Antifurto Software per MacBook

[Sander]

Salve a tutti,
intanto chiedo scusa se non ho azzeccato il forum, dato che l'argomento riguarda diverse tematiche mi sono buttato quì. Se avessi commesso un errore spero che possiate essere così gentili da spostare il 3d ove più indicato

Sono ri-passato a mac nel novembre 2007 e mi son comprato un bellissimo macbook, dato che però lo presto a familiari piuttosto spesso ho sempre avuto paura che qualcuno potesse rubarmelo. Del resto ho letto di furti in questo stesso forum e non mi pare di aver letto buone notizie per i malcapitati: la polizia postale può fare ben poco. L'unica è denunciare la cosa alla Apple e sperare che il malvivente/ricettatore/acquirente lo porti presso un centro assistenza. Le possibilità che una cosa del genere possa accadere sono davvero poche, purtroppo.
Come possibili soluzioni, su questo forum ho letto quella di informarsi del proprio mac address delle schede di rete e denunciarli... questo purtroppo non è vero, non serve a nulla. Allo stato attuale non esiste alcuna tipologia di filtering/controllo sui provider che possa servire allo scopo. inoltre basta qualsiasi dispositivo di layer 3(router, cosa che ormai hanno quasi tutti) per bypassare un controllo del genere, che a mio parere potrebbe pure essere illegale.
Un'altra possibile soluzione è quella di usare programmi con iAlertU, però non mi piace molto, in quanto cmq serve a fare un po di casino, ma null'altro.

Ho quindi deciso di procurarmi un software che provveda ad effettuare una tracciabilità DOPO che è stato commesso il furto del prezioso portatile, diciamo come un antifurto satellitare per auto. Un antifurto passivo che provveda ad informarmi, aggiornando un semplice database su internet, sull'indirizzo ip pubblico, ip privato e vari orari di connessione che effettua il macbook.
Le uniche due controindicazioni ad una cosa del genere sono le seguenti:
1- almeno un account deve essere non protetto da password al login, anche non amministratore
2- il malvivente deve connettersi ad internet.
Controindicazioni permettendo, il sistema fornisce una piccolissima protezione, che definisco forse erroneamente "passiva", ma è ciò che voglio ed ho quindi deciso di cercare qualcosa che potesse fare al caso mio. Non ho trovato nulla purtroppo, ma ho sentito di qualcosa a pagamento... non sono però una persona che esce soldi con facilità, quindi ho fatto il programma io stesso ed è perfettamente funzionante, devo solo fare le ultime rifiniture.
Se siete arrivati fin qui allora forse vi state chiedendo dove voglio arrivare con questo 3d... beh, voglio sapere se qualcuno è interessato. Ovviamente sarebbe free e opensource, non mi permetterei mai di pubblicare qualcosa di potenzialmente così invasivo con sorgente closed. Tuttavia è ovvio che i dati che il programma manda al database su internet sono informazioni sensibili e se qualcuno decide di utilizzarlo deve essere a conoscenza che volendo posso leggerle in qualsiasi momento. Le informazioni che vengono inserite nel database sono le seguenti:
- ip pubblico
- ip privato
- seriale del macbook
- data ed ora della prima ed ultima connessione internet con un ip pubblico univoco

Attualmente il programmino che ho sviluppato ha le seguenti funzionalità:
Parte all'avvio del mac ed attende una connessione ad internet, quando e se trova la connessione provvede ad aggiornare il database con le informazioni che ho scritto su, questo passaggio lo fa SEMPRE, ad ogni avvio, indipendentemente che il mac sia rubato o no.
Opzionalmente effettua un check sull'ip pubblico, se è nuovo (quindi potenzialmente potrebbe essere stato rubato, ma ovviamente per varie ragioni che non sto a spiegare per non allungare il brodo, non sempre è così) fa una foto con l'isight e la manda per email ad uno o + indirizzi email precedentemente configurati.
Tutto quì, non fa niente di eccezionalmente complesso.
Sperando di non averne mai bisogno, se il macbook viene rubato si può procedere alla denuncia, in seguito se il mac viene adoperato su internet si ha l'IP, che la polizia postale in poche ore può rintracciare. In più si ha la foto con cui si possono effettuare diversi e divertenti passatempi, come publicarla su internet al publico ludibrio o giocarci a freccette :P

qualche commento? idea? insulto? parere?

ps: emh, la parola l.adro è filtrata, mi sembra una cosa poco sensata, parere personale ho messo malvivente

[pakgio2]

se funziona veramente sei un genio...

complimenti sono rimasto allibito. non ci capisco nulla, ma proprio zero di programmazione, ma questa è una storiaccia!!! invidia totale per chi sa fare ste cose...

[StereoSonic]

se chi ruba poi inizializza?
siamo daccapo...

[MacIntosh the best]

ok mi offro come tester, da dove posso scaricare il programma? mi interessa veramente molto questa cosa.

[Sander]

se chi ruba poi inizializza?
siamo daccapo...

eh si, però hai la speranza che prima di inizializzare voglia provarlo su internet, inoltre il processo di formattazione non è banale, è probabile che non venga effettuato dal malvivente direttamente o che per qualche motivo decida di non farlo immediatamente. Può essere una vana speranza lo so, ma è sempre qualcosa in + di limitarsi ad attendere la telefonata della polizia che, diciamocelo, quasi sicuramente non arriverà :/

@MacIntosh the best: attualmente è in fase di sviluppo, volevo prima capire quante persone potessero essere interessate perchè per distribuirlo devo anche permettere a chi lo utilizza di visualizzare via web il proprio "tabulato" con un sistema + o - sicuro, non è una cosa eccessivamente complicata, penso di inserire una cosa tipo "user e pass", ma va fatta :P
Mi fa piacere che sei interessato

[apo758]

Non so se può interessare… http://www.orbicule.com/undercover/

[whenangelsdie]

Quello che hai prodotto esiste (mi pare sia pressoché la stessa cosa), ma è a pagamento. Ciò non toglie nella al valore assoluto della tua opera.

Conto di contattarti privatamente a breve per alcune considerazioni...

Quanto alla formattazione:
- password utente (bypassabile con i DVD di sistema)
- password openfirmware

[apo758]

Se mi è permesso un piccolo appunto, capisco la motivazione che spingerebbe ad adottare una soluzione gratuita, ma non la trovo una scelta molto saggia. Non trovo neppure saggia la scelta di Orbicule da far pagare il software e non il servizio.

Se avessi le capacità informatiche per tirare fuori un software come quello farei una cosa leggermente differente. Software open source configurabile con il server che si preferisce e la possibilità, questa volta a pagamento con un canone anche molto basso, di sfruttare un server già pronto.
Questa mi sembrerebbe la cosa più furba da fare. Se vuoi mettere su un progetto del genere devi comunque anche dare certe garanzie di funzionamento (non per legge, il tuo sarebbe un programma gratuito) ma per la morale: la gente farebbe affidamento su di te in un caso di emergenza, ricordalo.

In questo modo chi vuole e/o chi ne ha bisogno potrebbe utilizzare un server suo personale, gli altri utilizzare il tuo e tu potresti garantire un sistema sempre efficiente.

[Sander]

Non conoscevo quel programma, ad ogni modo il funzionamento è molto simile, loro hanno anche quello che chiamano "piano B", ma non mi piace, io preferisco che il malvivente usi il mac, magari su internet, in modo da avere una piccola possibilità che il sistema funzioni. decidere di inibirne l'uso...mmh non so, ci sono molte variabili da considerare ^^
Ad ogni modo sicuramente se una persona è disposta a spendere soldi io stesso consiglierei di usare quel sistema, però non ho intenzione di farlo per 2 ragioni:
1) non mi fido del closed source per ste cose
2) non mi pare un servizio per cui vale la pena spendere dei soldi, dato che persino io in un paio di giorni ho fatto una cosa del genere

Però la tua osservazione, apo758, è assolutamente sensata.
Non è però mia intenzione offrire un servizio a pagamento, al massimo posso permettere una donazione, non sono il tipo che vuole far soldi sull'illegalità delle persone, motivi personali sicurametne opinabili, per carità

Ad ogni modo il server altro non è che una paginetta in php e un database in mysql, cose che può avere chiunque anche gratuitamente, per l'appunto io uso per sta cosa un server su netsons.org, forse è temporaneo non so...
Cmq è giusto che chi sappia farlo possa avere la possibilità di autogestirsi la cosa, hai ragione, se questa cosa avrà un futuro metterò i sorgenti anche del server ^^

[apo758]

Il piano B credo sia pensato perché il malvivente porti il Mac a riparare e in quel modo l'assistenza bloccherà la macchina da loro.

Facci sapere come procedono i lavori!