[2011.09.30] 伦敦地铁站电脑失窃記

找回被偷的数码设备

差分机：捉贼记

Sep 30th 2011, 12:33 by N.V. | LOS ANGELES

IT产业的一切发展是那么迅速并且丝毫没有半点顾虑。在几年前的一个宁静周末的早上，你的客户正在伦敦滑铁卢站地铁的购票处排队，他幸福地把他的便携式电脑放在脚边之后从口袋里拿出钱。从售票窗口拿到票之后，他弯腰拿他的电脑，不料却发现它已经不在了。

没有人潜伏在他的背后；实际上，在不少于20英尺以内以的范围内没有一个人。当然，也没有一个肩扛笨重电脑包急匆匆地穿过半空广场的小偷被发现。这种打击，夹杂着对这种无耻行为的畏惧，教会你的客户一件有价值的事情：从来不要，哪怕是几秒钟，与你的电子设备失去身体接触——特别是它存储的资料对你来说远远高于这个电子设备本身。

如今，当他正在人声鼎沸的场所寻找机会时，假如他必须把便携式电脑或者笔记本电脑放下，那么他的膝盖和脚踝都要为照顾电子设备而遭殃了。当然，他从来不会把手机放在宾馆、酒吧和咖啡厅的柜台或者桌子上——因为很多其他人可能会在他们坐下的一瞬间下手。除非必须，手机呆在属于它们的地方——口袋——远离视线并且让人少挂念。除了基本的客套寒暄之外，做一些安全措施是很明智的。

一些被遗忘的，数量甚至超过便携式电脑开放智能机和平板电脑对于有偷盗习惯的无耻旁观者来说是诱人的目标。一个苹果公司的工程师留下一个模型在雷德伍德城的酒吧公园，这就是去年世界如何第一次瞥见即将出世的第四代苹果手机。两个获得此模型的人（后来以盗窃罪被起诉）迅速地把苹果最新的必不可少的配件卖给了“Gizmodo”公司，一个硅谷的科技博客，该公司迅速地为所有人披露了秘密的细节。

已经因为过失而产生尴尬，你或许已经想到苹果公司将会严厉铲除此类粗心大意的行为。但不是这样，几个月之前，另一位苹果公司的员工在旧金山教会区的龙舌兰酒吧成功过的丢失了尚未发布的第五代苹果手机（预计将在10月4日透露）。

很明显，这样显著的案件只不过是昂贵笔记本电脑丢失事件被公开的冰山一角而已。在美国，联邦调查局估算每年大概60万便携式电脑被偷，只有3%被找回。更进一步，每年有26万的手机丢失。飞机场、宾馆、停车场是便携式电脑丢失的高发区。手机有丢失在容易分散手机主人注意力的出租车、喧嚣酒吧、旅馆和其他公共场合的趋向。联邦贸易委员会提醒人们注意像现金一样的小物件，保持它们的安全或者隐藏在视线之外。

被偷的手机和便携式电脑被成功找回的神话是规则的例外。一个广为流传的事例（或许因为物以稀为贵）与一个加拿大的网络分析员有关。当他出差到纽约时，他把装有便携式电脑、手机、医疗卡、出身证明复印件的一个包弄丢了。幸运的是，他采取了预防措施,事先在苹果笔记本电脑上安装一个称作“prey”的开源跟踪工具。

几天之后，他返回渥太华，失主收到了一条来自被偷的笔记本电脑发出的信息，信息称这个电脑在曼哈顿苏荷区的一个旅馆被使用。跟踪工具不仅传达地点细节，而且还传送电脑即时运行状况的截图。它甚至打开了面向用户的相机并且跨越500里的距离传送录制给失主使用者信息。

在这个事例中，失主比其他人幸运，他在微博上有大约1万两千个粉丝可以召唤来帮助自己。同时，这个盗贼犯了实名登录Skype的错误。笔记本失主看到了眼前发生的一切并且在微博上给他的粉丝们发布了一切的细节。他也给纽约警署报警并且要去其帮助，完全无用。这个丢失的电脑和其他物品在一个朋友的帮助下被找回。这个朋友在纽约粉丝的帮助下冲进了旅馆用证据和盗贼对峙。没有争斗，被偷的电脑被和平的移交。

在其他的事例中，三个朋友在芝加哥旅行的，一个在住宅区丢失了一部苹果手机，这部手机能够跟踪小偷的行踪，他首先出现在公寓大楼，然后出现在公交车站。这都要感谢免费的应用程序——寻找我的苹果手机（它能在苹果平板电脑和最新的苹果音乐播放器上使用）。这个程序在第一部手机丢失之后能够第二部手机上安装，并被用来确定第一部的位置。它仅仅需要知道最初配置的苹果账号。

对于14岁刚刚进入中学的女儿，你的客户已经用多款追踪软件来定位她的苹果手机和苹果笔记本电脑，它们可能擅离职守——很遗憾，好像经常在图书馆和小圈子内发生。他的便携式电脑已经使用prey软件很长时间了，但是发现开源软件的美中不足，安装程序时好时坏。他坚持不懈数年只因软件在MAC、Linux 、window系统上运行是一样的。而且，因为免费，它能节省一大把的零钱，同时节约了不得不掌握数种跟踪软件花费的时间。

毫无疑问，如果他的电脑上有很多机密的公司数据，他会每年挤出50美元作为保险费付给豪华版失寻回系统（一个标准版本是每年25美元）。一旦安装失寻回系统，在macs系统上和在windows系统上工作一样好的软件被雪藏和悄无声息——一旦有盗贼的数据，就采取行动。之后，软件的开发商，德州奥斯汀绝对软件锁定丢失的便携式笔记本电脑，抹去硬盘上任何敏感的文档——如果这是失主所希望的，锁定电脑内部结构，在丢失的电脑屏幕上显示一个消息以劝说小偷自愿地上交失物。与警方合作，绝对软件公司的调查员收回设备并交给失主。

关于失寻回系统最为闪光的地方是该软件不仅仅是悄无声息的运行，而且它几乎不可摧毁。如果它的“持久模块”在制造厂就被安装在电脑的固件上（基本的输入输出设备或者bios），即使硬盘被重组或者被替代，它可以恢复运行。很多电脑制造商，包括宏碁、戴尔、网关、惠普、联想、东芝以及其他厂商——将失寻回系统的持久模块嵌入bios芯片中。

对那些不符合的（安装条件），依然存在用来保护失寻回系统免受被系统彻底清理的危险的软件办法。一个办法就是在硬盘的划分区间隙里安装持久模块。不幸的是，虽然它可以在格式化之后存活，更换硬盘打败了它。然而很少有窃贼有这种爱好或者实际知识进行此种操作。在英国阿宾登的网络安全公司Sophos披露：如今的电脑被偷案大部分是投机取巧的盗贼所为而不是高科技罪犯所为。

另外一款仅有的很相似的追踪软件是来自加州玛丽安德尔感知技术公司的笔记本警察（一年50美元，正在出售），和失寻回系统软件相似，笔记本警察在隐秘模式下严密地行动，它的存在没有任何可见踪迹。在公司的威胁反应部队开展行动之前，用户需要提交一份安全报告。之后，当软件持续的收集毫无防备的盗贼之时，还将会传回被偷电脑的任何指定的文件，甚至删除它们。如失寻回系统，笔记本警察是几乎不会残废和被打败。

至于上高中的女儿的移动设备，你的客户已经通过”寻找我的苹果手机”（免费）软件保护了她的手机，她的便携式笔记本电脑也被英国的被称为“隐藏”的追踪软件保护（15美元一年）。他曾经为自己的安卓手机尝试的两款免费的追踪软件快和苹果产品等价，近乎精美（所有用户的意见都被考虑）。同时，开源软件“Prey”守卫他的便携式打字机。他希望永远不要用它。