii ja että hän kutsuu minua lauantaiksi saadakseni lausunnon, sitten hakukäskyn. Onneksi olin työskennellyt täällä, joten kysyin, voinko lähettää sen hänelle kokonaisuudessaan. Hän suostui ja sanoi, että hän soittaa, jos hän tarvitsee lisätietoja. Hänen suunnitelmansa on asettaa tiimi yhteen ja yrittää saada tietokone takaisin tiistaina (16. elokuuta).

UPDATE # 6 (lauantai, elokuu 11, 2012) Sain juuri sähköpostiviestin etsivästä:

Olen edelleen nauramassa :) Hyvin kirjoitettu. Tiedot, jotka olet antanut yhdessä tutkimuksellisten päätelmien kanssa, antavat helposti todennäköisen syyn uskoa, että varastettu tietokone sisältyy 10602 Mack Ave. Valmistelen hakuvaraston tänä viikonloppuna ja toteutan sen tiistaina (erikoistoiminnot ovat sunnuntaina ja maanantaina). Toivottavasti voin tuoda hänet takaisin kotiin…

PÄIVITYS # 7 (maanantai, elokuu 13, 2012) Sain juuri detektiivilta puhelun, jossa kysyttiin, onko tietokoneeni muuttunut, koska hänellä on se! Etsivä totesi, että hän koonnut joukkueen, ja hakukäskyn kädessä, koputti talon ovelle. Vastaanotettuaan he ottivat käyttöön sireenit ja valot ja ilmoittivat aikomuksestaan ​​tulla sisään - jonka he sitten tekivät - Halligan-baarin ja ovisataman avulla. Kerran, talo oli pyyhkäisi ja julistettiin selväksi. No huumeita lukuun ottamatta. Haku talosta, ”tarkoitettu huumeiden jakeluun, "Tuotti"useita, suuria epäiltyjen marihuanan purkkeja, useita yksilöllisesti pakattuja injektiopulloja epäillyistä marihuanasta ja useita solmittuja epäiltyjen marihuanan pusseja.”Tietokoneeni sijaitsee yläkerran makuuhuoneessa patjan vieressä. Sopivasti, varas ei vain jättänyt kaksi Michiganin ajokorttia huumausaineiden lähelle, hän jätti myös neljä Wayne County Jail bändiä, jotka näyttivät hänen kuvansa ja syntymäpäivänsä. Michiganin osasto korjauspäällikkönä totesi, että kaveri oli koeajalla "Possideille, joka aikoi toimittaa huumausaineita (PWID)." Hänen koeaikansa on nyt peruutettu ja Notody in-Custody -vapausmääräys annetaan. Vaikka huijari on edelleen löysällä, upseeri vakuuttaa minulle, että kaksi pidätysryhmää (yksi koostuu Yhdysvaltain apulaisosastojen edustajista) on hänen jälkeensä eikä siellä ole mahdollisuutta paeta.

Etsivä sanoo, "Koska omaisuusrikokset menivät, tämä oli mielenkiintoista. Kuinka usein etsit varastettua elektroniikkaa ja pyytäkää tuntemattomia ihmisiä? Erityisesti sellainen, joka on riittävän ystävällinen tunnistamaan itsensä.

Siitä lähtien olen ollut muutama keskustelu detektiivin kanssa. Hän on hyvä kaveri, enkä voi kiittää häntä tarpeeksi kaikesta, mitä hän teki. Olen hänelle monille oluille velkaa. En ole kovin vaikuttunut hänen toimistaan ​​vaan koko Detroitin poliisilaitoksen toimista. Minun mielestäni Detroit on turvallisempi paikka tietäen, että tällaiset ihmiset ovat töissä. Kiitos Detroit PD!

Valitettavasti yhtäkään Steve'n tavaraa ei löytynyt, eikä myöskään muita reppuni kohteita. Tietokoneeni ei ole vielä käsissäni, vaikka se olisi turvallinen. Minun on allekirjoitettava se henkilökohtaisesti tai minulla on oltava notaarin vahvistama kirje, joka vapauttaa sen jollekin toiselle. Minulla on Detroitissa lukion ystävä, joka saattaa olla valmis auttamaan.

Opittua:

  • Ole tietoinen turvallisuudesta ja mitä tapahtuisi, jos tietosi putoaisivat vääriin käsiin. Hyvin huomaavainen.
  • Asenna kauko-varmuuskopiointijärjestelmä (pidän Backblaze).
  • Ota paljon kuvia, jos haluat lähettää viestin myöhemmin.
  • Ota kuvia kaikista tavaroistasi ennen kuin lähdet matkalle (vain siinä tapauksessa).
  • Hanki auton hälytys.
  • Amerikkalaisen auton vuokraus Detroitissa ei anna sinulle koskemattomuutta tavaroiden varastamisesta.
  • Älä pysäköi Detroitin sivukaduille!
  • Älä pidä tärkeitä kohteita autossa.
  • Ole todella mukava poliisille. Heillä on erittäin vaikea työ.
  • Lepakkomies IMAXissa on hämmästyttävää.

Osake

Jättänyt Kommenttia