Seguimiento de una computadora portátil robada que tiene una contraseña de inicio de sesión

Todo depende de quién robe su computadora portátil. Si su Linux en funcionamiento y el ladrón no pueden usarlo, entonces no se va a encender, y la presa será inútil. El atacante solo instalará Windows y lo venderá en eBay.

Lo que sucede cuando robas la computadora de un pirata informático es interesante. Debido a que tenía una configuración insegura y que el ladrón podía usar su máquina, Zoz pudo rastrearla utilizando una actualización dinámica de DNS y finalmente recuperarla.

Para ser honesto, utilizaría el cifrado completo del disco, establecería una contraseña de BIOS, deshabilitaría la cuenta de invitado de Ubuntu y, cuando la máquina sea robada, la considerará perdida para siempre (y, con suerte, inútil para el ladrón). Es muy poco probable que algún software sea útil para recuperarlo.

Solo había hojeado el software de rastreo más popular allí. Después de leer detenidamente las extensas Preguntas frecuentes sobre presas , encontré esta pregunta para responder a mi original:

  

¿Prey todavía llamará a casa si no hay ningún usuario registrado?

     

La respuesta es sí, ya que Prey se ejecuta en segundo plano como raíz   (sistema) usuario.

     

Ahora, si no hay una sesión activa, Prey no podrá obtener   alguna información - por ejemplo una captura de pantalla - por lo que recomendamos crear una   Cuenta ficticia sin privilegios de administrador ni contraseña, solo para atraer   el ladrón en. En Windows puede hacerlo a través del Panel de control, o   incluso a través del Configurador de Presas (en Configuración).

EDITAR. No especifica el sistema operativo en el que se carga antes de iniciar sesión, por lo que les enviaré un correo electrónico solicitándolo.

Si tiene (u obtiene) una Mac y habilita el cifrado de disco completo de FileVault, puede usar Find My Mac para ubicar su computadora portátil mientras está cifrada, y la confidencialidad de los datos permanece.

Esto se basa en el hecho de que el "modo invitado" está activo, lo que permite que un usuario invitado inicie sesión físicamente y conecte su computadora portátil a wifi, lo que le permite llamar a su casa desde donde puede borrar, reproducir un sonido, localizar, etc.

El modo Invitado permite el acceso solo a Safari que se ejecuta en una partición separada sin cifrar.

Por supuesto, si nunca lo conectan a wifi, o borran la computadora antes de usarla, entonces no tiene ninguna posibilidad de encontrarla o recuperarla. Las copias de seguridad regulares y el cifrado completo del disco son sus amigos para la disponibilidad y confidencialidad aquí.

Sin embargo, si lo recuperas, tienes el ataque de la criada malvada en lugar de eso, preocuparse por la integridad y luego la posibilidad de disponibilidad y confidencialidad de su computadora portátil y los datos en un momento posterior, si es robado nuevamente.

Necesita un sistema operativo ficticio para cargar automáticamente en la cuenta de inicio y honeypot para iniciar sesión automáticamente. Desea que el ladrón conecte la computadora a una red y la use.

Cuenta de usuario de Windows Honeypot para computadora portátil de seguimiento