Sådan fandt politiet Steve Jobs' stjålne iPads

Se den detaljerede forklaring på, hvordan amerikansk politi opsporede de iPads og Mac-computere, der fornylig blev stjålet under et indbrud i afdøde Steve Jobs' hjem.

Artikel top billede

Computerworld News Service: Det var de digitale spor, der efterlades, når man bruger it-grej, der er forbundet til internettet, der gjorde, at politiet fandt frem til de iMacs, iPads og andre ting, der for nylig blev stjålet fra Apples tidligere topchef, afdøde Steve Jobs' hjem.

På grundlag af oplysninger i politirapporten kan du her læse, hvordan det gik for sig.

Tyveriet foregik, mens Jobs' hus i et træbevokset og stille område af Palo Alto i Californien var ved at blive istandsat og derfor ikke var beboet.

På et tidspunkt mellem bygningsarbejderne forlod stedet tirsdag 17. juli klokken 17 lokal tid og ankom igen lige før klokken otte næste morgen, brød nogen ind i huset og stjal adskillige personlige ejendele og Apple-gadgets.

Få dage efter bad politiet i Palo Alto om hjælp fra Rapid Enforcement Allied Computer Team.

Det lokale politi ville have hjælp til at spore de Apple-computere og iPads, der var blevet stjålet fra huset.

Serienumre

REACT-teamet tog kontakt til Apples egne efterforskere, som havde adgang til selskabets computersystemer og som blandt andet udleverede de stjålne enheders serienumre.

Apple kunne med det samme fastslå, at en af de stjålne iPads havde oprettet forbindelse til Apples servere kort tid efter indbruddet.

Nogen havde forsøgt at geninstallere styresystemet på denne iPad, som havde forbindelse fra en AT&T U-verse IP-adresse 18. juli fra klokken 7:22 til 7:31, hvilket var morgenen efter og kun få minutter før, bygningsarbejderne opdagede indbruddet.

Samme adresse

Ved at kigge i logningsdataene fra denne IP-adresse opdagede efterforskerne, at en anden iPad havde oprettet forbindelse til internettet fra samme IP-adresse 17. juli klokken 8:10 - før indbruddet fandt sted - og igen 20. juli klokken 13:56, efter indbruddet var blevet anmeldt til politiet.

Der var ingen mistanke om, at denne anden iPad var stjålet, men dens iTunes-konto gav efterforskerne noget at gå efter.

Læs også: Apple løfter sløret for hemmelig produktudvikling.

Førte lige i armene på politiet

Disse oplysninger i kombination med internetabonnementet fra AT&T U-verse førte efterforskerne til en adresse i Alameda på østsiden af San Francisco Bugt.

På denne adresse betalte Kariem McFarlin, der er mistænkt i sagen, for internetabonnementet.

Mens politiet var ved at stable en sag på benene, var der mere aktivitet fra de stjålne enheder.

I løbet af en periode på fem dage registrerede Apples efterforskere aktivitet på McFarlins iTunes-konto, der blev forbundet til den stjålne iPad, der havde fået geninstalleret styresystemet.

Aktivitet fra anden iPad

Herudover blev der ifølge politiet registreret aktivitet fra en anden iPad og fra en iMac-computer, der også var blevet stjålet fra Jobs' hus.

En af disse iPads oprettede senere forbindelse til Apples service fra en Comcast-internetforbindelse i Alameda via en anden iTunes-konto.

Efterforskerne fandt ved hjælp af McFarlins profil på Facebook ud af, at deres mistænkte og ejeren af denne nye iTunes-konto kendte hinanden.

Før efterforskerne kunne slå til, var der en sidste ting, der skulle tjekkes.

De tog ud til adressen i Alameda, hvor McFarlin boede, og afsøgte området for Wi-Fi-signaler.

Politiet ønskede at fastslå, om der fandtes nogen åbne Wi-Fi-netværk i nærheden.

Hvis IP-adressen fra AT&T havde et åbent trådløst netværk, kunne det komplicere sagen, da alle og enhver således kunne have brugt denne IP-adresse.

Da de kun registrerede adgangskode-beskyttede Wi-Fi-signaler, kunne efterforskerne argumentere for, at forbindelsen blev brugt af den person, der betalte regningen, eller nogen der havde fået tilladelse af denne person.

2. august trængte politiet ind i McFarlins lejlighed og opdagede en af de stjålne iMac-computere på køkkenbordet, kan man læse i politirapporten.

De pågældende iPads blev fundet hos folk med forbindelse til McFarlin.

McFarlin fortalte politiet, at han med det formål at sælge de stjålne smykker havde søgt på Google på ordene "selling jewelry" og fundet en forhandler i Pennsylvania.

Fandt stjålne smykker

Politiet fandt e-mails på McFarlins telefon, der dokumenterede salget, og var på den måde også i stand til at finde de stjålne smykker ved at kontakte forhandleren.

I en efterfølgende afhøring erkendte McFarlin, at han var brudt ind i huset ved at klatre over bygningsarbejdernes stillads, hvorefter han fandt en ekstranøgle til huset i garagen.

Han oplyste at have stjålet to iMacs, tre iPads, tre iPods, et Apple TV, en diamanthalskæde, diamantøreringe og adskillige andre effekter.

Motivationen bag tyveriet var ifølge McFarlin selv, at han havde økonomiske problemer og var begyndt at bryde ind i huse.

Han har desuden skrevet en kort undskyldning, hvori han indrømmer at have brudt ind i Steve Jobs' hus og stjålet ejendele, men fremhæver, at han gjorde det, fordi han var desperat.

McFarlin skal for retten i dag, mandag.

Læs også: Apple løfter sløret for hemmelig produktudvikling.

Oversat af Thomas Bøndergaard

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

It-løsninger | Online

ERP Insights 2026

Webinaret giver et samlet overblik over, hvordan ERP-landskabet ændrer sig, og hvilke arkitekturvalg der får direkte betydning for forretningens evne til at tilpasse sig.

Sikkerhed | København

Cyber Security Festival 2026

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 80 talere og...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Netip A/S har pr. 14. september 2026 ansat Andreas Thorø Møller som Systemkonsulent ved netIP's kontor i Aarhus. Han kommer fra en stilling som Endpoint Consultant hos Fellowmind Denmark A/S. Han er uddannet Datatekniker. Nyt job
Vektus A/S har pr. 22. oktober 2026 ansat Jim Neble som Consultant Manager. Han skal især beskæftige sig med konsulentchefopgaven i Jylland. Han kommer fra en stilling som ERP Manager hos Kvik. Han er uddannet indenfor økonomi og Business Andministration samt Cand.merc. i strategi, organisation og ledelse. Han har tidligere beskæftiget sig med Konsulentopgaver indenfor Business Central i partnerkanalen. Nyt job

Jim Neble

Vektus A/S

Elbek & Vejrup A/S har pr. 15. august 2026 ansat Anne-Sofie Andreasen som Project Manager i Projekt & Service. Hun skal især beskæftige sig med ledelse og koordinering af projekter og serviceopgaver. Hun kommer fra en stilling som konsulent med fokus på digitale løsninger hos XFLow. Hun er uddannet cand.it. i IT, Kommunikation og Organisation. Hun har tidligere beskæftiget sig med analyse, udvikling, test og implementering af løsninger samt udarbejdelse af brugervejledninger. Nyt job

Anne-Sofie Andreasen

Elbek & Vejrup A/S

IFS Danmark A/S har pr. 1. oktober 2026 ansat Annette Macsay Mostrup som Channel Manager Nordics. Annette skal især beskæftige sig med at udvikle og styrke IFS’ kanal- og forhandlerøkosystem i Norden. Annette kommer fra en stilling som Regional Partner Manager Nordics hos Keepit. Annette har tidligere beskæftiget sig med partnerudvikling og kanalstrategi i virksomheder som Citrix, VMware, Splunk og Zscaler. Nyt job

Annette Macsay Mostrup

IFS Danmark A/S