Qısa
Absolute Computrace — bir texnologiya ki, bu, maşını bloklamağa imkan verir (və hətta ), əməliyyat sistemini yenidən quraşdırdıqda və ya sərt diskini dəyişdirdikdə belə, illik 15 dollara. Ebay-dan bu sistem ilə bloklanmış bir noutbuk aldım. Məqalədə, necə mübarizə apardığım və Intel AMT-də eyni şeyi pulsuz etməyə çalışdığım barədə təcrübəm təsvir olunur.
Gəlin, dərhal razılaşaq: Mən açıq qapılara girmirəm və bu uzaq texnologiyalarla bağlı bir dərs vermirəm, sadəcə bir az xülasə verirəm və nəhayət, noutbukuma istənilən vəziyyətdə (RJ-45 vasitəsilə şəbəkəyə qoşulduqda) necə birbaşa bağlanmağı göstərirəm, ya da Wi-Fi ilə bağlı yalnız Windows əməliyyat sistemində. Həmçinin, Intel AMT-də konkret bir nöqtənin SSID, giriş və şifrəsini yaza bilərik, o zaman Wi-Fi ilə sistemə girmədən də əlaqə təmin etmək mümkün olacaq. Üstəlik, Intel ME üçün sürücüləri GNU/Linux-a quraşdırsanız, bu da işləməlidir. Nəticədə, noutbuku uzaqdan bloklamaq və mesaj vermək mümkün olmayacaq (mən bunun bu texnologiya ilə mümkün olub-olmadığını başa düşmədim), ancaq uzaq masa üstü və Secure Erase-a giriş olacaq, bu da əsas budur.
Taksici noutbukumu götürdü və mən ebay'dan yenisini almağa qərar verdim. Nə yanlış gedə bilərdi?
Alıcıdan oqlana — bir start ilə
Noutbuku poçt şöbəsindən evə gətirdikdən sonra Windows 10-un ilkin quraşdırmasını tamamlamağa başladım, sonra Firefox-u da yükləyə bildim, birdən:
Mən yaxşı anlayırdım ki, heç kim Windows distrosunu dəyişdirmək istəməz, əgər dəstək alsa, hər şey o qədər dəhşətli görünməzdi və bloklama daha sürətli baş verərdi. Axı, nəhayət, onu bloklamaq üçün heç bir məna olmazdı, çünki hər şey yenidən quraşdırma ilə düzələcəkdi. Yaxşı, yenidən başladırıq.
BIOS-a yenidən başlayırıq və artıq hər şey bir az aydınlaşır:
Və nəhayət, tam aydındır:
Necə olur ki, öz noutbukumdan əziyyət çəkirəm? Computrace nədir?
Düzgün desək, Computrace — EFİ BIOS-unuzda olan bir modullardan ibarət olan bir sistemdir ki, bu, Windows əməliyyat sistemi yükləndikdən sonra ona trojanlar yerləşdirir, bu da Absolute software-ə bağlantı yaradır və lazım gələrsə, sistemi internet üzərindən bloklamağa imkan verir. Daha ətraflı oxumaq üçün burada baxa bilərsiniz . Windows-dan fərqli olan əməliyyat sistemləri ilə, Computrace işləməz. Üstəlik, əgər BitLocker ilə şifrlənmiş Windows olan bir cihazı qoşsaq, Computrace yenidən işləmiyecek — modullar sistemə öz fayllarını yerləşdirə bilməyəcək.
Uzaqdan bu texnologiyalar kosmik görünə bilər, amma hər şeyin öz UEFI-si ilə yarımçıq iki şübhəli modul vasitəsilə həyata keçirildiyini öyrənmədikcə.
Sanki bu şey soyuq və hər şeyə qadir görünür, amma məsələn, GNU/Linux-a yüklənməyə çalışdığımızda:
Bu noutbukda hal-hazırda Computrace-da blokaj aktivdir
Deyilənə görə,
What to do?
Mövcud problemi həll etmək üçün dörd aydın yön var:
- eBay'də satıcıya yazmaq
- Computrace-nin yaradıcısı və sahibi olan Absolute software-ə yazmaq
- BIOS çipindən dump çıxarmaq, onu şübhəli adamlara göndərmək ki, onlar bizə bütün lock-ları söndürən və cihazın id-sini dəyişən patch dump göndərsinlər
- Lazard'a zəng etmək
Gəlin bunları ardıcıllıqla nəzərdən keçirək:
- Biz, bütün normal insanlar kimi, əvvəlcə bu cür məhsulu satan satıcıya yazırıq və problemin müzakirəsi üçün ilk növbədə onunla əlaqə saxlayırıq.
Edilmişdir:
- İnternetdə tapdığımız məlumatlara görə,
Siz Absolute software ilə əlaqə saxlamalısınız. Onlar sizdən maşının seriya nömrəsini və ana kartın seriya nömrəsini istəyəcəklər. Həmçinin hesab-faktura kimi "alış sübutu" təqdim etməlisiniz. Onlar filmdəki sahiblə əlaqə saxlayacaq və onu çıxarmaq üçün icazə alacaqlar. Əgər maşın oğurlanmayıbsa, onlar daha sonra "silinməsi üçün bayraq" qoyacaqlar. Daha sonra internetə qoşulanda bir möcüzə baş verəcək və blokaj silinəcək. Yuxarıda qeyd etdiyim məlumatları TechSupport@absolute.com adresinə göndərin.
Biz birbaşa Absolute-a yaza bilərik və onlarınla blokajdan çıxarmaq məsələsini müzakirə edə bilərik. Tələsik qərar vermədim və buna yalnız axıra yaxın qərar verdim.
- Problemin brutal həlli də, şükür ki, artıq mövcuddur. Budur bunlar və digər kompyuter dəstəyi ustaları eBay-də, hətta Facebook-da hindlilər bizim BIOS-u açmağımıza kömək edəcəklər, əgər onlara dump göndərsək və bir neçə dəqiqə gözləsək.
Unlock prosesi belə təsvir olunur:
Unlocking həlli nəhayət mövcuddur və BIOS-u flaş etmək üçün SPEG proqramlaşdırıcını tələb edir.
Prosesi:
- BIOS-u oxumaq və etibarlı dump yaratmaqdır. Thinkpad-də BIOS daxili TPM çipi ilə evlidir və onun unikal imzasını ehtiva edir, ona görə də orijinal BIOS-un düzgün oxunması bütün əməliyyatın uğuru və Sonralar BIOS-u bərpa etmək üçün vacibdir.
- BIOS binarlarını patch etmək və kiçik allservice.ro UEFI proqramını injekt etmək. Bu proqram təhlükəsiz eeprom-u oxuyacaq, TPM sertifikatını və şifrəsini sıfırlayacaq, təhlükəsiz eeprom-u yazacaq və bütün məlumatları bərpa edəcək.
- Patch olunmuş BIOS dump-ını yazın (bu yalnız TP-də işləyəcək), noutbuku başlayın və Hardware ID-yı yaradın. Biz sizə Allservice BIOS-u aktivləşdirəcək unikal açar göndərəcəyik, BIOS yüklənərkən açma prosedurunu yerinə yetirəcək və SVP və TPM-ni açacaq.
- Nəhayət, adi əməliyyatlar üçün orijinal BIOS dump-ını yenidən yazın və noutbukdan istifadə edin.
Eyni şəkildə lazım olarsa Computrace-i də deaktiv edə bilərik və SN/UUID dəyişə bilərik, RFID checksum xətasını sıfırlaya bilərik.
Unlock xidməti qiyməti hər maşın üçündir (məkdon/İMac, HP, Acer və s. üçün etdiyimiz kimi). Xidmətin qiyməti və mövcudluğuna dair məlumat üçün aşağıdakı yazıya baxın. Hər hansı sorğu üçün support@allservice.ro ilə əlaqə saxlaya bilərsiniz.
Həqiqətən də məntiqlidir! Amma bu, başa düşülən səbəblərə görə, ən ümidi dar vəziyyət üçün bir variantdır, üstəlik bütün bu əyləncə 80 $ dəyərindədir. Bunu sonra saxlayırıq.
- Əgər Lazard mənim bütün işlərimi pozubsa və yenidən zəng etməyi istəyirsə, ondan imtina etməmək gərəkdir! İşə başlayırıq.
Lazard-a zəng edirik, yəni "dünyanın aparıcı maliyyə məsləhət firmasıdır, birləşmələr, satın almalar, yenidən təşkilatlandırmalar, kapital quruluşu və strategiya ilə məsləhət verir".
Bir eBay satıcısı yanıt verirken, zadarma'ya birkaç dolar yükleyip, belki de gezegenin en ruhsuz muhatabı olan New York'taki büyük bir finans kuruluşunun destek ekibiyle iletişimi dört gözle bekliyorum. Genç kadın hızlıca telefonu açıyor, benim komradglice (başka bir dilde) az çekingen bir şekilde nasıl bu dizüstü bilgisayarı satın aldığımı dinliyor, seri numarasını not alıyor ve bana geri dönecek yöneticilere ileteceğini vaat ediyor. Bu süreç tam olarak bir gün arayla iki kez tekrar ediyor. Üçüncü kez, özellikle akşamı bekledim, New York'ta sabah 10 olur olmaz aradım, alışverişimle ilgili artık alıştığım metni hızlıca okudum. İki saat sonra yine aynı kadın bana geri döndü ve talimatları okumaya başladı:
— Escape tuşuna basın.
Basıyorum ama hiçbir şey olmuyor.
— Bir şey çalışmıyor, hiçbir şey değişmiyor.
— Basmaya devam edin.
— Bastım.
— Şimdi şunu girin: 72406917
Giriyorum. Hiçbir şey olmuyor.
— Biliyor musunuz, sanırım bu işe yaramayacak... Bir dakika...
Dizüstü aniden yeniden başlıyor, sistem yükleniyor, rahatsız edici beyaz ekran bir yere gitmiş. Emin olmak için BIOS'a giriyorum, Computrace etkin değil. Görünüşe göre her şey yolunda. Destek için teşekkür ediyorum, satıcıya sorunlarımı kendi başıma çözdüğümü yazıyorum ve rahatlıyorum.
OpenMakeshift Computrace Intel AMT tabanlı
Yaşananlar beni şaşırttı ama fikir hoşuma gitti, kaybettiğim şey için duyduğum hayalet acısı bir çıkış yolu arıyordu, yeni dizüstü bilgisayarımdan korumak istiyordum, sanki bu bana eskiyi geri getirecek. Eğer birisi Computrace kullanıyorsa, ben de kullanabilirim, değil mi? Zaten Intel Anti-Theft vardı, tanımına göre - harika bir teknoloji, sorunları çözüyordu, ama piyasadaki duraksama onu öldürdü; ancak bir alternatif olmalı. Görünüşe göre bu alternatif, sona erdiği yerden başladı - bu alanda yalnızca Absolute Software yerleşebildi.
Öncelikle Intel AMT'nin ne olduğuna bir göz atalım: bu, bilgisayarın uzaktan yönetimi için, yöneticinin ofisinde kalkmadan makineleri ağda kontrol etmesini sağlayan, EFI BIOS'a entegre edilmiş Intel ME'nin bir parçası olan bir dizi kütüphanedir. Cihazlar açılmasa bile, uzaktan ISO'lar bağlayarak, uzaktan masaüstü üzerinden kontrol edebilmektedir.
Tüm bunlar Minix üzerinde dönüyor ve yaklaşık bu seviyede:
Invisible Things Lab, Intel vPro / Intel AMT texnologiyasının funksionallığını qoruma halqası -3 adlandırmağı təklif etdi. Bu texnologiyanın çipsetləri, vPro texnologiyasını dəstəkləyən müstəqil bir mikroprosessor (ARC4 arxitekturası) və xüsusi RAM hissəsinə (16 MB) DMA çıxışı ilə şəbəkə kartına ayrı interfeysə malikdir. Proqramlar burada mərkəzi prosessorun müstəqil şəkildə icra olunur, firmware BIOS kodları ilə və ya analoji SPI flash yaddaşında saxlanılır (kod kriptografik imza ilə təsdiqlənir). Firmware-in bir hissəsi inteqrasiya olunmuş veb-serverdir. AMT standart olaraq deaktivdir, lakin bu rejimdə AMT deaktiv olunsa belə, kodun bir hissəsi işləməyə davam edir. Qoruma halqası -3, S3 Sleep güc rejimində belə aktivdir.
Bu cazibədardır, çünki Intel AMT ilə bir admin panelinə geri bağlantı qura bilsək, Computrace ilə əldə etdiyimizə bərabər bir erişimimiz ola bilər (amma əslində olmur).
Intel AMT-ni maşınımızda aktivləşdiririk
Öncə, bəzilərinizin bu AMT-ni öz əlləri ilə sınamağı istədiyiniz şübhəsizdir, və burada detallar başlayır. Birincisi: sizə onun dəstəklədiyi bir prosessor lazımdır. Xoşbəxtlikdən, bununla bağlı problem yoxdur (əgər AMD-niz yoxdursa), çünki vPro, 2006-cı ildən etibarən, Intel i5, i7 və i9 prosessorlarının demək olar ki, hamısına əlavə olunub (baxaraq). ) 2006-cı ildən başlayaraq, normal VNC 2010-cu ildən bəri mövcuddur. İkincisi: əgər sizdə masaüstü varsa, bu funksionallığı dəstəkləyən bir ana platanız olmalıdır, yəni Q çipsetli. Laptoplarda isə sadəcə prosessor modelini bilmək kifayətdir. Intel AMT-ni dəstəklədiyinizi aşkar etsəniz, bu yaxşı bir işarədir və burada əldə etdiyiniz qurğuları tətbiq edə biləcəksiniz. Əgər yoxdursa, ya şanssızsınız / ya da şüurlu olaraq bu texnologiyanı dəstəkləməyən prosessor və ya çipset seçmisiniz, ya da AMD ilə maliyyə qənaət etmisiniz ki, bu da sevinc üçün bir səbəbdir.
Sənədlərə əsasən
Təhlükəsiz olmayan rejimdə, Intel AMT cihazları 16992 portunda dinləyir.
TLS rejimində, Intel AMT cihazları 16993 portunda dinləyir.
Intel AMT 16992 və 16993 portlarında bağlantılara qəbul edir. Ora doğru irəliləyəcəyik.
Intel AMT-nin BIOS-da aktiv olduğunu yoxlamaq lazımdır:
Sonra, yenidən başladıb yüklənmə zamanı Ctrl + P basmalıyıq
Standart şifrə, adətən, , şifrə.
Dərhal Intel ME Ümumi Parametrlərdə şifrəni dəyişdiririk. Sonra Intel AMT Konfiqurasiyasında Şəbəkə Girişi Aktivləşdir seçimini aktivləşdiririk. Hazırdır. İndi siz rəsmi şəkildə arxa qapını aşmısınız. Sistemdə yüklənirik.
İndi mühüm bir detal: məntiqə görə Intel AMT-yə localhostdan və uzaqdan erişim əldə edə bilərik, lakin elə deyil. Intel, lokal gətirmək və parametrləri dəyişmək üçün , amma mənim ona bağlantı qurmağı redd etdi, bu səbəbdən mənim bağlantım yalnız uzaqdan işləyib.
Hansısa bir cihaz götürürük və :16992
It looks like this:
Intel AMT standart interfeysinə xoş gəlmisiniz! Niyə "standart"? Çünki o, sırf azaltdırılıb və bizim məqsədlərimizə tamamilə yararsızdır, biz isə daha ciddi bir şey istifadə edəcəyik.
MeshCommander ilə tanışlıq
Belə olur ki, iri şirkətlər bir şeylər hazırlayır, lakin son istifadəçilər bunu öz tələblərinə uyğunlaşdıra bilirlər. Burada da belə oldu.
Bu adi (boşuna deyil: adı öz saytında yoxdur, axtardım) Ylian Saint-Hilaire adlı kişi Intel AMT ilə işləmək üçün gözəl alətlər hazırlamışdır.
İlk növbədə onun üzərinə diqqət yetirmək istərdim , videolarında o, Intel AMT və onun proqram təminatı ilə bağlı müxtəlif tapşırıqları necə yerinə yetirmək lazım olduğunu sadə və aydın şəkildə, real vaxt rejimində göstərir.
Başlayaq . Yükləyirik, quraşdırırıq və maşınımıza qoşulmağa çalışırıq:
Proses dərhal baş vermir, amma nəticədə belə bir ekran əldə edəcəyik:
Mən paranoik deyiləm, amma sensitive data gizlidir, belə bir nazikliyi bağışlayın.
Fərq, deyildiyi kimi, göz qabağındadır. Mən bilmirəm niyə Intel-in idarəetmə panelində belə bir funksiya toplusu yoxdur, amma fakt fakt olaraq qalır: Ylian Saint-Hilaire həyatdan hiss ediləcək dərəcədə daha çox şey alır. Üstəlik, onun veb interfeysini birbaşa firmware-ə quraşdıra bilərsiniz, bu da sizə bütün funksiyalardan istifadə etməyə imkan verəcək.
Bunu belə etmək olar:
Vurğulamaq istəyirəm ki, bu funksionallığı (Custom web interface) istifadə etməmişəm və onun effektivliyi və iş qabiliyyəti barədə heç nə deyə bilmirəm, çünki mənim tələblərim üçün o lazım deyil.
Funksionallıqla oynaya bilərsiniz, çox güman ki, hər şeyi pozmaq mümkün olmayacaq, çünki bu festivali başlamaq və bitirmək üçün əsas nöqtə BIOS-dur, oradan Intel AMT-i deaktiv etməklə hər şeyi sıfırlaya bilərsiniz.
MeshCentral-ı işlədərək BackConnect-i həyata keçirək
Budur, tamamilə başgicəlləndirici bir şey başlayır. Dədə yalnız müştəri hazırlamayıb, eyni zamanda bizim trojanımıza tam bir admin paneli də hazırlayıb! Və sadəcə hazırlayıb, həm də .
Öz MeshCentral serverinizi quraşdıraraq başlayın və əgər MeshCentral ilə tanış deyilsinizsə, öz riskinizə MeshCentral.com-da ictimai serveri sınaya bilərsiniz.
Bu, onun kodunun etibarlılığına müsbət təsir edir, çünki xidmətin fəaliyyəti ərzində heç bir hakerlik və ya məlumat sızması xəbəri tapmadım.
Şəxsən mən MeshCentral-ı serverimdə işlədirəm, çünki buna səbəb daha etibarlı olduğunu düşünməkdir, amma bunun heç bir qiyməti yoxdur. Əgər siz də belə istəyirsinizsə, sənədlər var, həmçinin MeshCentral konteyneri. Sənədlərdə bunun NGINX ilə necə bağlanması barədə məlumat var, beləliklə, tətbiqiniz ev serverlərinizə asanlıqla inteqrasiya edə biləcək.
meshcentral.com-da qeydiyyatdan keçin, Niyə "no agent"? Çünki niyə bizim əlavə bir şey quraşdırsın ki, bilinmir, necə davranır və necə işləyəcək.
"Add CIRA" düyməsini basırıq:
Нажимаем «Add CIRA»:
cira_setup_test.mescript-i yükləyirik və onu MeshCommander-da bu cür istifadə edirik:
Voilà! Bir az vaxt keçdikdən sonra maşınımız MeshCentral-a qoşulacaq və onunla bir şey etmək mümkün olacaq.
Birincisi: bilmək lazımdır ki, proqramımız heç bir səbəb olmadan uzaq serverə qoşulmayacaq. Bu, Intel AMT-in iki qoşulma seçiminin olması ilə bağlıdır - uzaq server və birbaşa yerli. Həmin vaxtda biri digərilə işləməyəcək. Skriptimiz artıq sistemi uzaqdan işləməyə hazırlayıb, amma sizə yerli qoşulma da lazım ola bilər. Yerli qoşulma üçün burada
öz yerli domeninizi yazmalısınız (diqqət edin ki, skriptimiz oraya artıq təsadüfi bir xətt daxil edib ki, uzaqdan qoşulma həyata keçirilsin) və ya bütün xətləri tamamilə təmizləməlisiniz (amma onda uzaqdan qoşulma mümkün olmayacaq). Məsələn, mənim OpenWrt-də yerli domenim lan-dir:
Beləliklə, ora lan yazsaq və maşınımız bu yerli domenlə qoşulmuş şəbəkəyə bağlı olsa, onda uzaqdan qoşulma mümkün olmayacaq, lakin yerli portlar 16992 və 16993 açılacaq və qoşulmaları qəbul edəcək. Qısası, orada sizin yerli domeninizlə əlaqəsi olmayan bir şey varsa, proqram qoşulur, əks halda isə siz ona özünüz kabellə qoşulmalısınız, bu qədər.
İkincisi:
Hər şey hazırdır!
Siz soruşacaqsınız — bəs burada AntiTheft haradadır? İlk olaraq dediyim kimi — Intel AMT oğrularla mübarizə üçün çox uyğun deyil. Ofis şəbəkəsini idarə etmək olar, amma internet vasitəsilə qanunsuz mülkiyyət sahibinə qarşı mübarizə aparmaq - elə də asan deyil. Xüsusilə özəl mülkiyyət uğrunda mübarizəmizə kömək edə biləcək alətləri nəzərdən keçirək:
- Maşına girişin olması, əgər o naqil ilə qoşulubsa, və ya Windows quraşdırılıbsa, WiFi ilə də mümkündür. Bəli, bu bir az gülünc görünə bilər, amma belə bir noutbuku adi bir adamın idarə etməsi artıq çətindir, hətta kimisə bir anda idarə etməyə çalışdıqda. Bununla belə, mən skriptlərdə nizamlayacaq bir şey tapa bilmədim, lakin çox güman ki, bildirişləri bloklamaq üçün onlardan bir funksionallığı sındırmaq mümkündür.
- Intel Active Management Technology ilə Uzaqdan Təhlükəsiz Silinmə
Bu seçimlə maşından bütün məlumatları bir neçə saniyə ərzində silmək mümkündür. Intel-dən başqa SSD-lərdə işlədiyi hələ də aydın deyil. Burada bu funksiyanın barədə daha ətraflı oxuya bilərsiniz. İşin necə olduğunu seyr etmək olar . Keyfiyyət pisdir, amma cəmi 10 megabaytdır və məzmun aydınlaşır.
Gecikdirilmiş icra problemi hələ də həll edilməmişdir, yəni: maşın şəbəkəyə qoşulanda onunla qoşulmağı gözləmək lazımdır. Düşünürəm ki, bu məsələyə də bir həll yolu var.
Mükəmməl icra üçün laptopu bloklamaq və bir mesaj göstərmək lazımdır, amma bizim vəziyyətdə sadəcə olaraq geri dönülməz bir girişimiz var, və növbəti addımı atmaq - təsəvvür işidir.
Bəlkə sizin cihazı bloklamağı və ya ən azından mesaj göstərməyi bacararsınız, bilirseniz, yazın. Təşəkkürlər!
BIOS-a şifrə qoymağı unutmayın.
İstifadəçiyə təşəkkürlər redaktə üçün!
Mənbə: habr.com
