- In einer abgelegenen Unterkunft in Misiones im Norden Argentiniens ging ein Handy verloren; ohne Mobilfunksignal waren die üblichen Ortungsfunktionen schwer nutzbar
- Nach dem letzten bekannten Zeitpunkt war das Fahrzeug bereits 50 km bis zur nächsten Stadt und zurück gefahren, daher musste man nicht nur die Umgebung der Unterkunft, sondern zuerst auch den Truck durchsuchen
- Die Lösung bestand darin, per Tethering auf einem anderen Handy dieselbe SSID und dasselbe Passwort wie beim heimischen WLAN nachzubilden, damit sich das verlorene Handy automatisch mit einem bekannten Netzwerk verbindet
- Während der Suche wurde das WLAN anderer Personen ausgeschaltet, um False Positives zu reduzieren; in der Nähe der Stelle, an der sich ein neues Gerät mit dem Hotspot verband, ergab sich ein Hinweis
- Das Handy lag nicht im Truck, sondern auf einem daneben geparkten ATV; falls nötig, hätte man vom Verbindungspunkt aus zu Fuß das Signal trianguliert
Der Verlust in einer abgelegenen Unterkunft
- Die Gruppe war in Misiones im Norden Argentiniens mit ATVs auf einer Offroad-Tour durch den Dschungel unterwegs und bereitete in einer abgelegenen Unterkunft eine Mahlzeit vor
- Als ein Cousin begann, sein Handy zu suchen, war seit dem letzten Zeitpunkt, zu dem er es sicher bei sich hatte, eine Stunde vergangen; in dieser Zeit waren sie 50 km bis zur nächstgelegenen Stadt und zurück gefahren
- Anrufe und WhatsApp-Nachrichten blieben erfolglos, da das Handy keine Verbindung hatte
- Sie suchten rund um den Grill, in der Unterkunft, an dem Ort, an dem Karten gespielt worden war, sowie im Truck, mit dem sie in die Stadt gefahren waren, fanden es aber nicht
- Da es in der Umgebung kein Mobilfunksignal gab, war Find my device keine realistische Option
Automatische Verbindung über einen vertrauten WLAN-Namen auslösen
- Nachdem sie bestätigt hatten, dass der Nutzer sein WLAN auch im Wald oder in den Bergen normalerweise nicht ausschaltet, stellten sie per Tethering auf einem anderen Handy dieselbe WLAN-Umgebung nach
- SSID und Passwort wurden identisch zum heimischen WLAN des Cousins gesetzt
- Das WLAN der mitsuchenden Person wurde ausgeschaltet, um False Positives bei der Erkennung von Hotspot-Verbindungen zu vermeiden
- Die Gruppe lief in der Umgebung umher und wartete darauf, dass sich ein neues Gerät mit dem Hotspot verbindet; als sie in der Nähe des geparkten Trucks vorbeikamen, kam die Verbindung zustande
- Tatsächlich lag das Handy nicht im Truck, sondern auf einem ATV, das neben dem Truck geparkt war
- Hätte es länger gedauert, wollten sie ausgehend von dem Bereich mit Verbindung in mehrere Richtungen laufen und das Signal triangulieren; so weit mussten sie jedoch nicht gehen
- Der Fall zeigt, dass sich selbst in eingeschränkten Umgebungen durch die Kombination von Nutzergewohnheiten und Netzwerkverhalten Hinweise für die Suche nach verlorenen Gegenständen gewinnen lassen
1 Kommentare
Hacker-News-Kommentare
Vor ein paar Monaten wurden mir AirPods Max aus dem Auto gestohlen, und eine Woche später tauchten sie in Find My einen Häuserblock entfernt auf.
Ich fuhr mit dem Fahrrad zu einem kleinen Apartmentgebäude, und mit der „warmer … colder“-artigen UI von Find My erschien „Nearby“, wenn ich auf ein bestimmtes Fenster zeigte.
Ich rief die Polizei, die wirklich begeistert an die Tür klopfte. Die Person stritt alles ab, aber als ich „play sound to locate“ drückte, hörte man durch das Fenster ein Piepen.
Die Polizei sagte: „Wir wissen, dass sie in der Wohnung sind, wir hören sie; holen Sie sie heraus, oder wir besorgen einen Durchsuchungsbefehl.“ Daraufhin meinte die Person: „Ach, bei einer Party letzte Woche war da so eine Tasche …“, und am Ende bekam ich die Kopfhörer zurück.
Später kam ein anderer Polizist zurück und fragte, ob ich sie gefunden hätte. Als ich sie hochhielt, rief er: „OH $&@# YEAH!“
DPD unternahm nichts und behauptete, korrekt zugestellt zu haben. Als ich selbst hinging, sagte die Person: „Das gehört jetzt mir, wer es findet, darf es behalten; was willst du dagegen tun?“
Ich meldete es der Polizei, aber sie kam nicht. Ich leitete eine Kreditkartenrückbuchung ein, und als ich auf dem Schulhof davon erzählte, hörte es der Nachbar dieser Person und sagte: „Ich hole es dir zurück.“
Er wusste, dass der Mann ein verurteilter Pädophiler war, und drohte, es den Leuten in der Anlage zu erzählen, falls er es nicht zurückgäbe. Noch am selben Nachmittag bekam ich den Gegenstand zurück.
Wenn man es mit Kriminellen zu tun hat, braucht man Druckmittel oder eine funktionierende Polizei; Letzteres ist selten, daher muss man manchmal wohl selbst eine Lösung finden.
Als ein Freund gestalkt/belästigt wurde, fand ich sogar den kostenlosen SMS-Dienst und die Melde-E-Mail für Strafverfolgungsbehörden heraus und gab sie weiter, aber die Polizei lehnte ab und sagte, sie könne nichts tun.
Am Ende setzte der kostenlose SMS-Dienst die Nummer meines Freundes auf eine Sperrliste und stoppte die Belästigung. Wir wussten auch, wer der Täter war, aber die Polizei unternahm nichts.
Selbst als täglich Hunderte SMS und mehrere Anrufe kamen und das Auto des Opfers zerkratzt wurde, änderte sich daran nichts.
In einer städtischen Umgebung wie Paris, wo große Apartmenthäuser direkt nebeneinanderstehen, ist Find My schwierig; vermutlich muss man es zufällig erwischen, während es in Bewegung ist.
Dass ich Find My auf dem iPad nutzen konnte, war wirklich gut, und ich musste mich nicht auf einem Nicht-Apple-Laptop mit Zwei-Faktor-Authentifizierung und Login herumschlagen.
Dass ich das gestohlene Telefon aus der Ferne löschen konnte, hat mich ebenfalls ziemlich beruhigt.
Am nächsten Abend tauchte das Telefon direkt beim Nachbarhaus auf. Ich suchte über öffentliche Register den Hauseigentümer heraus und kontaktierte ihn; er sagte, dort wohnten Mieter, also fragte ich nach, aber auch sie sagten die Wahrheit.
Als ich erzählte, wo es gestohlen worden war, sagte ein anderer Nachbar, dass jemand von dort in diesem Fitnessstudio arbeite. Diese Person hatte das iPhone, und nachdem der Manager mit ihr gesprochen hatte, gab sie es zurück.
Damals arbeitete ich als Teilzeit-Fitnesstrainer in dem Studio, und das war noch zur Zeit des iPhone 4, als Find My auf GPS angewiesen war.
Meine Frau hielt an, um ein Foto zu machen, und ließ dabei ihr Telefon fallen; Find My hat es gerettet.
Es war an einem Aussichtspunkt an der New Priest Grade auf dem Weg nach Yosemite. Am nächsten Morgen suchten wir lange, bis mir Find My einfiel, aber ich hatte keine großen Erwartungen, weil es auf einer Landstraße Dutzende Meilen entfernt war.
Doch ein 43 Meilen entfernter Standort wurde sofort angezeigt, und meine Frau ließ Google Earth den Aussichtspunkt abschätzen, fuhr hin und fand es fünf Minuten nach dem Anhalten.
Es gab genug vorbeifahrende iOS-Geräte, sodass Find My wie vorgesehen funktionierte, und es war erstaunlich, dass wir dank einer globalen Infrastruktur einen kleinen persönlichen Gegenstand wiederbekamen.
Auch dicht besiedelte Gebiete ohne Mobilfunkmasten könnten mit sehr hoher Latenz online gehen, und der Durchsatz müsste von den jeweiligen Gerätebesitzern entsprechend ihren Akkupräferenzen begrenzt werden können.
Ohne Abo ist das Tracking eingeschränkt, aber es reicht, um zu prüfen, ob es am Terminal angekommen ist, und „zuletzt gesehener Standort“ allein hätte in diesem Fall vielleicht schon genügt.
Wenn sich das Gerät nicht bewegt, braucht man nicht einmal ein Netzwerk, und Find My sollte auch eine Push-Benachrichtigung senden, wenn man ein Gerät zurücklässt; wenn man Bluetooth ausschaltet, kann es allerdings zu Fehlalarmen kommen.
Das erinnert mich an einen Hack, den ich mir vor fast 20 Jahren ausgedacht habe, als ich in Bangalore arbeitete. Abends gab es oft stundenlange Stromausfälle, und weil ich allein wohnte, wollte ich vermeiden, nach der Arbeit nach Hause zu kommen und keinen Strom zu haben.
Damals gab es noch keine IoT-Geräte, aber ich hatte ein Festnetztelefon, das mit Strom betrieben wurde und austauschbare Batterien als Backup hatte.
Wenn ich die Batterien aus dem Telefon nahm, das ich nur für den Internetzugang nutzte, funktionierte es bei einem Stromausfall nicht. Also rief ich vor Feierabend zu Hause auf dem Festnetz an; wenn es klingelte, bedeutete das, dass Strom da war.
Früher dachte ich, dass die Vermittlungsstellen der Telefongesellschaft normalerweise über Generatoren versorgt würden und Telefone deshalb auch bei Stromausfällen immer funktionierten, aber inzwischen lief auch das Festnetz nur etwa einen Tag.
Wegen der fiber to the node-Bereitstellung hält die Batterie-Backupversorgung im Node wohl nur so lange durch.
Mitte der 90er hatte mein Vater seine Autoschlüssel verloren; wie sich herausstellte, steckten sie in der Tasche eines Morgenmantels im Kleiderschrank.
Also kaufte er einen Schlüsselanhänger, der piepte, wenn man pfiff, und als wir bei meinen Großeltern waren, erklärte er meinem Großvater, der leichte Alzheimer-Symptome hatte: „Wenn es piept, sagt er dir, wo die Schlüssel sind.“
Mein Großvater, der weder Auto fuhr noch Computer benutzte, verstand überhaupt nicht, wie das möglich sein sollte, und mein Vater wurde immer frustrierter und wiederholte nur: „Wenn es einfach piept, sagt er dir, wo die Schlüssel sind.“
Wie sich herausstellte, stellte sich mein Großvater vor, dass das kleine Gerät, wenn man pfiff, sagen würde: „Ich bin in der Tasche des Morgenmantels!“
Letzten Winter habe ich beim Snowboarden auf den letzten 300–500 Metern unterhalb des Gipfels mein Handy verloren.
Ich hörte Musik über die AirPods, und als ich unten ankam, brach die Musik ab; da merkte ich es. Da ich eine Apple Watch hatte, schnallte ich sofort das Board ab, rannte den Hang hinauf und drückte ständig auf den Button „ping my phone“.
Irgendwann sah ich auf dem Watch-Display, dass kurz eine Verbindung zustande kam und sofort wieder abbrach, und schloss daraus, dass jemand es aufgehoben hatte und damit weitergefahren war.
Ich rannte weiter Richtung Lift und ließ es immer wieder klingeln; wenige Sekunden bevor die Person in den Lift gestiegen wäre, fand ich sie. An dem Tag hatte sich der Kauf der Watch gelohnt.
Einen Fremden zu fragen: „Haben Sie vielleicht mein Handy mitgenommen?“ erfordert Mut, aber „Wenn ich diesen Button drücke, hören Sie den Klingelton meines Handys aus Ihrer Tasche!“ war deutlich überzeugender.
Beim Motorradfahren in abgelegenem Gelände verlor ich wegen einer holprigen, felsigen Strecke mein am Lenker befestigtes Handy.
Nachdem ich den Weg mehrmals abgesucht und es nicht gefunden hatte, fiel mir ein, dass ich ein altes iPhone im Rucksack hatte. Ich startete Find My auf dem Ersatztelefon, und es zeigte exakt den Ort an, an dem die Verbindung zum Haupttelefon zuletzt abgerissen war.
Das alles funktionierte ohne Mobilfunknetz und ohne WLAN, und dadurch sparte ich 1000 Dollar.
Ich frage mich, ob man direkt an diesem Ort ohne Signal darauf zugreifen konnte oder ob man für die Synchronisierung erst in ein Gebiet mit Empfang musste.
Zuerst dachte ich, es würde über Bluetooth laufen: mit eingeschalteten Kopfhörern herumgehen oder herumfahren und auf das Pairing warten.
WLAN-Netzwerk-Mirroring ist ein cleverer Ansatz.
Die Handys der Leute verbanden sich damit, und ich schickte ihnen das goatse-Bild ins Netzwerk.
Ich hätte gedacht, dass Geräte anfangen würden, sich die MAC-Adresse der Basisstation zu merken, um Hijacking zu vermeiden, aber offenbar ist das nicht so; ich überlege, es bei einem Home Depot in der Nähe noch einmal auszuprobieren.
Im Flugzeug habe ich etwas Ähnliches gemacht und einen falschen AP als Man-in-the-Middle aufgesetzt, damit sich Leute mit meinem WLAN-Gerät verbinden; ich zeigte eine offensichtlich falsche Bank-of-America-Seite an, aber niemand loggte sich ein.
Der Truck meines Cousins war in der Nähe und tatsächlich mit dem Handy gekoppelt, aber für die Suche wäre das wohl etwas umständlicher gewesen.
Einmal fand ich an einem Strand ohne Empfang ein im Sand vergrabenes Handy.
Darauf waren Fotos eines ganzen Jahres, und nachdem ich fast einen Tag lang verzweifelt war, beschloss ich, auf dem Handy eines Freundes einen Bluetooth-Signalmonitor zu installieren.
Wegen der langsamen Aktualisierungsrate trilaterierte ich die Position des Handys, und als ich es aus dem Sandhaufen zog, fühlte es sich an, als hätte ich dem Schicksal ein Schnippchen geschlagen.
Ich bin sicher, dass ich ihn ohne Bluetooth nie wiedergefunden hätte.
Ich frage mich, wie billig und stromsparend man einen Tracking-Beacon bauen könnte, wenn er keinerlei Daten senden muss und man ein gewisses Datenschutzrisiko in Kauf nehmen kann.
Man könnte sich ein Gerät wie einen AirTag vorstellen, bei dem ein 1-Byte-Identifier reicht, oder das nur ein einfaches Anwesenheitssignal aussendet.
Man würde so etwas an jedes tragbare und leicht zu verlierende Objekt hängen und beim Suchen einfach nach dem Signal scannen. Auch eine Stummschaltung per NFC wäre denkbar.
Man könnte es so aktivieren, dass es nur anspringt, wenn es 10 Minuten lang keine Bewegung gab und es gleichzeitig nicht in der Nähe einer Basisstation ist. Die Basisstation würde „sichere Orte“ markieren, und eine Reichweite von etwa 2 Fuß würde genügen.
Dann gäbe es keine Störungen durch Dinge, die Leute mit sich herumtragen, und Dinge, die sicher dort aufbewahrt werden, wo sie hingehören, würden ebenfalls nicht erfasst.
Allerdings wäre die Möglichkeit, verlorene Gegenstände schnell zu scannen, sowohl für gute Sicherheitsleute nützlich als auch für Leute, die nach dem Motto „wer’s findet, dem gehört’s“ handeln.
Das größte Problem, nämlich zu erkennen, dass man beim Verlassen eines Ortes etwas zurückgelassen hat, löst es nicht.
AirTag ist schon ziemlich minimal, hält mit der Batterie etwa ein Jahr, und ich denke, ein Open-Source-Äquivalent ließe sich für unter 5 Dollar bauen.
Ich habe Bluetooth-LE-Temperatur- und Luftfeuchtesensoren gekauft, die mit einer einzelnen CR2032-Batterie etwa ein Jahr laufen und etwa 3 Dollar pro Stück kosten; diese Geräte betreiben sogar Custom Firmware, ein Display und On-Chip-Flash-Datenlogging.
Wenn du dich auch nur einmal mit einem Netzwerk mit versteckter SSID verbunden hast, oder wenn dein Smartphone aus irgendeinem Grund glaubt, dass die SSID eines Netzwerks verborgen ist, sendet es aktiv Beacons für dieses Wi‑Fi aus – einschließlich der „versteckten“ SSID.
Für die Suche ist das schwieriger als die im Haupttext beschriebene Methode, aber es ist ein Datenschutz-Albtraum, den man kennen sollte. Aus diesem Grund ist das Verstecken der SSID fast immer eine schlechte Idee.