Une info récente m'attire l'attention
http://www.zataz.com/news/22076/pirate--universite--montpellier--nice--science-po.html
"Utilisateur d'outils trouvés sur la toile, l'homme était "très mobile, explique le procureur chargé de l'affaire à l'AFP. Il circulait en voiture et piratait notamment des bornes wifi"
L'enquête aura duré 2 ans pour attraper un petit script-kiddie qui utilisait simplement une connexion internet qui n'est pas la sienne. En plus il a du certainement laisser des traces inopinées (adresse MAC, logs, etc)
Les enquêteurs lui ont certainement tendu un piège. Ils ont du attendre qu'il se connecte, localiser l'IP, demander au FAI d'identifier la source puis de procéder à un repérage par triangulation.
En tout cas, je reste sur mes éstimations, l'utilisation d'une connexion éloignée avec TOR et une adresse MAC changée devrait être largement suffisante pour un anonymat presque parfait.