Stöldskydd, datorn rapporterar hem

[gusse02]

Läste nånstans att nån hade fått sin bärbara dator stulen. Ägaren hade nåt smart program installerat som fotograferade tjuven och skickade hem bilden. Med ledning av IP-adressen (tror jag) så kunde man spåra tjuven och gripa honom.

Det känns användbart! Finns detta som färdigt, öppet, fritt programpaket? Troligen inte. Hacka själv kanske.

Spånar lite.
1) Så fort datorn startar och får en Internet-uppkoppling skall IP-adressen registreras nånstans där jag kan komma åt den. Man skulle kunna använda ddclient mot dyndns t.ex. Eller så gör man curl/wget mot en egen server. Nu har man i alla fall fått en ip-adress.
2) Använd den inbyggda kameran i laptopen och ta bilder lite då och då. Skicka dessa bilder nånstans. Flickr kanske. Eller till egen server.
3) Starta en ssh-tunnel till egen server så kan jag koppla upp mig till laptopen och göra vad-som-helst. Både live och batch.

Nån som har en aning om hur man tar bilder med den inbyggda kameran, kommandorad alltså?

Andra idéer?

[Alleinsora]

Man kan använda streamer för att ta en bild via CLI:

Kod: Markera allt

streamer -f jpeg -o /path/to/image.jpeg

Om -o flaggan följer samma mönster som ffmpeg så borde man kunna göra på följande vis för att skicka en bild till sin server:

Kod: Markera allt

streamer -t 1 -f jpeg -o - | ssh user@server 'cat >> $(date).jpg'

[micke_nordin]

Egentligen borde det väl räcka om du har ssh öppen på den, så kan du logga in så fort du vet ip-nummret och fota med kameran eller göra vad som helst annat du vill.

/Micke

[Lars]

Jag spånade lite på något sådant för ett tag sedan. Det är ju lite dumt/onödigt att skicka upp bilder hela tiden, speciellt om man har 3G-uppkoppling. Så egentligen vill man ju bara trigga den här funktionen när datorn är stulen.

Ett sätt är att köra wget/curl mot en URL som bara existerar efter stöld. Då får man manuellt skapa en fil på sin server som detekteras av ett skript på den stulna datorn. Det spar på bandbredden. Den där URL:en ska man helst kunna skapa med hjälp av webbläsaren i mobilen, men det går ju att lösa med lite PHP.

Man kan också använda blåtand för att se om ens egen mobil finns i närheten. När mobilen försvinner utom räckvidd så aktiveras något skript.

[gusse02]

Ja det är rätt: man ska naturligtvis ha sshd igång alltid. Ska använda ddclient mot dyndns så kan man lätt hitta adressen.

Bra idé att man ska kolla mot en URL som bara finns när man vill spåra datorn.

Streamer blir bra.

Tack för tipsen. Det här blir nog bra.

Edit: nu kom jag på en grej angående ssh. Om datorn är bakom en router och alltså är nat:ad så kan man ju inte komma åt den med ssh utifrån. Alltså skall man låta den initiera ssh mot servern

Kod: Markera allt

$ ssh -R 12345:localhost:22 serveradress

[bbauto]

Jag spånade lite på något sådant för ett tag sedan. Det är ju lite dumt/onödigt att skicka upp bilder hela tiden, speciellt om man har 3G-uppkoppling. Så egentligen vill man ju bara trigga den här funktionen när datorn är stulen.

Ett sätt är att köra wget/curl mot en URL som bara existerar efter stöld. Då får man manuellt skapa en fil på sin server som detekteras av ett skript på den stulna datorn. Det spar på bandbredden. Den där URL:en ska man helst kunna skapa med hjälp av webbläsaren i mobilen, men det går ju att lösa med lite PHP.

Man kan också använda blåtand för att se om ens egen mobil finns i närheten. När mobilen försvinner utom räckvidd så aktiveras något skript.

Smart!

[Urban Anjar]

IP-adressen har man inte så stor nytta av, inte heller ssh ifall tjuven sitter på ett NAT-at svartnät, vilket är hyfsat sannolikt. Hur kommer man runt det?

[bbauto]

IP-adressen har man inte så stor nytta av, inte heller ssh ifall tjuven sitter på ett NAT-at svartnät, vilket är hyfsat sannolikt. Hur kommer man runt det?

Tja egentligen är det väl bara att fråga FRA!?

[gusse02]

IP-adressen har man inte så stor nytta av, inte heller ssh ifall tjuven sitter på ett NAT-at svartnät, vilket är hyfsat sannolikt. Hur kommer man runt det?

Ursäkta min naiva blåögdhet, men vad är ett svartnät?

[Lars]

IP-adressen har man inte så stor nytta av, inte heller ssh ifall tjuven sitter på ett NAT-at svartnät, vilket är hyfsat sannolikt. Hur kommer man runt det?

Att ta reda på den publika IP-adressen är enkelt, kör t.ex. wget/curl mot http://checkip.dyndns.com/

[gusse02]

IP-adressen har man inte så stor nytta av, inte heller ssh ifall tjuven sitter på ett NAT-at svartnät, vilket är hyfsat sannolikt. Hur kommer man runt det?

Att ta reda på den publika IP-adressen är enkelt, kör t.ex. wget/curl mot http://checkip.dyndns.com/

Precis! Detta sköts automatiskt om man installerar paketet ddclient. Och skaffar ett konto på dyndns. Då behöver man inte ens använda ip-adress, man kör mot ett domännamn i stället.

[toxic76]

Chansen är väl ganska stor att tjuven installerat windows på datorn då han eller hon upptäcker att datorn har linux installerat och isåfall fösvinner ju
eventuella inställningar man har gjort.. Att ha en sådan funktion inbyggt i datorn från början kanske vore något

[bjoost61]

Finns färdig och gratis lösning som fixar det här.
http://preyproject.com/