(fwd) Re: [Gurus] Stolnar fartölvur / þráðlaus netkort
Hér höfum við það.
Ég legg til að við búum okkur til svona sameiginlegan lista. Við getum geymt hann á www.isp.is ef ekki annars staðar.
kk, -B-
----- Forwarded message from bjarni@pta.is -----
From: bjarni@pta.is Subject: Re: [Gurus] Stolnar fartölvur / þráðlaus netkort To: Bjorn Davidsson bjossi@snerpa.is X-scanner: KAV Antivirus Ver. 3.0.3 (http://www.antivirus.is) X-Mailer: Lotus Notes Release 5.07a May 14, 2001 Date: Wed, 30 Apr 2003 11:34:55 +0000 X-MIMETrack: Serialize by Router on NSPTA/Post- og Fjarskiptastofnun(Release 5.07a |May 14, 2001) at 30.04.2003 11:34:56, Serialize complete at 30.04.2003 11:34:56 X-Virus-Scanned: by AMaViS, milter and f-prot - http://amavis.org/ and http://www.complex.is/
Sæll Björn
Ekkert í fjarskiptalögunum hindrar ykkur að hafa slíkan lista.
Kveðja Bjarni
Bjarni Sigurðsson Póst- og fjarskiptastofnun Sími 510 1517
************************************************************************************************************* Vinsamlegast athugið að tölvupóstur þessi og viðhengi hans eru einvörðungu ætluð þeim móttakanda sem tölvupósturinn er stílaður á. Tölvupósturinn og viðhengi hans gætu innihaldið upplýsingar sem eru trúnaðarmál. Ef þér hafið án tilætlunar, fyrir mistök eða án sérstakrar heimildar tekið við tölvupósti þessum eða viðhengjum hans biðjum við yður að fara eftir 2. mgr. 44. gr. laga um fjarskipti nr. 107/1999 og gæta fyllsta trúnaðar, hvorki lesa efni þeirra, skrá þau hjá yður, dreifa þeim áfram, né heldur notfæra yður þau á nokkurn hátt og tilkynna til Póst- og fjarskiptastofnunar samstundis að þau hafi ranglega borist yður. Póst- og fjarskiptastofnun Smiðjuvegi 68-70 200 Kópavogi Sími; 510-1500 Fax; 510-1509 Netfang; pta@pta.is ************************************************************************************************************* *************************************************************************************************************
Bjorn Davidsson bjossi@snerpa.is 28.04.2003 16:37
To: Kristofer Sigurdsson ks@rhi.hi.is cc: gurus@lists.isnic.is, bjarni@pta.is Subject: Re: [Gurus] Stolnar fartölvur / þráðlaus netkort
Sælir..
Það hefur ekki reynt á þetta hjá okkur ennþá, en rétt athugað að þarna er eðlilegt, ef heimilt er að þeir sem reka þráðlaus kerfi haldi utan um sameiginlegan lista um MAC-addressur stolins búnaðar.
Líklega er þetta (MAC-addressur búnaðar sem hefur verið tilkynntur stolinn) alveg sambærilegt við IMEI-númer á farsímum og eðlilegt væntanlega að sami háttur sé hafður á og í farsímakerfum.
Hvernig það ferli svo nákvæmlega er, er ég ekki viss um en líklega best að Póst- og fjarskiptastofnun svari okkur því. Ég hef því áframsent þessar hugleiðingar á Bjarna Sigurðsson hjá PFS og óska hér með eftir umsögn frá honum um þetta mál.
On Mon, 28 Apr 2003, Kristofer Sigurdsson wrote:
Sælir félagar,
Nú könnumst við væntanlega öll við þá plágu sem þjófnaður á tölvubúnaði
er, en þar virðast fartölvur og annar dýr, auðflytjanlegur búnaður vera í sérstöku uppáhaldi.
Mér datt í hug að spyrja hér þá aðila sem reka þráðlaus net hvað þeir
gera þegar notandi tilkynnir að tölvu hans hafi verið stolið. Farið þið yfir logga eða slíkt til að athuga hvort viðkomandi tölva hafi tengst einhversstaðar inn síðan henni var stolið? Hvað ef annar notandi vill síðar skrá viðkomandi tölvu í þjónustuna?
Hér hjá HÍ höfum við svokallaðan "válista", sem er listi yfir MAC
addressur stolinna korta (margar fartölvur hafa innbyggð þráðlaus netkort, þannig að líklegast er að þessi tala breytist ekki milli eigenda), og við fáum svo sjálfvirka tilkynningu ef notandi reynir að skrá sig í þjónustuna með MAC addressu sem er á listanum.
Spurning, ef fleiri hafa eitthvað svipað, að við gætum samræmt þessa
lista?
-- Kristófer Sigurðsson Tel:
+354 525 4103
Netsérfræðingur/Network specialist E-mail: ks@rhi.hi.is Reiknistofnun HÍ/University of Iceland Public PGP key: finger -l ks@herdubreid.rhi.hi.is
Gurus mailing list Gurus@lists.isnic.is http://lists.isnic.is/mailman/listinfo/gurus
Bjorn, Kannski það sé ekkert í fjarskiptalögum sem bannar lista yfir mac-addressur, en passið að geyma ekki persónuupplýsingar á sama stað þar sem það er bannað samkvæmt lögum um persónuvernd ef mér skjátlast ekki.
/Óli
Þann 30. apríl 2003, ritaði Bjorn Davidsson eitthvað á þessa leið:
Hér höfum við það.
Ég legg til að við búum okkur til svona sameiginlegan lista. Við getum geymt hann á www.isp.is ef ekki annars staðar.
kk, -B-
----- Forwarded message from bjarni@pta.is -----
From: bjarni@pta.is Subject: Re: [Gurus] Stolnar fartölvur / þráðlaus netkort To: Bjorn Davidsson bjossi@snerpa.is X-scanner: KAV Antivirus Ver. 3.0.3 (http://www.antivirus.is) X-Mailer: Lotus Notes Release 5.07a May 14, 2001 Date: Wed, 30 Apr 2003 11:34:55 +0000 X-MIMETrack: Serialize by Router on NSPTA/Post- og Fjarskiptastofnun(Release 5.07a |May 14, 2001) at 30.04.2003 11:34:56, Serialize complete at 30.04.2003 11:34:56 X-Virus-Scanned: by AMaViS, milter and f-prot - http://amavis.org/ and http://www.complex.is/
Sæll Björn
Ekkert í fjarskiptalögunum hindrar ykkur að hafa slíkan lista.
Kveðja Bjarni
Bjarni Sigurðsson Póst- og fjarskiptastofnun Sími 510 1517
Vinsamlegast athugið að tölvupóstur þessi og viðhengi hans eru einvörðungu ætluð þeim móttakanda sem tölvupósturinn er stílaður á. Tölvupósturinn og viðhengi hans gætu innihaldið upplýsingar sem eru trúnaðarmál. Ef þér hafið án tilætlunar, fyrir mistök eða án sérstakrar heimildar tekið við tölvupósti þessum eða viðhengjum hans biðjum við yður að fara eftir 2. mgr. 44. gr. laga um fjarskipti nr. 107/1999 og gæta fyllsta trúnaðar, hvorki lesa efni þeirra, skrá þau hjá yður, dreifa þeim áfram, né heldur notfæra yður þau á nokkurn hátt og tilkynna til Póst- og fjarskiptastofnunar samstundis að þau hafi ranglega borist yður. Póst- og fjarskiptastofnun Smiðjuvegi 68-70 200 Kópavogi Sími; 510-1500 Fax; 510-1509 Netfang; pta@pta.is
Bjorn Davidsson bjossi@snerpa.is 28.04.2003 16:37
To: Kristofer Sigurdsson <ks@rhi.hi.is> cc: gurus@lists.isnic.is, bjarni@pta.is Subject: Re: [Gurus] Stolnar fartölvur / þráðlaus netkortSælir..
Það hefur ekki reynt á þetta hjá okkur ennþá, en rétt athugað að þarna er eðlilegt, ef heimilt er að þeir sem reka þráðlaus kerfi haldi utan um sameiginlegan lista um MAC-addressur stolins búnaðar.
Líklega er þetta (MAC-addressur búnaðar sem hefur verið tilkynntur stolinn) alveg sambærilegt við IMEI-númer á farsímum og eðlilegt væntanlega að sami háttur sé hafður á og í farsímakerfum.
Hvernig það ferli svo nákvæmlega er, er ég ekki viss um en líklega best að Póst- og fjarskiptastofnun svari okkur því. Ég hef því áframsent þessar hugleiðingar á Bjarna Sigurðsson hjá PFS og óska hér með eftir umsögn frá honum um þetta mál.
On Mon, 28 Apr 2003, Kristofer Sigurdsson wrote:
Sælir félagar,
Nú könnumst við væntanlega öll við þá plágu sem þjófnaður á tölvubúnaði
er, en þar virðast fartölvur og annar dýr, auðflytjanlegur búnaður vera í sérstöku uppáhaldi.
Mér datt í hug að spyrja hér þá aðila sem reka þráðlaus net hvað þeir
gera þegar notandi tilkynnir að tölvu hans hafi verið stolið. Farið þið yfir logga eða slíkt til að athuga hvort viðkomandi tölva hafi tengst einhversstaðar inn síðan henni var stolið? Hvað ef annar notandi vill síðar skrá viðkomandi tölvu í þjónustuna?
Hér hjá HÍ höfum við svokallaðan "válista", sem er listi yfir MAC
addressur stolinna korta (margar fartölvur hafa innbyggð þráðlaus netkort, þannig að líklegast er að þessi tala breytist ekki milli eigenda), og við fáum svo sjálfvirka tilkynningu ef notandi reynir að skrá sig í þjónustuna með MAC addressu sem er á listanum.
Spurning, ef fleiri hafa eitthvað svipað, að við gætum samræmt þessa
lista?
-- Kristófer Sigurðsson Tel:
+354 525 4103
Netsérfræðingur/Network specialist E-mail: ks@rhi.hi.is Reiknistofnun HÍ/University of Iceland Public PGP key: finger -l ks@herdubreid.rhi.hi.is
Gurus mailing list Gurus@lists.isnic.is http://lists.isnic.is/mailman/listinfo/gurus
-- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = -Björn Davíðsson- - Snerpa ehf. Tölvu og netþjónusta. bjossi@snerpa.is - 520-4000 - Mánagata 6 - 400 Ísafjörður.
----- End forwarded message -----
= - = - = - = - = - = - = - = - = - = - = - = - = - = - = -Björn Davíðsson- - Snerpa ehf. Tölvu og netþjónusta. bjossi@snerpa.is - 520-4000 - Mánagata 6 - 400 Ísafjörður.
Gurus mailing list Gurus@lists.isnic.is http://lists.isnic.is/mailman/listinfo/gurus
Sælir,
Olafur Osvaldsson, Wed, Apr 30, 2003 at 01:00:13PM +0000 :
Bjorn, Kannski það sé ekkert í fjarskiptalögum sem bannar lista yfir mac-addressur, en passið að geyma ekki persónuupplýsingar á sama stað þar sem það er bannað samkvæmt lögum um persónuvernd ef mér skjátlast ekki.
Þetta er rétt - enda gerum við (a.m.k. ég) ráð fyrir því að persónuupplýsingar verði aðeins geymdar hjá þeim sem stolna kortið var tilkynnt til.
Sælir,
Bjorn Davidsson, Wed, Apr 30, 2003 at 11:42:48AM +0000 :
Hér höfum við það.
Ég legg til að við búum okkur til svona sameiginlegan lista. Við getum geymt hann á www.isp.is ef ekki annars staðar.
Fínt - nú er bara að útfæra þetta.
Mín tillaga að útfærslu:
Einhver aðili heldur utan um miðlægan lista (t.d. Inter).
Í miðlæga hlutanum eru tveir listar, annars vegar "válistinn" og hins vegar listi yfir aðila sem standa að verkefninu.
Válistinn skal samanstanda af tveimur reitum, annars vegar mac addressunni og hins vegar ID númeri aðilans sem skráði hana.
Aðilalistinn skal innihalda einhverjar upplýsingar um aðilann, aðalatriðið er hreinlega contact fyrir aðilann (e-mail addressa sem svarar pósti).
Vörsluaðili listans skal gera listann aðgengilegan fyrir aðila (eingöngu?) á auðlæsilegan hátt, t.d. plaintext, sem aðilar geta svo lesið með scriptum og slíku, eða hvernig sem þeir vilja gera þetta.
Spurning með hvernig þetta væri uppfært, það þyrfti að vera tryggt að aðilar geti aðeins breytt eigin skráningum...
Hver aðili um sig heldur utan um nánari lista eftir sinni hentisemi, þannig að hann geti rakið MAC addressu til löglegs eiganda kortsins(tölvunnar.
Sá listi skal vera eftir hentisemi hvers og eins, en tryggt skal að tilkynningum annarra aðila um fundin kort skuli svarað á viðeigandi hátt sem fyrst.
Einhverjar aðrar hugmyndir að útfærslu eða öðru? Einhver sem býður sig fram í að búa þetta til? :)
Ég legg til að við búum okkur til svona sameiginlegan lista. Við getum geymt hann á www.isp.is ef ekki annars staðar.
Hvernig líst ykkur á þessa útfærslu?
Listinn er ekki birtur í heild, en hver skrásetjari getur 'editerað' sínar færslur og skoðað þær í heild. Einungis sá sem skráir færslu getur hent henni. Ef kontaktnetfang skrásetjara verður óvirkt, þá falla allar færslur viðkomandi niður ef ekki tekst að koma á sambandi við hann. Gleymt lykilorð skrásetjara er hægt að fá sent á kontakt netfang.
Hægt að gera fyrirspurn eftir MAC-addressu eða raðnúmeri á vef-formi (hver sem er)
Hægt er að gera fyrirspurn úr skriftu með t.d. wget á tiltekið http- (eða xml) skjal og kemur þá staðlað svar til baka, t.d.: (ekki á skrá) = not_registered (fannst á skrá) = 00:01:00:02:00:03,registered,01-01-2003,lattumigvita@domain.com,tilvisunar-nr
Í töflu yfir stolna muni er: MAC-addressa (00:01:00:02:00:03) Raðnúmer (#2342352312) Tegund/gerð búnaðar (texti með 8-bit chars) tilvísunarnúmer skrásetjara (tilvisunar-nr) - þetta númer vísar í skrá sem skrásetjari varðveitir og geymir nánari upplýsingar, t.d. um eiganda, hvort var kært etc.. dags./tími skráningar (01-01-2003) skráning gildir til (01-01-2005) nr. skrásetjara (hægt erða skrá annaðhvort MAC-addr. eða raðnúmer eða bæði) (Ef raðnúmer er útfyllt þarf að fylgja með tegund/gerð) Gildir til reiturinn
Í töflu yfir skrásetjara er: nr. skrasetjara Nafn skrásetjara login-nafn aðgangsorð netfang sem á að láta vita ef þessi skráning sést. (lattumigvita@domain.com) dags síðustu skráningar. dags síðasta login IP-tala síðasta login.
Hvernig verður svo hægt að útfæra fyrir þá sem reka þráðlaus net að þeir fylgist sjálfkrafa með listanum.
Ég rek ekki svona sjálfur en þetta vekur engu að síður áhuga minn. Er hægt að gera sjálfvirkar fyrirspurnir og þá tilkynna viðeigandi fólki um ef stolnar vélar berast á netin þeirra.
kv, Andri Óskarsson
----- Original Message ----- From: "Bjorn Davidsson" bjossi@snerpa.is To: "Kristofer Sigurdsson" ks@rhi.hi.is Cc: "Bjorn Davidsson" bjossi@snerpa.is; gurus@lists.isnic.is Sent: Wednesday, April 30, 2003 4:23 PM Subject: Re:[Gurus] Stolnar fartölvur / þráðlaus netkort
Ég legg til að við búum okkur til svona sameiginlegan lista. Við getum geymt hann á www.isp.is ef ekki annars staðar.
Hvernig líst ykkur á þessa útfærslu?
Listinn er ekki birtur í heild, en hver skrásetjari getur 'editerað' sínar
færslur og skoðað
þær í heild. Einungis sá sem skráir færslu getur hent henni. Ef
kontaktnetfang skrásetjara
verður óvirkt, þá falla allar færslur viðkomandi niður ef ekki tekst að
koma á sambandi við hann.
Gleymt lykilorð skrásetjara er hægt að fá sent á kontakt netfang.
Hægt að gera fyrirspurn eftir MAC-addressu eða raðnúmeri á vef-formi (hver
sem er)
Hægt er að gera fyrirspurn úr skriftu með t.d. wget á tiltekið http- (eða
xml) skjal og
kemur þá staðlað svar til baka, t.d.: (ekki á skrá) = not_registered (fannst á skrá) =
00:01:00:02:00:03,registered,01-01-2003,lattumigvita@domain.com,tilvisunar-n r
Í töflu yfir stolna muni er: MAC-addressa (00:01:00:02:00:03) Raðnúmer (#2342352312) Tegund/gerð búnaðar (texti með 8-bit chars) tilvísunarnúmer skrásetjara (tilvisunar-nr) - þetta númer vísar í skrá sem
skrásetjari varðveitir og geymir nánari upplýsingar, t.d. um eiganda, hvort var kært etc..
dags./tími skráningar (01-01-2003) skráning gildir til (01-01-2005) nr. skrásetjara (hægt erða skrá annaðhvort MAC-addr. eða raðnúmer eða bæði) (Ef raðnúmer er útfyllt þarf að fylgja með tegund/gerð) Gildir til reiturinn
Í töflu yfir skrásetjara er: nr. skrasetjara Nafn skrásetjara login-nafn aðgangsorð netfang sem á að láta vita ef þessi skráning sést.
(lattumigvita@domain.com)
dags síðustu skráningar. dags síðasta login IP-tala síðasta login.
-- = - = - = - = - = - = - = - = - = - = - = - = - = - = - = -Björn Davíðsson- - Snerpa ehf. Tölvu og netþjónusta. bjossi@snerpa.is - 520-4000 - Mánagata 6 - 400 Ísafjörður.
Gurus mailing list Gurus@lists.isnic.is http://lists.isnic.is/mailman/listinfo/gurus
Hi Andri!
On Wed, 30 Apr 2003, Andri Óskarsson wrote:
Hvernig verður svo hægt að útfæra fyrir þá sem reka þráðlaus net að þeir fylgist sjálfkrafa með listanum.
Ég rek ekki svona sjálfur en þetta vekur engu að síður áhuga minn. Er hægt að gera sjálfvirkar fyrirspurnir og þá tilkynna viðeigandi fólki um ef stolnar vélar berast á netin þeirra.
Hugsunin er sú að hægt sé að gera sjálfvirkar fyrirspurnir, t.d. með wget forritinu (senda fyrirspurn í URL) og fá þá textastreng(i) til baka.
Annars hugsa ég að algengara sé að menn noti vefformið við skráningu nýrra notenda (rekstraraðilar örbylgjuneta stýra aðgangi gjarna með MAC-addressum)
-B-
Sælir,
Andri Óskarsson, Wed, Apr 30, 2003 at 05:05:04PM -0000 :
Hvernig verður svo hægt að útfæra fyrir þá sem reka þráðlaus net að þeir fylgist sjálfkrafa með listanum.
Ég rek ekki svona sjálfur en þetta vekur engu að síður áhuga minn. Er hægt að gera sjálfvirkar fyrirspurnir og þá tilkynna viðeigandi fólki um ef stolnar vélar berast á netin þeirra.
Væntanlega munu menn útfæra þetta þannig, að þeir bera nýskráningar saman við listann, þ.e.a.s. þegar einhver skráir MAC addressu í kerfið er athugað hvort hún sé á listanum. Þetta á að sjálfsögðu aðeins við kerfi sem halda lista yfir MAC addressur sem mega tengjast við kerfið, en ég vona nú að þráðlaus netkerfi hér á landi sem leyfa hverjum sem er að tengjast við sig séu orðin fá eða engin...
Sælir,
Bjorn Davidsson, Wed, Apr 30, 2003 at 04:23:40PM +0000 :
Ég legg til að við búum okkur til svona sameiginlegan lista. Við getum geymt hann á www.isp.is ef ekki annars staðar.
Hvernig líst ykkur á þessa útfærslu?
Listinn er ekki birtur í heild, en hver skrásetjari getur 'editerað' sínar færslur og skoðað þær í heild. Einungis sá sem skráir færslu getur hent henni. Ef kontaktnetfang skrásetjara verður óvirkt, þá falla allar færslur viðkomandi niður ef ekki tekst að koma á sambandi við hann. Gleymt lykilorð skrásetjara er hægt að fá sent á kontakt netfang.
Hægt að gera fyrirspurn eftir MAC-addressu eða raðnúmeri á vef-formi (hver sem er)
Hægt er að gera fyrirspurn úr skriftu með t.d. wget á tiltekið http- (eða xml) skjal og kemur þá staðlað svar til baka, t.d.: (ekki á skrá) = not_registered (fannst á skrá) = 00:01:00:02:00:03,registered,01-01-2003,lattumigvita@domain.com,tilvisunar-nr
Mér líst vel á þessa leið, nema að því leytinu að mér finnst það mjög mikilvægt að listinn sé aðgengilegur í heild, a.m.k. fyrir skráða meðlimi í verkefninu. Hjá okkur, og vafalaust hjá fleirum, erum við að keyra sjálfvirkar scriptur sem skrá inn nýja notendur á hálftímafresti, allan sólarhringinn. Hér getur (á álagstímum) verið um mjög margar nýskráningar að ræða. Ef scriptan þarf að tefja sig við að tengjast einhverjum þjóni úti í bæ til að tékka á hverri einustu MAC addressu sem er nýskráð verður þetta sýnu þyngra verkefni - jafnvel óframkvæmanlegt ef listaþjónninn eða tenging við hann bilar af einhverjum orsökum.
Í töflu yfir stolna muni er: MAC-addressa (00:01:00:02:00:03) Raðnúmer (#2342352312) Tegund/gerð búnaðar (texti með 8-bit chars) tilvísunarnúmer skrásetjara (tilvisunar-nr) - þetta númer vísar í skrá sem skrásetjari varðveitir og geymir nánari upplýsingar, t.d. um eiganda, hvort var kært etc.. dags./tími skráningar (01-01-2003) skráning gildir til (01-01-2005) nr. skrásetjara (hægt erða skrá annaðhvort MAC-addr. eða raðnúmer eða bæði) (Ef raðnúmer er útfyllt þarf að fylgja með tegund/gerð) Gildir til reiturinn
Í töflu yfir skrásetjara er: nr. skrasetjara Nafn skrásetjara login-nafn aðgangsorð netfang sem á að láta vita ef þessi skráning sést. (lattumigvita@domain.com) dags síðustu skráningar. dags síðasta login IP-tala síðasta login.
Líst mjög vel á þetta.
participants (4)
-
Andri Óskarsson -
Bjorn Davidsson -
Kristofer Sigurdsson -
Olafur Osvaldsson