Prey - открытая система для поиска украденых телефонов и ноутбуков

Prey - открытая система для поиска украденных ноутбуков и телефонов. Состоит из легкого клиента, который в случае кражи устройства пытается собрать как можно больше информации о местонахождении и личности вора, и веб-сервиса, который позволяет просматривать отчеты и выполнять некоторые действия на украденном устройстве удаленно.

Поиск открытых точек доступа WiFi для отсылки отчетов.
Определение местоположения устройства - используется либо встроенный GPS приемник либо ближайшая открытая точка WiFi.
Возможность подключиться к устройству после кражи и выполнить определенные действия - заблокировать компьютер, удалить приватную информацию, издать громкий звук, и т. п.
Система пытается сделать фотографию вора встроенной вебкамерой
Система делает скриншоты (полезно, если вор засветит свои личные данные, например, зайдя на свою страницу в социальной сети)
Для получения отчетов можно воспользоваться либо веб-сервисом (базовая версия бесплатна, имеются в наличии дополнительные сервисы за плату), либо настроить отправку отчетов на электронную почту.
Поддерживаются ОС Linux, Mac OS X, Windows и Android.

Как тут не вспомнить, быть может и выдуманную, но забавную историю, расказанную Zoz на конференции Defcon18 о том, как у него украли ноут, а он взял и вычислил вора, благодаря счастливому стечению обстоятельств, пользованию DynDNS, установленному на ноуте SSH-серверу, наличию мозгов у себя и их отсутствие у вора.для английскийнепонимающих.

К сожалению, чем популярнее будут подобного рода решения, тем менее эффективными они будут, так как воры будут уже знать, как с этим бороться. Тут нужно что-то, что нельзя было бы просто удалить из телефона, не повредив его функциональность. Но это уже попахивет анальным зондом

> взял и вычислил вора,

тот самый чувак что походу под хихикание зала завсетил фотки сисек всех подружек своего обидчика? Похвально. Кстати выдуманость истории тут проверяется по наличии обращения в полицию.

новость кстати весьма похвальная. Такой опенсорцной тулзы давно не хватало.

Зачем это, если есть ssh?

В чём новость-то? Я об этой программе читал год назад ещё. А если писать на главную обо всех хороших программах, места не хватит. Только свободных и открытых программ - сотни тысяч.

Лучше банальный зонд. чем украденный телефон.

Вор должен быть уж очень тупым, чтобы пользоваться украденным устройством. Какой-нибудь наркоман сразу понесёт девайс на продажу, где всё быстро и бесследно сотрут, так что пользы от этой тулзы не очень много.

А через NAT / роутер уже никто в интрнет не ходит?

это должно быть на уровне железа

Подари своей девушке такой ноутбук и телефон и следи за ней везде и всегда!

Как достали дебилы такое предлагающее. О варинатах незаконного использования не задумываются.

почему то прочиталось как: открытая система для покупки украденых телефонов и ноутбуков

>В чём новость-то? Я об этой программе читал год назад ещё. А если писать на главную обо всех хороших программах, места не хватит.

как раз места хватит, ибо не так уж и много хороших пользовательских программ под линух, чтобы корректно работали от начала и до конца. Уже не говорю про продуманность этих программ, по крайней мере GUI.

Украл устройство, выдрал аккумуляторы и пусть антиворовское ПО неистовствует. А так, актуалспайс в линуксе. Да, именно этого в линуксе и нехватало - вирусы написали а антивирусы, нет.

а как детектируется кража, что-то я не понимаю ?

>почему то прочиталось как:

открытая система для покупки украденых телефонов и ноутбуков

мозг человека читает то что ожидает/хочет прочитать. Веселят такие юзеры, сами себя дискредитирующие )))

так и запишем, первым делом форматировать винт на краденных девайсах, заклеивать камеры пластырем и надевать шапочку из фольги на wifi

если я правильно понимаю, то это система, выдающая максимум информации о расположении пользователя, разрешающая доступ к его данным, фоткающая его, итд - по первому запросу? этот проект должен называться FBI's Dream, ящитаю.

Ждём Trojan.{Linux,Win32,MacOS}.Prey на всех компьютерах страны!

>А через NAT / роутер уже никто в интрнет не ходит?

Я хожу через роутер и это не мешает мне заходить снаружи по ssh к себе на компьютер и со своего компьютера на серверы. А если ssh не будет работать, то и эта программа тоже.

Лучше банальный зонд. чем украденный телефон.

Тогда вам на геймак-форум.

>а как детектируется кража, что-то я не понимаю ?

Мне в голову приходит мысль, что при включении\анлоке девайса выдается окошко:

Для разблокировки, пожалуйста введите pin.

После n поптыток, оно шлет на мыло\ищет wi-fi и etc чтобы туда орать, что его спи^W прое^W ну вобщем оно не у хозяина.

Жаль Symbian не поддерживается :( А так бы - поставил.

Ладно бы новая версия. Хороших программ много, если что.

У HTC все новые андроидофоны с подобной фичей из коробки. Через вебсервис работает. Да вот только воришки вряд ли оставят телефон включённым, да и hardreset скорее всего сразу сделают.

Эта система лучше работает, чем Pray?

>Эта система лучше работает, чем Pray?

Не знаю, не воровали ещё:)

Здесь имеет место каламбур. Система называется «Prey», что созвучно английскому слову «pray», означающему глагол «молиться».

Это примерно как руководство по ловле птички: Надо только насыпать ей соли на хвост, и можно брать руками:)

устанавливаешь «систему»;
у тебя воруют ноутбук;
вор угорает по линукс и начинает работать в нем: монтировать диски, ходить в социальные сети, командовать в консоли и т.д.;
система благополучно отсылает отчеты;
ноутбук отслеживается, вор схвачен!

Жаль раньше про это не знал и уже потратил 4$ на такую прогу под андроид.

вор зайдет в нет с линукса? талантливое ворье какое-то нонче. такая прога бесполезна, - проще форматнуть все, и дать какому-нить кулхацкеру за батл пиваса поставить туда выньдовз. не нужно..

как собрать АПК из исходников? был ли аудит кода? не хотелось бы доверять телефон в руки программе которая может ВСЁ

Это типа программа-шпион?

> Лучше банальный зонд. чем украденный телефон.

вот только телефоны/ноутбуки — у меня ещё не своровали НИ РАЗУ.

. а вот анальный зонд установить советуете мне УЖЕ :-)

>> Зачем это, если есть ssh?

А через NAT / роутер уже никто в интрнет не ходит?

ваш любимый NAT — влияет только-всеголишь на IPv4-протокол :-)

в наше современное время — МЕГА-ЛЕНИВЫЙ пользователь не установит себе на комп что-нибудь Miredo-подобное

>в наше современное время — МЕГА-ЛЕНИВЫЙ пользователь не установит себе на комп что-нибудь Miredo-подобное

Нас много, и мы ждем решение искаропки, вместо костылей ))

То есть, получается, что зная две характеристики моего телефона: IMEI и номер (при условии, что разработчики додумались проверять хотя бы знание IMEI) за мной может следить кто угодно? С другой стороны, так можно следить за женой, но нафига заводить жену за которой надо следить?

великолепная система! представьте у вас конфисковали во время обыска ноут. как только следователь или кто там - откроет ноут и подключит его к интернету, вы сразу начнете получать информацию - кто этот следователь, что он делает с вашим ноутом, в каком кабинете он сидит и многое многое другое. например если ваш ноут вдруг попадет домой к следователю типа поиграться дал своему сыну, вы увидите еще и его семью

Эх.. Если у меня сопрут - я так не смогу. :(

Он увидит вначале загрузку генты, потом xdm.

#1 (все. снос системы, установка оффтопа, GOTO 2 | перепродажа, GOTO 1) #2

кража детектируется тобой, отправляется смс с дефолтным текстом емнип GO PREY, после чего система пытается определить местоположение телефона по GPS и емнип WI-FI точкам и опять же емнип по триангуляции сотовых вышек. После чего тебе на их сайте в админке отображается ГуглМапс с расположением телефона. Беги\Возвращай.

Мда чтобы отправить свое местоположение на сервер все же она естественно включит (если он не был включен) интернет в андройдофоне например.

Противные воришки (как я) научатся её деактивировать, кроме того для меня нет смысла пользоваться краденным, я всё-равно отключу телефон и перепродам людям которые его просто перепрошьют.

Есть опасность что фишку просекёт Сережа и начнет под видом антивора пропихивать DRM в телефоны. Вот это уже печалька.

Первое, что сделает телефонный вор - вытащит батарею и сим. После этого - сброс до заводских настроек. А владелец может хоть обпосылаться смсами. Как уже говорили ранее - поможет только аппаратный зонт.

Намного интереснее зафигачить гипервизор, который получит управление по int19/будет безусловно загружен UEFI. Если запортить штатные процедуры обновления биоса, то злоумышленника спасет только программатор. Ключики можно хранить в TPM.

>Тут нужно что-то, что нельзя было бы просто удалить из телефона, не повредив его функциональность. Но это уже попахивет анальным зондом

Как правило все ворованные девайсы сдаются скупщикам, а те просто заливают аппарат нулевой прошивкой и меняют IMEI. На ноутах просто переустанавливают операционку. Противоугонные решения на уровне железа это уже и будет анальным зондом :)

>отправляется смс с дефолтным текстом

Неужели наивно думаете, что после кражи телефон будет использоваться в вашей симкой? На какой номер отправлять будете? :))

>как только следователь или кто там - откроет ноут и подключит его к интернету

Из ноута банально достают HDD и шлейфом цепляют к компу на который сливают содержимое для дальнейшего потрошения.

📎📎📎📎📎📎📎📎📎📎