พอดีมีเรื่องเล่าให้ฟังครับ เกี่ยวกับการตามเครื่อง Notebook ที่โดนขโมยครับ
เริ่มจากที่มีคนมาขอให้ตาเล็ก(Windows98SE) หนึ่งในกลุ่ม 2600Thailand(
https://www.facebook.com/groups/2600Thailand/) ในการหาเครื่องของพี่สาวที่ถูกขโมยครับ ซึ่งปกติจะค่อนข้างยากเพราะเครื่อง Notebook ทั่วไปจะไม่มีการติดตั้ง application สำหรับการติดตามเครื่องหรือ remote เครื่องใดๆครับ แต่คราวนี้มีความหวังเนื่องด้วยผู้เคราะห์ร้ายได้ลงโปรแกรมที่ชื่อว่า "Gpp Remote Viewer" (
http://gppsoft.com/) ไว้ในเครื่องที่ถูกขโมยครับ(โดยปกติผมใช้เป็นโปรแกรมที่ชื่อว่า Prey ครับ)
*** พอดีตาเล็กไม่สะดวกเพราะคอมไม่มีเน็ต เลยให้คนในกลุ่ม 2600Thailand ช่วยๆกันต่อ ซึ่งผมก็เลยรับช่วงต่อครับ
โดย application ดังกล่าวทำให้เราสามารถควบคุมเครื่องผ่าน Android Applicatin ได้ครับ(รายละเอียดดูตามเว็บของผู้ผลิตละกันนะครับ) ซึ่งเราไม่อยากให้ทางผู้ที่ครอบครองอยู่รู้ตัว เราจึงใช้แค่ cmd เท่านั้นครับ
ซึ่งเมื่อลอง traceroute ไปยัง Google.com ดูปรากฎดังนี้ครับ
จะเห็นว่า IP ที่ได้เป็น 10.118.xxx.xxx ซึ่งเป็น Private IP ทำให้เราตามต่อไม่ได้ จึงให้เค้าใช้คำสั่ง nslookup แทนที่จะเป็น traceroute ครับ
nslookup myip.opendns.com resolver1.opendns.com
ซึ่งจะทำให้เราได้ IP จริงของเครื่องมา ปรากฎว่า IP ที่ได้คือ
โดยเมื่อลองเอา IP จริงดังกล่าวไปหาข้อมูลต่อ ก็พบว่าเป็นของ AIS และอยู่แถวๆวัฒนาครับ และเมื่อดูข้อมูลเพิ่มเติมก็พบว่าเป็น AIS 3G ครับ(ตอนแรกไม่ชัวร์ว่าเป็น AIS 3G หรือ Airnet) ทีนี้เมื่อรู้ว่าเป็น AIS 3G ก็เลยมีคนในกลุ่มช่วยหาข้อมูลให้เพิ่ม
ซึ่งจริงๆก็น่าจะไปขอข้อมูลที่ AIS ได้สบายๆแล้ว แต่เราอยากให้ตำรวจทำงานง่ายขึ้น จึงได้เอา Facebook ของผู้ที่ครอบครองมาหาข้อมูลเพิ่มครับ เมื่อได้เอาไปหาข้อมูลเพิ่มเติมพบว่า บุคคลดังกล่าวมีการ checkin ที่ๆหนึ่งบ่อยกว่าจุดอื่น และพบว่าเป็นบ้านของบุคคลคนนั้นครับ ทีนี้เท่าที่ดูน่าจะไม่ตรงเพราะเนื่องด้วยน่าจะเป็นที่อยู่ของ Ministry Of Defense ซึ่งบ้านอาจจะอยู่ใกล้แถวนั้นก็เป็นได้ครับ
ตอนนี้ทางผู้เคราะห์ร้ายก็ได้แจ้งตำรวจ + ติดต่อ AIS ไปแล้วครับ เหลือแค่เคาะประตูหน้าบ้านบุคคลที่ครอบครอง Notebook อยู่เท่านั้นเอง
จบแล้วครับ
ปล. ที่มาเขียนเพราะว่าอยากให้ทุกๆคนระวังเรื่อง Notebook หายด้วยการติดตั้งพวกเครื่องมือติดตามเครื่องบ้างน่ะครับ เพราะมือถือเรามีพวก FindMyiPhone อยู่แล้ว และ Android Device Management อยู่แล้ว แต่ลืมไปว่า PC ของเราก็น่าจะติดตั้งพวกเครื่องมือแบบนี้ด้วยนะครับ
ปล2. ข้อมูลการ Checkin อาจมีความคลาดเคลื่อนค่อนข้างมาก แต่ก็ไม่ควรมองข้ามครับ ตอนนี้ยังไม่ชัวร์ว่าที่อยู่ 2 อันสุดท้ายจะตรงกับบ้านผู้ครอบครองขนาดไหน แต่ก็เผื่อไว้ก่อนครับ
เล่าเรื่องตามเครื่อง Notebook ที่โดนขโมย
เริ่มจากที่มีคนมาขอให้ตาเล็ก(Windows98SE) หนึ่งในกลุ่ม 2600Thailand(https://www.facebook.com/groups/2600Thailand/) ในการหาเครื่องของพี่สาวที่ถูกขโมยครับ ซึ่งปกติจะค่อนข้างยากเพราะเครื่อง Notebook ทั่วไปจะไม่มีการติดตั้ง application สำหรับการติดตามเครื่องหรือ remote เครื่องใดๆครับ แต่คราวนี้มีความหวังเนื่องด้วยผู้เคราะห์ร้ายได้ลงโปรแกรมที่ชื่อว่า "Gpp Remote Viewer" (http://gppsoft.com/) ไว้ในเครื่องที่ถูกขโมยครับ(โดยปกติผมใช้เป็นโปรแกรมที่ชื่อว่า Prey ครับ)
*** พอดีตาเล็กไม่สะดวกเพราะคอมไม่มีเน็ต เลยให้คนในกลุ่ม 2600Thailand ช่วยๆกันต่อ ซึ่งผมก็เลยรับช่วงต่อครับ
โดย application ดังกล่าวทำให้เราสามารถควบคุมเครื่องผ่าน Android Applicatin ได้ครับ(รายละเอียดดูตามเว็บของผู้ผลิตละกันนะครับ) ซึ่งเราไม่อยากให้ทางผู้ที่ครอบครองอยู่รู้ตัว เราจึงใช้แค่ cmd เท่านั้นครับ
ซึ่งเมื่อลอง traceroute ไปยัง Google.com ดูปรากฎดังนี้ครับ
จะเห็นว่า IP ที่ได้เป็น 10.118.xxx.xxx ซึ่งเป็น Private IP ทำให้เราตามต่อไม่ได้ จึงให้เค้าใช้คำสั่ง nslookup แทนที่จะเป็น traceroute ครับ
nslookup myip.opendns.com resolver1.opendns.com
ซึ่งจะทำให้เราได้ IP จริงของเครื่องมา ปรากฎว่า IP ที่ได้คือ
โดยเมื่อลองเอา IP จริงดังกล่าวไปหาข้อมูลต่อ ก็พบว่าเป็นของ AIS และอยู่แถวๆวัฒนาครับ และเมื่อดูข้อมูลเพิ่มเติมก็พบว่าเป็น AIS 3G ครับ(ตอนแรกไม่ชัวร์ว่าเป็น AIS 3G หรือ Airnet) ทีนี้เมื่อรู้ว่าเป็น AIS 3G ก็เลยมีคนในกลุ่มช่วยหาข้อมูลให้เพิ่ม
ซึ่งจริงๆก็น่าจะไปขอข้อมูลที่ AIS ได้สบายๆแล้ว แต่เราอยากให้ตำรวจทำงานง่ายขึ้น จึงได้เอา Facebook ของผู้ที่ครอบครองมาหาข้อมูลเพิ่มครับ เมื่อได้เอาไปหาข้อมูลเพิ่มเติมพบว่า บุคคลดังกล่าวมีการ checkin ที่ๆหนึ่งบ่อยกว่าจุดอื่น และพบว่าเป็นบ้านของบุคคลคนนั้นครับ ทีนี้เท่าที่ดูน่าจะไม่ตรงเพราะเนื่องด้วยน่าจะเป็นที่อยู่ของ Ministry Of Defense ซึ่งบ้านอาจจะอยู่ใกล้แถวนั้นก็เป็นได้ครับ
ตอนนี้ทางผู้เคราะห์ร้ายก็ได้แจ้งตำรวจ + ติดต่อ AIS ไปแล้วครับ เหลือแค่เคาะประตูหน้าบ้านบุคคลที่ครอบครอง Notebook อยู่เท่านั้นเอง
จบแล้วครับ
ปล. ที่มาเขียนเพราะว่าอยากให้ทุกๆคนระวังเรื่อง Notebook หายด้วยการติดตั้งพวกเครื่องมือติดตามเครื่องบ้างน่ะครับ เพราะมือถือเรามีพวก FindMyiPhone อยู่แล้ว และ Android Device Management อยู่แล้ว แต่ลืมไปว่า PC ของเราก็น่าจะติดตั้งพวกเครื่องมือแบบนี้ด้วยนะครับ
ปล2. ข้อมูลการ Checkin อาจมีความคลาดเคลื่อนค่อนข้างมาก แต่ก็ไม่ควรมองข้ามครับ ตอนนี้ยังไม่ชัวร์ว่าที่อยู่ 2 อันสุดท้ายจะตรงกับบ้านผู้ครอบครองขนาดไหน แต่ก็เผื่อไว้ก่อนครับ