Dotaz: Ukradený NB na Linuxu

[archAngell]

Ahojte jde o bezpečnostní radu pro linux,

mám linux na několika strojích,nedávno v (pondělí) jsem nechal ve vlaku NB,takže jsem o něj přišel,nikdy se mi to nestalo a až teď začínám přemýšlet o tomto problému celkově.

Prosím o radu:

1.Existuje pro Linux (SW nebo HW),který mi ukáže GPS/polohu NB,udělá screeny,pošle na meil,udělá záznam zvuku např. 5 MB souboru.Třeba během přihlášení G/R nebo zabezpečit boot/bios.. nevím už "zoufalost"..

2.Mám Ubuntu,Fedorru,Kubuntu a Debian.

3.Tak aby po bootu začal"script logovat a nebo odeslílat(když parametr ABC není potvrzen uživatelem například..něco během přihlášení jako guest/root potvrdím)

Hledal jsem po netu ale asi málo,většinu věcí nabízí pro Widlácké systémy (upraveneé loggery eset"Anti-Theft" ještě lépe tak,

aby dotyčný nesmazal a nepřeinstaloval OS třeba na windows.

4.Je možné se vůbec bránit když ti odcizené pc s linuxem hned začnou :

a)přeinstalovávat Windows/linux b)přes externí boot Linuxem např.debian procházet HDD c)jde zašifrovat/upravit třeba Boot

Děkuji ve volném čase stále hledám a nechci používat NB bez OS s vymazaným HDD do 35 P.Guttman system s externím "Tails bootem",chci vyřešit správu,kontrolu jestli rozumíte,"nascreenovat zloděje,nahrát na hdd zvuky z prostředí kolem něj přes microfon" děkuji.

Snad pomůže k zamyšlení co by jste v případě "zapomenutého" a tím pádem ukradeného( protože dříve nebo později ) jej někdo vezme..dělali.

Odpovědi

[NN]

Intel Anti-Theft + sifrovani disku.

[archAngell]

Děkuji podívám se po tom.

[Peter Golis]

Ono, ten IntelR Anti-Theft by mala podporovať doska. Viac info sa dá dohľadať pri kľúčovom slove Intel ME.

[MadCatX]

Disk v notebooku se má především chránit šifrováním, pak je jedno, co bude s diskem kdo provádět, protože k datům se nedostane. Některé notebooky umožňují zaheslovat BIOS takovým způsobem, že heslo nelze resetovat bez servisního zásahu. Tím se dá částečně zabránit instalaci jiného OS. Pokud však zloděj do notebooku vloží vlastní disk, zaheslovaný BIOS nepomůže. Existovalo pár nástrojů pro Windows, které byly zadrátované v BIOSu a přežily i reinstalaci, protože je BIOS uměl "nainstalovat" zpátky. Někdy se daly v nastavení BIOSu vypnout, jindy bylo potřeba rozkuchat image BIOSu a tuto funkci odstranit. Každopádně pokud by měl notebook cokoliv odeslat, musí být připojen k síti. Pokud se zloděj nebude moci ani přihlásit do systému, notebook k síti nepřipojí a ani sebelepší sledovací nástroj nic nikam neodešle.

[Heron]

Nejdřív si rozmyslete, zda vám jde o data, o hw, nebo o pomstu.

Pokud o ochranu dat, tak pomůže šifrování disku. Bez znalosti hesla / klíče se k tomu nikdo nedostane. Toto by měl být na nb základ. V případě ztráty nb tak přijdete pouze o hw.

Jestli o hw, tak neumím poradit.

No a jestli o pomstu, tak tady si dejte pozor, abyste náhodou nepřekročil zákon, protože snímat jen tak někoho kamerou a mikrofonem rozhodně nemůžete. Navíc, ne každý nálezce musí být nutně zloděj nebo mít zlé úmysly, klidně to může nají někdo poctivý a odnést to na ztráty a nálezy. Takový člověk by asi nebyl příliš happy, kdyby zjistil, že si ho nahráváte.

[lertimir]

V roce 11 proběhla kauza ukradeného Macu, kde původní majitel Mac vzdáleně kontroloval, spustil dohledovou aplikaci a fotky získané z Macu zveřejňoval na blogu a ti kteří ho používali ho vrátili na policii. (samozřejmě mezi tím proběhl už nekolikrát prodej) Byly sice nějaké mediální výhružky těch kupců na ochranu osobnosti, ale zřejmě se neodvážili to skutečně poslat k soudu. Vyšumělo to.

Technicky samozřejmě nekde musí být server, ke kterému se notebook připojuje a přes který bude kontrolován. Na druhou stranu je zřejmé, že pokud mám zašifrovaný disk tak notebook nenastartuje a nikam se nepřipojí.

[Jendа]

Nikoli, soudí se s ním, a ta jednání se stále vlečou.

Na druhou stranu je zřejmé, že pokud mám zašifrovaný disk tak notebook nenastartuje a nikam se nepřipojí.

Nejlepší bude vyhradit, já nevím, 15 GB nešifrovaných a dát tam nějaké defaultní Ubuntu bez hesla, do kterého to samo nabootuje, když to někdo ukradne.

[Jendа]

Nejlepší bude vyhradit, já nevím, 15 GB nešifrovaných a dát tam nějaké defaultní Ubuntu bez hesla, do kterého to samo nabootuje, když to někdo ukradne.

A podle odkazovaného případu se připrav na to, že i když ten počítač bude někde běžet a připojíš se na něj, pomocí skenování wifi zjistíš na ~50 metrů kde je a pomocí screenshotů zjistíš kdo ho má, a předáš to policii, stejně se na tebe vykašlou.

[lertimir]

Nejlepší bude vyhradit, já nevím, 15 GB nešifrovaných a dát tam nějaké defaultní Ubuntu bez hesla, do kterého to samo nabootuje, když to někdo ukradne.

A podle odkazovaného případu se připrav na to, že i když ten počítač bude někde běžet a připojíš se na něj, pomocí skenování wifi zjistíš na ~50 metrů kde je a pomocí screenshotů zjistíš kdo ho má, a předáš to policii, stejně se na tebe vykašlou.

což je to nejsmutnější.

[jajajaj]

Ako by si ho ty našiel? Prehľadával by si každý jeden dom, byt v okruhu 50 metrov a porovnával s fotkou, ktorú si získal? Ja by som sa voči postupu policajtov ohradil, čo mi majú čo zvoniť a otravovať ma, ked som nič neurobil. A do bytu by som ich teda vôbec nepustil a sudca by dal príkaz na domovú prehliadku?

[Jamie]

Za účelem získání důkazů můžeš porušit právo jiného na soukromí. Ale tyto data nesmíš s nikým, mimo policie, sdílet.

[pavlix]

1) Nejdřív je potřeba vyřešit zabezpečení dat a od toho se teprve může odvíjet to ostatní. V první fázi by se nemělo běžnému člověku podařit odemknout běžící systém, takže dříve či později provede nějakou akci, které povede k ukončení jeho běhu (vybitá baterka, úmyslný restart, cokoliv). V druhé fázi by se nemělo podařit systém ani nastartovat (diskové šifrování).

2) Tím pádem je zjevné, že nemá smysl danou instalaci používat k pokusům o znovuzískání hardware, protože se ta instalace prostě už nerozběhne a jediná možnost je nechat něco rozběhnout místo ní. To by se ovšem mělo chovat jako normální použitelný systém, aby to vůbec někdo chtěl používat a umožnil ti tak dělat to, co potřebuješ. Nebo to může běžet nad operačním systémem, ale pořád platí, že by ten počítač měl být rovnou použitelný a bez jakéhokoli lámání umožnit aspoň běžné používání webu a hraní her.

Každopádně je takové řešení nezávislé na tvém chráněném systému, takže ho můžeš stavět prakticky nad čemkoliv. Ptáš se, jestli je možné se chránit před reinstalací. Podle mě je základem vůbec k reinstalaci nedávat záminku a pak teprve má smysl bavit se o tom, jak jí bránit, což stejně bude potřeba řešit podle konkrétního hardware, aby nebylo možné prostě vyměnit disk a jet dál.

A mimochodem vůbec není špatné zajistit, aby bylo vůbec jak majitele jednoduše kontaktovat a hardware předat. Málokdo má chuť si otravovat život spouprací s policií, takže je daleko větší šance, že člověk danou věc vrátí, pokud má aspoň komu. Takový štítek s kontaktem a případně nabídkou odměny dělá divy.

[pavlix]

Pokud mám mluvit za sebe, tak pokud uvidím laptop, který můžu majiteli někam dovézt a udělat mu radost, aniž bych sám sebe nějak zvlášť otravoval, tak to udělám. Pokud uvidím laptop, který bych musel vézt na policajty a sepisovat protokol, tak ho dost možná nechám ležet přesně tam, kde zrovna leží, až si udělá radost někdo, kdo ho střelí za pár drobných do bazaru.

[R]

Toto mali vyriesene stare (755 a pod.) IBM ThinkPady - do BIOSu sa dal ulozit vlastny obrazok (napr. logo firmy) a text (adresa, telefonne cislo...) - zobrazilo sa to pri vyzve na zadanie hesla po zapnuti.

[pc2005]

Tak do BIOSu si můžeš dát vlastní screen už někde od award 4.x, což jsou tak pozdní 486.

Bohužel thinkpad T60, co mám já, má ten BIOS nehackovatelnej (leda výměna přes in-circuit naprogramování).

[R]

To je nieco "trochu" ine. Tie ThinkPady mali program pre Windows, kde si zadal texty, vlozil logo a on vsetko urobil.

[pc2005]

Jo když to bereš takhle. Já mám na mysli stav, kdy má notebook aspoň nějaký info o majiteli.

BTW já vlastně ani nevím jak vypadá bootovací heslo do BIOSu . Ale jestli člověk zůstane na POST screenu, tak by šlo využít i to druhý (Energy) logo.

[Petr Šobáň]

Přesně jsou dvě roviny.

Smazat - zabránit úniku dat.

Takže silné heslo do biosu + heslo na HDD na HW úrovni pak se k datům na HDD nedostane.

Pokud ho nevypínáte tak silné heslo na přihlášení aby se nešlo lehce přihlásit....

A další jak už řekly někam přilepit lístek s kontaktem. (Pořád existují i poctiví lidé)

Jinak není problém aby pomocí cronu třeba snímal obrazovku a posílal na tvůj server.

Tak třeba pokud má GPS atd......

PS. Pokud jsi to zapoměl ve vlaku kontaktuj dopravce možná ho někdo z personálu našel či jim byl odevzdán.....

[Jendа]

Takže silné heslo do biosu + heslo na HDD na HW úrovni

Heslo do BIOSu se často smaže odpojením BIOSové baterky nebo je na desce kontakt, kterým se to maže.

Heslem k disku myslíš tohle, tohle nebo tohle šifrování, které dokáže prolomit i malé dítě?

Pochopitelně jediným v současnosti použitelným řešením je šifrování disku pomocí otevřeného a rozumně známého software. Posledních 5 let to distribuce dokonce nabízejí zcela automaticky, stačí v instalátoru zaškrtnout políčko. Nechápu, jak něco takového ještě může někdo nemít.

[Peter Golis]

Takže silné heslo do biosu + heslo na HDD na HW úrovni

Heslo do BIOSu se často smaže odpojením BIOSové baterky nebo je na desce kontakt, kterým se to maže.

Nejaký dôkaz že to platí aj v tomto tisícročí?

[jekub]

Pustil jsem starou 486 (AMI Bios) a funguje to porad - i v tomto tisicileti. QED.

[Petr Šobáň]

Ano na PC je to normální nepočítá se s tím že polezeš do bedny.

Ale noteboky s TMP čipy nemají heslo v ram takže se nedá odpojením baterky smazat.

[Jendа]

1.Existuje pro Linux (SW nebo HW),který mi ukáže GPS/polohu NB,udělá screeny,pošle na meil,udělá záznam zvuku např. 5 MB souboru.

Ano, jmenuje se ssh.

3.Tak aby po bootu začal"script logovat a nebo odeslílat(když parametr ABC není potvrzen uživatelem například..něco během přihlášení jako guest/root potvrdím)

cron

4.Je možné se vůbec bránit když ti odcizené pc s linuxem hned začnou :

a)přeinstalovávat Windows/linux b)přes externí boot Linuxem např.debian procházet HDD c)jde zašifrovat/upravit třeba Boot

Pomocí TPM můžeš počítač udělat nepoužitelným, pomocí HW backdooru jako Intel AntiTheft se dá tajně ouf-of-band zavolat domů, problém je v tom, že ten AntiTheft AFAIK má Intel jako vlastní centralizovanou službu a když to někdo hackne nebo Intel začne být zlý, tak se to hned obrátí proti tobě.

[pc2005]

Ano, jmenuje se ssh.

Akorát že na připojení z internetu do notebooku potřebuje tazatel znát jeho IP. A samotný secure shell ti GPS nedetekuje (teda doufám , v době systemd člověk nikdy neví :-/ ).

2 OP:

Pro tvorbu screenshotu doporučuju "import" z ImageMagick (mělo by být prakticky vždy ve standardní distribuci). Pro poslání mailu je v příkazové řádce kotel programů: sendmail, mail a nejhorším i telnet . Seznam lokálním wifi jde získat "iwlist scan" (ale nejspíš existujou use-case kde to budou blokovat některý démoni, třeba pokud je wifi v módu AP ...). Záznam zvuku je arecord. Na záznam z webky asi mencoder nebo ffmpeg (záleží na konkrétní webce, některé drivery podporují rovnou i čtení z /dev/videoX, některé barevné formáty umí líp ffmpeg a některé mencoder). Na GPS samozřejmě musíš mít hw v notebooku a tuším, že většinou komunikuje přes sériový port (/dev/ttySX).

[Jendа]

Akorát že na připojení z internetu do notebooku potřebuje tazatel znát jeho IP.

To samozřejmě SSH také řeší. ssh -R.

[k3dAR]

na foto z webky pridavam: http://www.sanslogic.co.uk/fswebcam/ (ze zkusenosti vim ze chodi s mnoha webcama, nenarazil sem na zadnou s kterou ne, z rekneme desitek modelu :)

[Andrej]

V minulosti bylo několik případů, kdy někdo měl nainstalovaný software pro sledování svého počítače, nového „majitele“ nahlásil policii, ale kocourkovské zákony a úřady se obrátily proti němu.

Ztracený notebook je prostě ztracený. Špionážní software tomu nepomůže, protože zaprvé v českém Kocourkově okradený člověk skončí jako obžalovaný, místo aby ho policie pochválila, a zadruhé běh takového softwaru znamená, že buď zloděj nebo další „majitel“ toho počítače, který ho koupil „v dobré víře“ v bazaru, úspěšně nabootoval původní systém a dostal se tedy v podstatě k uživatelovým datům. A to by se nikdy nemělo stát! Hardware přece není zdaleka tolik podstatný jako osobní data.

Proto mám zásadně na všech noteboocích systém i ostatní data na šifrovaném oddíle. Pokud zloděj nehodlá uspaný notebook vzít do laboratoře, rozmontovat a podniknout dnes už notoricky známý útok na LUKS spočívající v ochlazení RAM a přečtení klíče / klíčů v jiném stroji, což v 999,9‰ případů asi fakt nehodlá (a případně počítač ukradne vypnutý nebo ho sám vypne — a je po ptákách), jsou moje data v bezpečí. Ale hardware je samozřejmě v každém případě ztracený.

Použití notebooku jako takového může zkomplikovat nějaké spouštěcí heslo ve firmwaru, ale každé takové heslo se dá resetovat, více nebo méně sofistikovaným způsobem. Ano, zloději může docela zásadně zkomplikovat situaci (protože místo prodeje do zástavárny musí počítač vyhodit (pokud nesežene někoho, kdo umí například vyměnit EEPROM čip na daném modelu)), ale omezuje dost nepříjemně pohodlí uživatele.

Ještě se vrátím k tomu „novému majiteli“, který koupí počítač „v dobré víře“. Ten je jednou z příčin tohoto marasmu. Ten by podle mě měl být zavřený společně se zlodějem a se zástavárníkem / bazarníkem, který tohle zprostředkoval. Jestli někomu nedochází, když si kupuje v zavšiveném bazaru solidní počítač podezřele pod cenou, že to může být kradené zboží, pak je buď blbec, který by neměl být způsobilý k právním úkonům, nebo spoluviník krádeže (z morálního hlediska, bohužel ne z právního hlediska).

Pokud jde o případ „zapomenutého a tím pádem ukradeného“ notebooku, to je prostě odporné a smrduté specifikum některých post(?)komunistických zemí. Nevím, co proti tomu dělat. Zavírat na doživotí. Usekávat ruce. Kastrovat, kdyby čirou náhodou existoval zlodějský gen, aby se nemohl šířit. Přistižené při činu střílet do palice… Fakt nevím, co by pomohlo.

[Jendа]

A to by se nikdy nemělo stát!

V čem přesně je problém v tom, že mám na disku 460GB širovaný oddíl se vším a vedle toho 20GB oddíl s jakoby normálním OS, který automaticky nabootuje když se v GRUBu nevybere do 5 sekund jiná položka?

[Andrej]

To je přece ryze individuální, podle toho, kterých dat si jak ceníš. Já na některých strojích nemám až tak úplně „normální“ OS (ba ani „jakoby“), pročež samozřejmě řaději šifruju všechno.

Opravdu nemáš v /etc nic, co by hypotetický věci znalý zloděj raději neměl vidět? Já tam pár kostlivců ve skříni mívám.

[Jendа]

Samozřejmě že mám v /etc spoustu zajímavých věcí. Ale já mluvím o tom, že na zvláštní partition je systém, který vůbec nepoužívám. Rootfs mého hlavního systému je samozřejmě na té šifrované.

[Andrej]

Jo takhle. Tak to mi nedocvaklo. Dobře, ale tohle spadá spíš do škatulky „na úkor pohodlí uživatele“, tj. nese to s sebou nutnost mít nějakou další partition, nutnost instalovat / kopírovat tam ten „normálně se tvářící systém“ atd. To si raději zašifruju všechno a basta. Kromě EFI partition tedy, pochopitelně. (I když věřím, že některý EFI firmware by uměl číst šifrovanou /boot/efi, jen by to muselo být podporované i v Linuxu, aby se dal aktualizovat Grub atd.) Od dob, co Grub umí číst LUKS, už nepoužívám ani oddělenou /boot partition. Není k tomu důvod a všechno je najednou jednodušší.

V kostce bych asi řekl: Když už steganografii, tak opravdovou; tohle je takové slabé. Navíc, pokud ten normálně se tvářící systém bootuje a zdánlivě funguje, zloději to trochu hraje do karet, protože dovede nočnímu zástavárníkovi ukázat, že to funguje, a dostat o 500 Kč víc. :-/

[Jendа]

Já jsem to momentálně taky zrušil, nějak jsem byl líný to managovat.

Slyšel jsem ale, že když s notebookem cestuješ do států kde je celní kontrola (od té doby, co mi vystavili na Slovensku při cestě do ČR celní prohlášení na kolo, tak bych se už nedivil nikde), chtějí to třeba zapnout a když narazíš na celníka debila, může se divit a bude pruda. Tohle může pomoct.

[pc2005]

chtějí to třeba zapnout a když narazíš na celníka debila, může se divit a bude pruda.

"Klíče k šifrované části má zaměstnavatel fyzicky omezené na lokaci pracoviště v {cílovém|startovním} /*vyber svobodnější*/ státu"

[Peter Golis]

Pozrel by som si dopad takéhoto argumentu napríklad v UK.

[pc2005]

Tak do UK snad nikdo, kdo si cení svého soukromí (a firemních tajemství), nejezdí :-P.

[Blaazen]

@ Ještě se vrátím k tomu „novému majiteli“, který koupí počítač „v dobré víře“. Ten je jednou z příčin tohoto marasmu. Ten by podle mě měl být zavřený společně se zlodějem a se zástavárníkem / bazarníkem, který tohle zprostředkoval. Jestli někomu nedochází, když si kupuje v zavšiveném bazaru solidní počítač podezřele pod cenou, že to může být kradené zboží, pak je buď blbec, který by neměl být způsobilý k právním úkonům, nebo spoluviník krádeže (z morálního hlediska, bohužel ne z právního hlediska).

To dost přehnané. Většina lidí se v hardware moc nevyzná, projdou se v nějakém Electroworldu kolem laptopů a vidí ceny kolem 10.000,- Kč. Pak vidí v bazaru něco podobného za 5.000,-. Že je jedno třeba IdeaPad a druhé ThinkPad neřeší. Za to přece nelze nikoho trestat.

[Andrej]

Ne nutně trestat, ale trocha prevence se může hodit. Například ve Švýcarsku zástavárny neexistují. Takový typ podnikání prostě není dovolený a i obchod se „starožitnostmi“, za který se lidé s těmito podnikatelskými ambicemi většinou snaží schovat, bude čelit spoustě klacků pod nohama, pokud bude prodávat starožitnost Lenovo z éry před 1 rokem. Motivace k takovým opatřením je jednoduchá — stačí si vzpomenout na nevábné sklepní provozovny tohoto druhu v Praze, kam ve 3 v noci různé existence nosily mobily ukradené ve vedlejším baru. Švýcarsko tohle prostě nechce. Zrušení zástaváren zruší i celý ekosystém drobné kriminality, který vlastně skrz zástavárny pere špinavé … ne nutně peníze, ale prostě špinavé kradené věci.

A druhá věc je vzdělání. Nechápu, proč nejsou nějaké základy etiky mnohem výrazněji zastoupené ve výuce společenských pavěd už na ZŠ. Každý by měl chápat, že všichni jsme omylní a zapomínáme někde věci (nebo nedáváme pozor) a že prostě není fair z chyb ostatních přízemně profitovat — kradením, podporou pofidérních bazarů, nakupováním levného a zjevně kradeného zboží atd. atp. Pokud něco zapomenutého uvidím a mám chvilku času, vždycky se snažím věnovat tomu aspoň jeden telefonát, vím-li kam, upozornit na to někoho, zkusit kontaktovat ztráty a nálezy atd. Snažím se vžít do role toho, kdo něco někde zapomněl, nikoliv vytřískat z toho cosi pro sebe! Kdyby tohle každý chápal, nebyl by asi žádný zásadní důvod pro drakonické zákony.

[lertimir]

V tom s tebou souhlasím. Moje takové jednoduché měřítko etiky společnosti je: "Kdo je v hospodě největší frajer?" V české společnosti si pořád myslím že je jako největší frajer brán ten, kdo někoho "chytře očůrá" a je jedno jestli hejla, stát, společnost, nebo hloupého zákazníka. A dokud se tohle vědomí společnosti neposune, tak to vidím poměrně s etikou v české společnosti temně.

[Pavel 'TIGER' Růžička]

No jo, jenže to by musela být lidská kvalita na jiné úrovni. Najdeš notebook, vrátíš ho a budeš popotahovanej, jelikož v brašně měl být i mobil, který tam není. Tím chci naznačit, že mnohým majitelům radost neuděláš, a akorát budeš nasranej, že si ze sebe udělal takovou rohožku. Znám autobusáka, který vrátil aktovku se čtvrt mega, vrátil ji a byl obviněn, že tam chybí ještě sto litrů. To ho z poctivosti vyléčilo. V amorální době nelze očekávat morální hodnoty.

[Andrej]

Ano, tyhle příklady jsou extrémně smutné a neumím si představit, jak by se měly řešit. U počítače bez obalu se dá ještě posoudit, jestli je celý nebo ne (možná až na SD kartu nebo tak), ale třeba u peněženky je samozřejmě riziko, že tam něco chybí a že majitel bude vinit nálezce. Tohle by prostě chtělo, aby nepoctivost přestala být standard, aby přestala být tak automaticky předpokládaná od ostatních atd. A to teda nevím, jak něco takového zařídit. Státy, kde vyčuranost není standardem, nemají za sebou tolik totalit, ale nakonec se to asi nedá svrhnout (jenom) na komouše a/nebo nácky, protože ono je to už ve Švejkovi a Masaryk tohle rád a často kritizoval rovněžtak.

[pavlix]

Tohle by prostě chtělo, aby nepoctivost přestala být standard, aby přestala být tak automaticky předpokládaná od ostatních atd.

Ono by bohatě stačilo zavést koncept něčeho jako je právní stát. Autobusák vrátí v dobré víře tašku. Majitel ho zjevně bezdůvodně obviní. Tak na něm autobusák vysoudí třeba 50% toho, co v dobré víře vrátil. Majitel bude příště vděčný, když se mu vrátí vůbec něco.

[Pavel 'TIGER' Růžička]

Já Ti rozumím a chápu to. Mne to také štve. Naštěstí to není jen špatné. Zapomněl jsem na střeše auta peněženku a za jízdy jsem ji ztratil. Nějaká paní ji našla a jelikož jsem tam měl i pár vizitek, tak mi zavolala. Tak jsem vběhl do nejbližšího květinářství, koupil puket a vyrazil na onu adresu. Paní měla radost z kytky a já, z peněženky. Takže ono to funguje, jenže ne u většiny. Každý s tím musí začít u sebe, ale když se rozhlédneš a vidíš, jaké lháře a zloděje lidé volí, tak je jasné, že náhlé zlepšení nelze očekávat. Svým způsobem jsme právním státem, jelikož dnes aby každej měl alespoň jednoho právníka. Což je dáno nepřehledností mizerných zákonů a hlavně tím, že stát více a více žije z poplatků a sankcí. A říkají tomu hospodářský růst. Na druhou stranu nutno podotknout, že ona mizérie je už celosvětová. Někde více, jinde méně, bohužel.

[Heron]

Například ve Švýcarsku zástavárny neexistují.

A co prodej face to face? A co burzy (flea market sale / bleší trhy)? A co ebay?

stačí si vzpomenout na nevábné sklepní provozovny tohoto druhu v Praze

Nevím o co jde, ale to je jedno. Každopádně jsem pochopil, že o tom každý ví/věděl, ale nic s tím nedělal. (Asi) se to potom zrušilo všechno. Stejně jako MF dokonale ví, kdo přesně dělá daňové podvody, tak samozřejmě uvalí povinnost na všechny. (Teď o tom bylo dokonale ukázkové Máte slovo, což rozdejchávám ještě teď - něco takového jsem dlouho neviděl a doufám, že už nikdy neuvidím.)

Takže jestli přesně víš, ve kterých provozovnách se děje jaká nezákonná činnost, nahlaš to na policii.

[Andrej]

Zjevně jsi nepochopil pointu. Problém je, že se děje činnost, která je legální, ale podle mého mínění naprosto nemorální. To vede k otázce, zda není lepší takovou činnost postavit mimo zákon, což samozřejmě záleží na veřejnosti a jejích volených představitelích, nikoliv na úsudku jednoho člověka.

Čím přesně je prospěšná zástavárna, která v Praze nonstop 24 hodin denně vykupuje mobily, zcela anonymně a bez dalších otázek? Opravdu je to přínosný podnikatelský záměr? Nebo je to motivace pro podivné existence, aby víc kradly? Podle mě to druhé. A nejen podle mě. Tomuto problému se už dostalo hodně mediální pozornosti, myslím si.

Proč zmiňuješ eBay? Je snad eBay anonymní noční zástavárna nebo tak něco? Srovnáváš nesrovnatelné. Podrazit někoho na eBay není snadné, eBay není anonymní a nabízet tam zjevně kradené zboží se zaprvé může rychle vymstít a zadruhé to není příliš v módě, protože věci s dokladem o koupi a s originálním návodem jsou mezi kupujícím mnohem populárnější. Ale tohle přece nemusím vysvětlovat — každý snad už na eBay nakupoval.

Proč zmiňuješ bleší trhy? Pointa byla přece právě v tom, že zástavárna 24/7 není face-to-face. Bleší trh je časově omezená akce, kam můžu přijít a něco přímo prodat/koupit. Když tam přijde divná existence se třemi mobily v kapse a bude je prodávat, skončí to spíš přivoláním policie než úspěšným prodejem. Tatáž existence ovšem v noční zásravárně v Praze uspěje.

Ne, noční zástavárny nejsou srovnatelné s eBay ani s blešími trhy.

[Heron]

Zjevně jsi nepochopil pointu. Problém je, že se děje činnost, která je legální, ale podle mého mínění naprosto nemorální.

Ale pochopil. Podle mě je to také zavrženíhodné jednání. Ale nemohu klást povinnost na někoho, kdo s tím nemá nic společného. Pokud si někdo něco koupí v dobré víře, tak o něm rozhodně nemůžu tvrdit to, cos napsal v prvním komentáři tohoto threadu.

Nebo je to motivace pro podivné existence, aby víc kradly?

Asi trochu přehazuješ příčinu a následek. Ti lidé rozhodně nekradou proto, že existují zastavárny. Kradli by stejně, ale prodali by to jinde. Abys to eliminoval, tak bys v podstatě musel zrušit volný trh.

Třeba by to prodali na těch blešácích nebo na webu. Ebay není anonymní? No já tam vidím pouze podivné nicky. I kdyby tam bylo jméno (a třeba i pravé) a ten člověk byl z Chile, tak co si na něm vezmu? Nic. Stejně tam na tom blešáku. Nevím, kdo ten člověk je a už vůbec nevím odkud má ty věci. V čem je rozdíl oproti bazaru? Klidně to může být ten bazarista, který zkouší střelit ty věci, které mu tam někdo ve dvě ráno přinesl.

Prostě není snadné kategoricky říct "zrušíme bazary", protože potom se to jen přesune jinam.

[R]

Suhlas. U nas (SR) je bazarov a zalozni omnoho menej ako v ČR a pochybujem, ze sa tu kradne menej :D

[Jendа]

Čím přesně je prospěšná zástavárna, která v Praze nonstop 24 hodin denně vykupuje mobily, zcela anonymně a bez dalších otázek? Opravdu je to přínosný podnikatelský záměr? Nebo je to motivace pro podivné existence, aby víc kradly? Podle mě to druhé. A nejen podle mě.

Problém je, že už jsem potkal i názor „čím přesně je prospěšné, že nějaký Jenda distribuuje zadarmo a svobodně nějakou deku“. No jako fakt. A teď tenhle názor bude mít víc lidí a zakáže se bezpečnostní výzkum?

[Heron]

Jenda distribuuje zadarmo a svobodně nějakou deku

Má to něco společného s dřívějším projektem Copacobana, nebo je ten Kraken kompletně na zelené louce? (Ty stránky se mi nenačítají.) Copacobana to teda měla distribuované na mnoho fpga, u té deky jsem v rychlosti pochopil, že to běží na GCN (což je chválihodné).

A teď tenhle názor bude mít víc lidí a zakáže se bezpečnostní výzkum?

Tak jistě. Zakázal se nmap, někde i telnet a teď už se objevují lidi, kteří ani nemají rádi ping. Vždyť to přece "se neshoduje s rozdělením běžné populace".

[Jendа]

Jen Kraken v OpenCL. Takže běží na čemkoli. Ale kdybych to psal teď, tak asi v CUDA. Za posledních pár let to vypadá, že nVidia v computingu ostatním natrhla řiť. (ten monopol se mi nelíbí, ale AMD prostě poněkud zamrzlo)

FPGA bohužel skoro neumím, takže Copacobana nehrozí.

Ty stránky se mi nenačítají.

brmlab.cz ti nejede? Mně to jde po IPv4 i IPv6.

[Heron]

Jen Kraken v OpenCL. Takže běží na čemkoli. Ale kdybych to psal teď, tak asi v CUDA. Za posledních pár let to vypadá, že nVidia v computingu ostatním natrhla řiť. (ten monopol se mi nelíbí, ale AMD prostě poněkud zamrzlo)

Proč? AMD má větší výpočetní výkon, neosekávají tak moc funkce a výkon v double apod. Nebo myslíš programovým vybavením?

brmlab.cz ti nejede? Mně to jde po IPv4 i IPv6.

Ne, ten kraken vracel http 500. brmlab mi jel. Už jedou i ty stránky krakena.

[pc2005]

Za posledních pár let to vypadá, že nVidia v computingu ostatním natrhla řiť.

I v linuxu?

Ale kdybych to psal teď, tak asi v CUDA

To není moc multiplatformní . Altera měla před koupí Intelem tuším nějaký projekt na kompilaci openCL do FPGA. Parallella má na tom 16jádrovým koprocesoru taky opencl.

ale AMD prostě poněkud zamrzlo

Jestli myslíš letošní RX4x0, tak to je lowend a IMO test nového výrobního procesu 14nm.

[Heron]

Ještě se vrátím k tomu „novému majiteli“, který koupí počítač „v dobré víře“.

Aha a podle čeho to ten nový majitel má poznat? Upozorňuju, že se ptám v době, kdy z každého rohu blikají slevy 70-90% (jestli jsou skutečné, nebo je to další podvod je taky k diskusi). Mám běžet na policii a nahlásit ty prodejce, kteří prodávají něco za 2tis, když to běžně stojí 10tis?.

Kupující nemá ani ze zákona žádné prostředky, jak si zjistit původ prodávaného zboží. Natožpak nějakou povinnost.

[lertimir]

To sice máš pravdu, že nový majitel nemůže zjišťovat původ, ale základní problém je ve struktuře a provozu zastaváren. Prmárně v otevirací době a v anonymizaci nákupu. Pokud si něco koupíš face to face, tak je to čistě tvůj problém, jak věříš prodávajícímu, že to, co ti tvrdí, je pravda. Podobně statistika lidí, kterí potřebují něco prodat do zastavárny ve 2 hodiny ráno, asi se neshoduje s rozdělením běžné populace. Osobně jsem nepoznal nikoho, kdo by takovou nutnou potřebu měl. U těch prodejců proti zastavárně je ten základní rozdíl, že oni ti mohou zdokladovat odkud zboží nakoupili, zastavárny záměrně ne.

[Jendа]

Prmárně v otevirací době

No já nevím, když mi v noci ukradli kolo, byl by pro zloděje takový problém těch pár hodin počkat?

a v anonymizaci nákupu

Jo, víc velkého bratra, to mají všichni rádi.

[lertimir]

a v anonymizaci nákupu

Jo, víc velkého bratra, to mají všichni rádi.

Nejde o velkého bratra. Jde o to, že jako kupující chci znát, co si to kupuji za zboží. To, že zboží je vytrasovatelné, kudy se k prodávajícímu dostalo, rapidně snižuje (nebo alespoň má velkou šanci snižovat) podvody po cestě toho zboží. A v jistém směru je to velmi podobné, když si v zastavárně někdo koupí kradený notebook, nebo když ti na tržišti babka tvrdí, že má jablka ze zahrádky a přitom dovezli dodávku z polských skleníků, nebo když v supermarketu prodávají kuřata, o kterých ani netušíš, kde je chovali. V té chvili kde ta cesta je nedohledatelná, tak je tam moře způsobů, jak zákazníka podvést tím, že je uveden v omyl, že si myslí že kupuje něco jiného. A pokud se o to stát starat nebude, aby zákazník měl férovou informaci, tak lidé budou brát podvod jako normální situaci.

[Andrej]

Správně. Kupující nemá možnost ani povinnost zjišťovat detaily. Proto se taky (jak jsem psal výše) nasazení sledovacího softwaru na ukradených počítačích v mnoha případech obrátilo proti původnímu majiteli, nikoliv proti zloději, který už v tom celém nijak nefiguroval, protože prodal počítač do bazaru a tím to pro něj skončilo.

Ideální by proto bylo zásadně omezit ten podivný byznys, který zprostředkovává anonymní výkup a prodej zboží. Když koupím něco na eBay a ukáže se, že jde o kradené zboží, existuje aspoň vzdálená možnost prodávajícího nahlásit a pohnat k odpovědnosti. Bazar, který řekne „jo, to nám sem někdo prodal včera v 02:35 a to jsem tu já osobně nebyl, tak nevím“, rozhodně nepřispívá k objasněnosti krádeží.

A nemyslím si, že by drobné krádeže byly v Praze tak malý problém, aby se nad nimi dalo mávnout rukou a říct, že noční zástavárny jsou vlastně v pohodě.

[Blaazen]

Mám navíc pocit, že nedávno byla nějaká legislativní změna. Dnes už by měl zastavárník vyžadovat osobní údaje toho, kdo k němu něco dává. Měl by mít u každé věci jméno a adresu a dát to k nahlédnutí policii, když je podezření na krádež.

[k3dAR]

mam pocit ze uz je to naopak davno, ten kdo prebira zbozi musi tak cinit vyhradne proti platnemu obcanskemu prukazu, jinak se sam doposti dle zakona trestneho cinu... ale chapem ze Andrej si prdi mimo CR takze jeho kritika je mirne zakrnela ;)

[k3dAR]

uz 12let? https://www.novinky.cz/domaci/21728-do-zastavarny-napriste-pouze-s-obcankou.html

[Andrej]

Ale kdepak, tak jednoduché to není. Když už jsme tedy u těch Novinek.

Jako perličku bych rád doplnil tohle, pro zasmání. Z dřívější doby. Jo, byl to asi trochu boj, který trval roky.

A jak jsem níže vyjádřil pochybnost nad dodržováním různých bezzubých zákonů v praxi, česká telka měla před třemi lety podobné pochybnosti. A jsou tam i záběry několika těch podniků, až zase někdo bude tvrdit, že neví, o co jde, a že nic takového v Praze nezná. :-P

[Andrej]

Těžko říct, jak to s tím prděním je, kdo vlastně prdí a kde je nejvíc zaprděno. To už nechť každý uváží sám.

A ano, jsem sice rád, že už konečně (formálně, podle zákona) nemůže každý feťák jen tak anonymně prodávat kradené mobily do nočních zástaváren, ale upřímně, fakt by mě zajímalo, pokud by někdo udělal v běžné zástavárně audit, kolik z těch nabízených věcí by opravdu mělo u sebe nějaká data o původu, kolik z těch zapsaných občanek by bylo kradených nebo padělaných, jestli by náhodou jedna a tatáž občanka nebyla zapsaná u dvaceti nesouvisejících produktů… Nedělám si prostě iluze. Bylo by super, kdyby to bylo jinak. Chtěl bych, aby to bylo jinak. Ale dnes to asi nebude.

[archAngell]

Děkuji všem tady za pomoc,upozornění a rady a taky z praxe jak to"zatím chodí", rozhodně toto neberu na lehkou váhu,děkuji všem úplně všem z vlákna snad tohle vlákno pomůže ostatním a Velké díky ještě jednou. AA

[Josef Kufner]

Z této diskuze mi vyplývají dvě otázky:

Bude poctivý nálezce schopen kontaktovat majitele? Pokud je notebook vypnutý a šifrovaný, bude se ptát jen na heslo. Sdělí takový notebook něco o svém majiteli, aby vůbec bylo možné kontakt navázat? Na telefonu mám svůj mail na zamykací obrazovce, asi bych si měl dát něco takového i na notebook.

Jak dohledat ukradený stroj? Základní předpoklad je, že notebook je šifrovaný a zálohovaný. Takže o data nejde (což asi většině lidí stačí). Pokud je stroj schopný provozu bez hesla, mohl by ohlásit svou polohu a majitel si pro něj dojít. Asi nejjednodušší je, aby na disku bylo minimalistické live distro s lokalizačním nástrojem a notebook bootoval defaultně do něj (tedy byl použitelný pro někoho, kdo si ho koupí v zastavárně). Současně takové live distro může sloužit jako servisní pro případ, že si majitel něco rozbije v primárním systému. Asi nejjednodušším lokalizačním nástrojem je automaticky se připojující VPN a fungující sshd na notebooku – nebo máme něco lepšího?

[archAngell]

Pane Josef,

velmi zajímavé to by mě zajímalo taky..