Hur fan åker alla hackare fast?

Genom godkänd programvara. Detta är en väg och kräver inget traditionellt "hackande" av din dator. När en användare installerar drivrutiner, systemverktyg, eller anti-cheat-program (som Vanguard eller Easy Anti-Cheat), körs denna mjukvara med höga systemrättigheter (Kernel-nivå). Mjukvaran gör de lokala systemanropen (t.ex. via WMI eller IOCTL i Windows) för att läsa av komponenterna. Programmet paketerar dessa ID-begrepp och skickar dem helt legitimt som krypterad telemetridata via HTTPS till tillverkarens servrar i molnet.

En statlig aktör eller extern hackar kommer över datan genom att kompromettera mjukvarubolagets databaser eller via lagstiftning som tvingar bolagen att lämna ut telemetridata. Ett exempel på hur känsliga systemverktyg kan målsökas är supply chain-attacken mot CPUID (skaparna av CPU-Z/HWMonitor), där angripare manipulerade officiella installationsfiler för att leverera skadlig kod i syfte att stjäla systemdata.

Infostealers eller trojaner. Om datorn inte kör några kommersiella program, måste den externa parten aktivt infektera maskinen för att kunna läsa av hårdvaran. Genom att utnyttja en sårbarhet på distans (Remote Code Execution, RCE) eller lura användaren att köra en trojan, tar sig angriparen in i systemet.

Väl inne körs ett dolt skript lokalt som frågar hårdvaran efter dess UUID och serienummer. Koden skickar sedan tillbaka resultatet till angriparens kontrollserver (C2-server) doldt i vanlig krypterad webbtrafik (port 443). Eftersom trafiken startar inifrån datorn, släpper routern igenom den.

Digital forensik. Om datorn är helt isolerad från internet och angriparen inte kan ta sig in digitalt, återstår bara fysisk åtkomst.Hur det går till: Detta är standardmetoden för myndigheter. Datorn beslagtas fysiskt vid en husrannsakan. Laboratoriet startar datorn i en forensisk miljö eller demonterar komponenterna för att läsa av moderkortets UUID och lagringsmediernas serienummer direkt från kretsarna. Dessa matchas sedan mot tidigare nätverksloggar för att binda hårdvaran till en specifik person.

Tror inte många hackare åker dit på grund av ovanstående. Mycket av detta kan undvikas med ren försiktighet och hålla sig till etablerad open source och en dedikerad dator. När det gäller ditt sista stycke om forensik, vilka nätverksloggar avser du som fångar upp UUID, serinummer, och annat? Menar du via browser fingerprinting? Mig veterligen så är fingerprints rätt genereiska och innehåller ingen sådan information. Hur annars skulle informationen samlas in då sådan information inte finns tillgänglig för webbläsaren? Du menar genom malware eller egeninstallerade program?

Forensisk matchning mot nätverksloggar förutsätter antingen att hackaren redan har blivit infekterad med skadlig kod som skickat ut informationen, eller att hårdvaru-ID:t har läckt historiskt via tidigare slarv/telemetri innan datorn blev en dedikerad hackerdator. I övriga fall matchas serienumren mot fysiska kvitton och butiksloggar.

Många är inte försiktiga.

Den här punkten var riktigt intressant... Köp inte begagnat alltså?

Jodå, men se till att köpet inte kan kopplas till dig. Köp den anonymt på något sätt.

Men även en "känd" dator kan användas, men det kräver ju att man fortfarande följer opsec, som en pilot följer en checklista inför varje take-off.

Vill bara tillägga att myndigheterna inte hur som helst får tråla igenom folks metadata i bulk efter ett myndighetsbeslut. Det måste finnas en riktad och avgränsad brottsmisstanke mot specificerade individer.

Nu glömmer du tydligen att det här är Sverige. I Sverige säger man en sak men gör motsatsen. Dvs myndigheterna skiter i vad de får göra och gör det ändå. Det får vi bevis på dagligen inom olika kategorier, därför ska du alltid anta att det är så.

Var finner man dessa bevis? Har du själv råkat ut för en granskning?

Nyheterna t.ex? Står ju ofta om saker myndigheterna gjort som de inte ska göra. Dvs brutit mot regler och lagar.

Jo sånt dyker upp i nyhetsflödet ibland, men jag menade om myndigheterna har kollat upp nån i det dolda?

Det har de med största sannolikhet gjort.

Ok, var hittar man info om det då? Det skrivs en massa om sånt här på fb och på andra ställen men man får aldrig se några bevis för att det verkligen har hänt. Att myndigheterna kan gå in och kolla din historik på nätet är gammalt, det har de mer eller mindre kunnat göra sen folk kopplade upp sig mot internet och sysslade med illegal nerladdning etc., men har inte sett nåt övrigt. Alltså att "Svensson" blev kollad av "Myndigheten X" bara helt random.