Hoofdcategorieën
Device Settings

Bedrijf biedt beveiliging-op-afstand voor gestolen computers

Door Mick de Neeve, woensdag 12 april 2006 20:45
Bron: C|Net, views: 14.128

Het Californische Everdream komt met een dienst waarmee de data op gestolen of anderzins vermiste computers op afstand kan worden versleuteld of verwijderd, zo meldt C|Net. Met Everdreams 'Theft Recovery Managed Service' zouden pechvogels niet alleen de controle over hun verdwenen computer kunnen behouden; de politie zou er ook gebruik van kunnen maken bij de opsporing van het apparaat. Gebruikers kunnen van te voren instellen welke gegevens versleuteld danwel gewist moeten worden, en als het noodlot hun computer treft dienen ze dat bij Everdream te melden. Maakt de computer vervolgens verbinding met het internet, dan treedt de programmatuur in werking en maakt de data onbruikbaar. Met het bij Everdream gelogde ip-adres zou de politie de computer en het geboefte vervolgens op moeten kunnen sporen. De dienst werkt niet als de harde schijf geformatteerd wordt, zo moest het bedrijf aan C|Net toegeven - om dan nog dergelijke beveiliging te kunnen bieden moeten dienstverleners wellicht hun heil zoeken in hardwarematige 'Trusted Computing'-achtige oplossingen. Everdreams dienst kost zes dollar per computer per maand, in combinatie met een van de andere diensten van het bedrijf, zoals online backup of virusbescherming.

pc dief De bescherming van gegevens op pc's staat door enkele zaken waarbij gevoelige data op straat kwam te liggen, in de belangstelling. In de VS is naar aanleiding van dit soort zaken een wet in de maak die bedrijven verplicht slachtoffers van dergelijk verlies in te lichten. Zo werd bijvoorbeeld onlangs de laptop van een investeerder gestolen, met daarop fraudegevoelige gegevens over 200.000 HP-werknemers. Ook raakte een accountantsbureau de gegevens van duizenden Sun- en McAfee werknemers kwijt door laptopdiefstal. In Nederland bleek enige tijd geleden dat computers van ambtenaren vaak slecht zijn beveiligd. Aangezien Microsofts komende besturingssysteem Windows Vista gebruikers de mogelijkheid geeft om data met BitLocker Drive Encryption op slot te zetten, verbetert die situatie dan wellicht, en hebben diensten zoals Everdream mogelijk het nakijken.

Volgende 21:30 Jongeren noemen BIG meest tenenkrommende campagne
Vorige 19:02 'S-LCD en LG.Philips leggen tv-formaatconflict bij'
Advertentie

Reacties

«  1  2  »


ik neem aan dat ze dan dieven slim genoeg zijn om niet online te gaan met de gestolen pc :+
Die hebben het allang verkocht bedoel je. :o

Maaruh, als ze die beveiliging hebben om via internet op te sporen en data kunnen wissen. Waarom niet meteen opsporen van waar die pc staat en de politie langsturen?

format C:\ iemand ?
en anders gooi je er een andere HD in en je kunt de pc weer doorverkopen.....iets meer moeite maar toch nog te doen voor een dief lijkt me....

Het gaat erom dat de dieven de data niet kunnen zien of geburiken.

't lijkt me dat zolang d'r geen netwerkkabeltje wordt ingeplugd er naar hartelust kan worden gesnuffeld. Er wordt pas versleuteld en/of verwijderd nadat er verbinding is volgens bron.

Kortom, ff de Windows-map wissen en Windows opnieuw installeren. FF Voor de zekerheid ook de bootsector opnieuw wegpennen en voila.

Linux boot/live CD :?

is wel waar maar de beveiligde data is iig nog steeds niet te openen :)

Aangezien Microsofts komende besturingssysteem Windows Vista gebruikers de mogelijkheid geeft om data met BitLocker Drive Encryption op slot te zetten, verbetert die situatie dan wellicht, en hebben diensten zoals Everdream mogelijk het nakijken.
Laat me raden: Dan komt de EU weer zeuren dat Microsoft het de concurrentie onnodig moeilijk maakt.

Dat gevoelige informatie 'zomaar' op straat komt te liggen is in mijn ogen meer een vorm van laksheid.

Gevoelige informatie zou gewoon *ten alle tijden* encrypted bewaard moeten worden op wat voor opslagmedia dan ook (TrueCrypt?).

En als ik het artikel zo lees is data nog steeds (makkelijk) te achterhalen. Snel een quick-format uitvoeren en hun 'produkt' werkt niet meer, waarna je vervolgens met een undelete-utility zo de bestanden weer terug kan halen...

Of ik zit er een tikkie naast?

Mij lijkt ook dat dieven een systeem niet meteen in de oude installatie booten en op internet aansluiten... Snel even een re-install, of booten met een linux-cd'tje als je geïnteresseerd bent in de inhoud van de harde schijf...

Wat een vals gevoel van veiligheid...

Volgens mij haakt de gemiddelde dief al af na de eerste 'een'.....

"Snel een quick-format uitvoeren en hun 'produkt' werkt niet meer, waarna je vervolgens met een undelete-utility zo de bestanden weer terug kan halen..."


Dieven zijn meestal niet bijster slim, zeker niet de kleine garnaaltjes die laptoppies pikken...

De mensen die ze en masse opkopen weten er daarentegen best wel raad mee hoor...

Die mensjes zijn meestal ook niet zo geinterreseert in de data ;)

Kan de redactie het OM en de AIVD van deze dienst op de hoogte stellen. Dan kunnen ze iig niet meer zeggen dat ze het niet hebben geweten als er weer een laptop weg is...

Ohh, wat een prachtige kans voor fatale fouten ! Even een foutje in het doorgeven van welke PC exact gestolen is en hoppa, verkeerde schijf gewist :+

Daarom wordt het ook aleen maar aangeboden als je het combineerd met hun backup-service. :Y)

Ik heb zo'n programma allang zelf gemaakt.

Een service die een php pagina fetcht, die php pagina logt het IP.

Alleen ... als je laptop gestolen wordt, dan moeten ze hem aanzetten ergens aan een hotspot, of de lan kabel inpluggen...

Als ze een format doen ben je er niets mee..

Wat je wel zou kunnen doen is geen pasword gebruiken voor het inloggen, dan gaan ze hem gewoon gebruiken zoals hij is zonder te formatten ;)


Dus eigenlijk is geen wachtwoord zo veiliger dan wel een wachtwoord :)

Sorry? Dit lijkt mij de omgekeerde wereld...

Het doel is gegevens beschermen. "Als hij format c doet werkt de bescherming niet meer" --- nee, juist des te meer, de gegevens zijn nu (+-) onherroepelijk verdwenen en dus veilig.

Dit heeft een erg "it's a feature, not a bug" gehalte maar is wel zo; de data moeten anyway op een backup server staan (anders kan je hele bedrijf beter inpakken, amateurs).

Dat de data niet beschermd worden als je offline bent --- wat mij de typische toestand lijkt als een forensisch expert, dan wel doelgerichte datadief, bezig is: dat lijkt mij een serieuzer probleem.

Het één sluit het ander niet uit.
Voor een aantal computers die ik beheer heb ik een cron-script gezet die enigszins lijkt op de oplossing van John Kruger. Echter dit scriptje heeft ook de mogelijkheid om shellscripts van onze webserver op te halen en uit te voeren, oftewel als er een computer wordt gestolen is er een goede kans dat ik nog steeds root-access heb B-)

Het is een goed initiatief weeral, maar natuurlijk is het zoals alle andere oplossingen hierrond OS-based.

Als ik een dief was met ook maar een vage kennis van die dingen zou ik zeer goed weten dat ik direct bij de eerste power on de hdd moet wissen en een nieuw OS installeren om de laptop door te verkopen.
Bij gerichte dieven die gaan booten met een livecd of de hdd verwijderen voor onderzoek zit je echt wel met een probleem of je moet zéér goed weten dat je encryptie écht goed is.

Maakt de computer vervolgens verbinding met het internet, dan treedt de programmatuur in werking en maakt de data onbruikbaar.
Dus eerst even de hd checken voor je je modem aansluit?

:Z

... en voor het "plus" pakket:

*** Everdream Message ***
* no internet connection detected
* all your data wil be erased in one minute
}:O

Mijns inziens is dit hele idee niet echt een oplossing; gewoon je data encrypted oplsaan :Y)

Dit is wel erg simpel te omzeilen. HDD simpelweg in een andere PC inbouwen, gevoelige data kopiëren en een formatje eroverheen.

Kortom: als je een PC steelt niet direct aan 't internet hangen... en als je gevoelige informatie op je PC hebt staan: vantevoren encrypten (i.p.v. dit on demand encryptie/wis systeem).

Wat ik alleen niet begrijp is hoeveel bedrijven hier al in geïnvesteerd hebben (zie Everdream customers).

Misschien is het de goedkoopste oplossing om geen rechtszaken aan hun been te krijgen.
"Kijk, we hebben onszelf toch beschermd tegen data-diefstal!"
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 21:30 Jongeren noemen BIG meest tenenkrommende campagne
Vorige 19:02 'S-LCD en LG.Philips leggen tv-formaatconflict bij'
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011