Sådan fandt politiet Steve Jobs' stjålne iPads

Se den detaljerede forklaring på, hvordan amerikansk politi opsporede de iPads og Mac-computere, der fornylig blev stjålet under et indbrud i afdøde Steve Jobs' hjem.

Artikel top billede

Computerworld News Service: Det var de digitale spor, der efterlades, når man bruger it-grej, der er forbundet til internettet, der gjorde, at politiet fandt frem til de iMacs, iPads og andre ting, der for nylig blev stjålet fra Apples tidligere topchef, afdøde Steve Jobs' hjem.

På grundlag af oplysninger i politirapporten kan du her læse, hvordan det gik for sig.

Tyveriet foregik, mens Jobs' hus i et træbevokset og stille område af Palo Alto i Californien var ved at blive istandsat og derfor ikke var beboet.

På et tidspunkt mellem bygningsarbejderne forlod stedet tirsdag 17. juli klokken 17 lokal tid og ankom igen lige før klokken otte næste morgen, brød nogen ind i huset og stjal adskillige personlige ejendele og Apple-gadgets.

Få dage efter bad politiet i Palo Alto om hjælp fra Rapid Enforcement Allied Computer Team.

Det lokale politi ville have hjælp til at spore de Apple-computere og iPads, der var blevet stjålet fra huset.

Serienumre

REACT-teamet tog kontakt til Apples egne efterforskere, som havde adgang til selskabets computersystemer og som blandt andet udleverede de stjålne enheders serienumre.

Apple kunne med det samme fastslå, at en af de stjålne iPads havde oprettet forbindelse til Apples servere kort tid efter indbruddet.

Nogen havde forsøgt at geninstallere styresystemet på denne iPad, som havde forbindelse fra en AT&T U-verse IP-adresse 18. juli fra klokken 7:22 til 7:31, hvilket var morgenen efter og kun få minutter før, bygningsarbejderne opdagede indbruddet.

Samme adresse

Ved at kigge i logningsdataene fra denne IP-adresse opdagede efterforskerne, at en anden iPad havde oprettet forbindelse til internettet fra samme IP-adresse 17. juli klokken 8:10 - før indbruddet fandt sted - og igen 20. juli klokken 13:56, efter indbruddet var blevet anmeldt til politiet.

Der var ingen mistanke om, at denne anden iPad var stjålet, men dens iTunes-konto gav efterforskerne noget at gå efter.

Læs også: Apple løfter sløret for hemmelig produktudvikling.

Førte lige i armene på politiet

Disse oplysninger i kombination med internetabonnementet fra AT&T U-verse førte efterforskerne til en adresse i Alameda på østsiden af San Francisco Bugt.

På denne adresse betalte Kariem McFarlin, der er mistænkt i sagen, for internetabonnementet.

Mens politiet var ved at stable en sag på benene, var der mere aktivitet fra de stjålne enheder.

I løbet af en periode på fem dage registrerede Apples efterforskere aktivitet på McFarlins iTunes-konto, der blev forbundet til den stjålne iPad, der havde fået geninstalleret styresystemet.

Aktivitet fra anden iPad

Herudover blev der ifølge politiet registreret aktivitet fra en anden iPad og fra en iMac-computer, der også var blevet stjålet fra Jobs' hus.

En af disse iPads oprettede senere forbindelse til Apples service fra en Comcast-internetforbindelse i Alameda via en anden iTunes-konto.

Efterforskerne fandt ved hjælp af McFarlins profil på Facebook ud af, at deres mistænkte og ejeren af denne nye iTunes-konto kendte hinanden.

Før efterforskerne kunne slå til, var der en sidste ting, der skulle tjekkes.

De tog ud til adressen i Alameda, hvor McFarlin boede, og afsøgte området for Wi-Fi-signaler.

Politiet ønskede at fastslå, om der fandtes nogen åbne Wi-Fi-netværk i nærheden.

Hvis IP-adressen fra AT&T havde et åbent trådløst netværk, kunne det komplicere sagen, da alle og enhver således kunne have brugt denne IP-adresse.

Da de kun registrerede adgangskode-beskyttede Wi-Fi-signaler, kunne efterforskerne argumentere for, at forbindelsen blev brugt af den person, der betalte regningen, eller nogen der havde fået tilladelse af denne person.

2. august trængte politiet ind i McFarlins lejlighed og opdagede en af de stjålne iMac-computere på køkkenbordet, kan man læse i politirapporten.

De pågældende iPads blev fundet hos folk med forbindelse til McFarlin.

McFarlin fortalte politiet, at han med det formål at sælge de stjålne smykker havde søgt på Google på ordene "selling jewelry" og fundet en forhandler i Pennsylvania.

Fandt stjålne smykker

Politiet fandt e-mails på McFarlins telefon, der dokumenterede salget, og var på den måde også i stand til at finde de stjålne smykker ved at kontakte forhandleren.

I en efterfølgende afhøring erkendte McFarlin, at han var brudt ind i huset ved at klatre over bygningsarbejdernes stillads, hvorefter han fandt en ekstranøgle til huset i garagen.

Han oplyste at have stjålet to iMacs, tre iPads, tre iPods, et Apple TV, en diamanthalskæde, diamantøreringe og adskillige andre effekter.

Motivationen bag tyveriet var ifølge McFarlin selv, at han havde økonomiske problemer og var begyndt at bryde ind i huse.

Han har desuden skrevet en kort undskyldning, hvori han indrømmer at have brudt ind i Steve Jobs' hus og stjålet ejendele, men fremhæver, at han gjorde det, fordi han var desperat.

McFarlin skal for retten i dag, mandag.

Læs også: Apple løfter sløret for hemmelig produktudvikling.

Oversat af Thomas Bøndergaard

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    It-løsninger | Online

    Kod smartere med GitHub Copilot

    Få styr på GitHub Copilot og skriv bedre kode hurtigere. Se hvordan Copilot løser opgaver, sparrer på fejl og løfter komplekse workflows. Oplev live demo og lær hvordan du kommer i gang med licenser og opsætning.

    Sikkerhed | København

    Cyber Threats

    Få teknisk indsigt og konkrete løsninger til at modstå moderne cyberangreb. Lær af fejl, stop angreb i tide og byg systemer med ægte resiliens. Fokus på lavniveau-detektion, netværksovervågning og hurtig gendannelse. Deltag i Cyber Threats fra...

    It-løsninger | København V

    Platform X 2026: Forretning, teknologi og transformation

    Mød verdens stærkeste og mest effektive platforme der driver den digitale transformation samlet i København - og dyk ned i den nyeste teknologi.

    Se alle vores events inden for it

    Capgemini Danmark A/S

    Finance Lead (SAP)

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Bliv en del af vores nye mobiludviklingsteam i Cyberdivisionen i Hvidovre

    Københavnsområdet

    Netcompany A/S

    Test Consultant

    Københavnsområdet

    Navnenyt fra it-Danmark

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Morten Kronborg som Consultant ERP. Han skal især beskæftige sig med hjælp og rådgivning af kundernes handels-forretningsprocesser indenfor salg og indkøb. Han kommer fra en stilling som Digital Forretningskonsulent hos Gasa Nord Grønt. Han er uddannet speditør og har bevæget sig ind i handelsvirksomheder hvor han endte med ansvar for ERP-løsninger. Han har tidligere beskæftiget sig med at være ansvarlig for implementering og drift af IT-projekter. Nyt job

    Morten Kronborg

    Norriq Danmark A/S

    Markus Dalsgaard Sisseck, Business Developer hos Martinsen Rådgivning & Revision, har pr. 21. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aalborg Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Markus Dalsgaard Sisseck

    Martinsen Rådgivning & Revision

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect