Retrouver un PC volé

Anard · Le 28/06/2018, à 12:39

Bonjour,

Je me suis fait voler un PC sous Ubuntu sur lequel j'avais installé ssh-server pour pouvoir y accéder en local. Le PC dispose d'un compte "invité" qui ne nécessite pas de mot de passe pour ouvrir une session, alors si j'ai un bol monstre, peut-être que le voleur peut se retrouver connecté à internet sous cette identité.
Je ne m'y suis jamais connecté en distant et j'ai cru comprendre qu'il fallait pour ça rediriger un port de la box sur laquelle il est connecté vers le PC.
J'ai évidemment son adresse MAC puisqu'il est enregistré dans les PC qui se sont connectés à ma box.

Bref j'ai l'impression que c'est impossible mais à tout hasard, auriez-vous une idée retrouver son IP actuelle et y accéder en ssh au cas où il irait sur internet (au moins pour récupérer mes fichiers)...

Merci.

vincen · Le 28/06/2018, à 12:42

Ben à part si tu as un process dessus en tache de fond qui fait de la synchro sur un serveur que tu maitrises par exemple tu pourrais retrouver son ip, autrement aucune chance malheureusement

Pas de backup des fichiers ? pas bien ça

Anard · Le 28/06/2018, à 12:46

Il était tout neuf, tout juste eu le temps de s'y habituer, mais pas celui de sauvegarder le boulot...
Ca m'apprendra.

vincen · Le 28/06/2018, à 13:07

Anard a écrit :

Il était tout neuf, tout juste eu le temps de s'y habituer, mais pas celui de sauvegarder le boulot...
Ca m'apprendra.

aille pas cool du tout il a dû être surpris le voleur avec Ubuntu ! Tu avais activé le cryptage du volume ? Car en dehors du vol de la machine il y a la question de la confidentialité des données dessus !

Anard · Le 28/06/2018, à 13:15

Les données, c'est que les comptes d'une asso, je ne vois pas bien ce qu'il pourra en faire.
Hormis mes mots de passe mails, mais j'imagine que thunderbird les enregistre cryptés non ?

zephirin · Le 28/06/2018, à 13:31

A mon avis il va y installer une distri Windosiennne s'il veut le revendre.
Guette sur le bon coin.

vincen · Le 28/06/2018, à 13:41

Anard a écrit :

Hormis mes mots de passe mails, mais j'imagine que thunderbird les enregistre cryptés non ?

Préférable par défaut de changer les pass de tout ce qui a pu être compromis Jamais assez vigilant même s'il est probable comme dit par zephirin que le mec va directement le reformatter en W*ndows...

nam1962 · Le 28/06/2018, à 14:27

Anard a écrit :

(...)
Hormis mes mots de passe mails, mais j'imagine que thunderbird les enregistre cryptés non ?

En dehors du fait que c'est chiffré et pas crypté (il n'y a pas de jolie tombe dans TB), eh non ! tu peux voir les mdp en clair dans Thunderbird !

JBF · Le 23/07/2018, à 17:53

nam1962 a écrit :

tu peux voir les mdp en clair dans Thunderbird !

Où ça ?

moko138 · Le 23/07/2018, à 18:19

Anard a écrit :

Je me suis fait voler un PC sous Ubuntu sur lequel j'avais installé ssh-server pour pouvoir y accéder en local. Le PC dispose d'un compte "invité" qui ne nécessite pas de mot de passe pour ouvrir une session,
(...)
j'ai l'impression que c'est impossible mais à tout hasard, auriez-vous une idée retrouver son IP actuelle et y accéder en ssh au cas où il irait sur internet (au moins pour récupérer mes fichiers)...

C'est possible : je me souviens d'une video en anglais sur youtube (vue vers 2011) où un gars expliquait comment il avait pu localiser son Mac et identifier le recéleur et son adresse postale, et finalement convaincre la police d'aller le récupérer à l'autre bout des USA.
Les manifestations du recéleur sur Facebook avait aidé à recouper les infos fragmentaires !

Zakhar · Le 23/07/2018, à 18:54

Malheureusement peu de chances.

Lorsqu'un voleur dérobe un PC, il peut y avoir deux buts pour en faire profit :
- revente du matériel
- revente des données.

Dans le premier cas, le voleur va s'empresser de tout effacer ce que ce le PC contient et installer autre chose.
Dans le second cas (que tu estimes improbable) le voleur ne va évidemment pas travailler avec la machine bien connectée à internet avec une box même pas en NAT, pour de faciliter la vie !

Après il reste le troisième cas... où le voleur est un imbécile... ça doit bien aussi arriver, mais ne te fais pas trop d'illusions.

Aussi, si tu n'as rien qui se connecte automatiquement à une de tes machines, je vois mal comment tu peux faire. Perso, mes machines se connectent toutes en VPN à mes Freebox (merci Free pour la fonction Freebox Serveur), et aussi à mon NAS perso. Donc dans ce cas c'est plus facile de repérer que la machine a été allumée quelque part, dans l'hypothèse 3 où le voleur est un ignare total !..

Dernière modification par Zakhar (Le 23/07/2018, à 18:57)

nam1962 · Le 23/07/2018, à 19:50

JBF a écrit :

nam1962 a écrit :
tu peux voir les mdp en clair dans Thunderbird !
Où ça ?

[edition] - [préférences] - [mots de passe enregistrés] - [afficher les mots de passe]

@Zakhar : le pari n'est pas certain, mais pas perdu statistiquement : de nombreux délinquants et criminels ont un QI de surimi (autrement dit sont des crétins congénitaux)

Dernière modification par nam1962 (Le 23/07/2018, à 19:53)

JBF · Le 23/07/2018, à 21:12

nam1962 a écrit :

JBF a écrit :
nam1962 a écrit :
tu peux voir les mdp en clair dans Thunderbird !
Où ça ?
[edition] - [préférences] - [mots de passe enregistrés] - [afficher les mots de passe]

Ah, c'est tout ? Moi j'avais compris que tu voulais dire qu'on pouvait voir les mots de passe sans fournir le mot de passe principal.
Donc le voleur aura quand même un peu de mal à récupérer les mots de passe enregistrés dans le profil Thunderbird de l'utilisateur légitime.

nam1962 · Le 24/07/2018, à 07:23

Ca dépend du voleur.
Si il a quelques notions, il trouvera tout de suite.
Si il n'en a pas et pense juste refourguer la marchandise (cas le plus fréquent) il y a de fortes chances qu'il allume, constate que ce n'est pas W$ et jette immédiatement tout à la poubelle.

JBF · Le 24/07/2018, à 08:10

nam1962 a écrit :

Ca dépend du voleur.
Si il a quelques notions, il trouvera tout de suite.

Quelques notions de quoi ? S'il n'a pas le mot de passe principal comment fera-t-il pour le casser ou pour s'en passer ?

DRbuntu91 · Le 24/07/2018, à 08:53

JDF a écrit :

Quelques notions de quoi ?

Il enlève le disque, l'insère dans un adaptateur SATA-USB (15 euros) et le connecte en tant que USB a son ordi. Ensuite il explore avec Nautilus.
PS: je le fait a chaque fois que je transforme un PC Windows en Ubuntu. Je ne l'ai encore jamais fait avec un disque Linux, mais je m'attends au même comportement sauf si le disque est chiffré.

diesel · Le 24/07/2018, à 10:19

Bah..., y a même plus simple.

Il boote sur une clé usb live et y a plus qu'à...

Amicalement.

Jean-Marie

JBF · Le 24/07/2018, à 12:03

DRbuntu91 a écrit :

JDF a écrit :
Quelques notions de quoi ?
Il enlève le disque, l'insère dans un adaptateur SATA-USB (15 euros) et le connecte en tant que USB a son ordi. Ensuite il explore avec Nautilus.

Là tu expliques comment accéder aux fichiers de l'utilisateur. La question c'est comment extraire les mots de passe enregistrés sans connaître le mot de passe principal. L'accès aux fichiers utilisateur est évidemment un préalable (complètement trivial si ni le disque ni le home ne sont chiffrés) mais ce n'est pas suffisant.

maxire · Le 25/07/2018, à 09:15

Salut,
Mot de passe principal?
Si tu veux dire mot de passe de session, il est très simple de le modifier sans même le connaître en passant via le mode de démarrage recovery de Ubuntu, session root, à moins d'avoir affecté un mot de passe au root.
Sinon, démarrer en live usb, passer en chroot sur la partition root du portable et le voleur fait ce qu'il veut de toutes les données.

Une remarque, le plus grave dans ce vol n'est pas la compromission des données personnelles mais celle du fichier assos.
Si celui-ci contient les etats-civils des adhérents et leurs adresses, cela donne une bonne base pour un escroc pour usurper les identités des adhérents afin d'ouvrir des comptes bancaires puis souscrire des crédits au nom de ceux-ci.
Le vol d'identité est de plus en plus populaire en France et commun depuis des décennies en Amérique du Nord.

Dernière modification par maxire (Le 25/07/2018, à 09:23)

zephirin · Le 25/07/2018, à 11:21

J'ai l'exemple d'un ami dont la société lui avait fait don de son ordinateur portable de travail sous w7 en anglais (Dell i5) mais bloqué au niveau du bios pour tout les médias bootables (mot de passe inconnu).

Un renvoi sur l'administrateur sur Paris lui faisait prendre le risque de ne pas garder la machine ...

J'ai juste enlevé le disque dur que j'ai monté sur une autre machine pour y installer une distri Linux (Voyager) puis remonté le disque dur sur son ordi et "roule ma poule", alors les mots de passe bios ...

JBF · Le 26/07/2018, à 17:57

maxire a écrit :

Salut,
Mot de passe principal?
Si tu veux dire mot de passe de session, [...]

Non le mot de passe principal de Thunderbird, celui qui permet de gérer les mots de passe enregistrés par Thunderbird.

nam1962 · Le 26/07/2018, à 18:25

...Il est où celui là ? Je connais pas !

JBF · Le 26/07/2018, à 18:43

nam1962 a écrit :

...Il est où celui là ? Je connais pas !

Édition > Préférences > Sécurité > Mot de passe

DRbuntu91 · Le 26/07/2018, à 18:50

JBF a écrit :

Édition > Préférences > Sécurité > Mot de passe

En plus si on sélectionne "Mots de passe enregistrés" il y a une fonction "Afficher les mots de passe"!

JBF · Le 26/07/2018, à 19:01

DRbuntu91 a écrit :

JBF a écrit :
Édition > Préférences > Sécurité > Mot de passe
En plus si on sélectionne "Mots de passe enregistrés" il y a une fonction "Afficher les mots de passe"!

Évidemment ! Encore faut-il connaître le mot de passe principal pour pouvoir les afficher.

Et on ne m'a toujours pas expliqué comment on peut obtenir ces mots de passe sans connaître le mot de passe principal.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 28/06/2018, à 12:39

Retrouver un PC volé

#2 Le 28/06/2018, à 12:42

Re : Retrouver un PC volé

#3 Le 28/06/2018, à 12:46

Re : Retrouver un PC volé

#4 Le 28/06/2018, à 13:07

Re : Retrouver un PC volé

#5 Le 28/06/2018, à 13:15

Re : Retrouver un PC volé

#6 Le 28/06/2018, à 13:31

Re : Retrouver un PC volé

#7 Le 28/06/2018, à 13:41

Re : Retrouver un PC volé

#8 Le 28/06/2018, à 14:27

Re : Retrouver un PC volé

#9 Le 23/07/2018, à 17:53

Re : Retrouver un PC volé

#10 Le 23/07/2018, à 18:19

Re : Retrouver un PC volé

#11 Le 23/07/2018, à 18:54

Re : Retrouver un PC volé

#12 Le 23/07/2018, à 19:50

Re : Retrouver un PC volé

#13 Le 23/07/2018, à 21:12

Re : Retrouver un PC volé

#14 Le 24/07/2018, à 07:23

Re : Retrouver un PC volé

#15 Le 24/07/2018, à 08:10

Re : Retrouver un PC volé

#16 Le 24/07/2018, à 08:53

Re : Retrouver un PC volé

#17 Le 24/07/2018, à 10:19

Re : Retrouver un PC volé

#18 Le 24/07/2018, à 12:03

Re : Retrouver un PC volé

#19 Le 25/07/2018, à 09:15

Re : Retrouver un PC volé

#20 Le 25/07/2018, à 11:21

Re : Retrouver un PC volé

#21 Le 26/07/2018, à 17:57

Re : Retrouver un PC volé

#22 Le 26/07/2018, à 18:25

Re : Retrouver un PC volé

#23 Le 26/07/2018, à 18:43

Re : Retrouver un PC volé

#24 Le 26/07/2018, à 18:50

Re : Retrouver un PC volé

#25 Le 26/07/2018, à 19:01

Re : Retrouver un PC volé

Pied de page des forums