কিভাবে আমি ইবেতে একটি লক করা ল্যাপটপ কিনেছি এবং IntelAMT-এর উপর ভিত্তি করে আমার নিজস্ব AntiTheft তৈরি করার চেষ্টা করেছি

TL; ডিআর

অ্যাবসলিউট কম্পুট্রেস এমন একটি প্রযুক্তি যা আপনাকে আপনার গাড়ি লক করতে দেয় (এবং নয় শুধুমাত্র), এমনকি যদি অপারেটিং সিস্টেম এটিতে পুনরায় ইনস্টল করা হয় বা এমনকি হার্ড ড্রাইভ প্রতিস্থাপন করা হয়, প্রতি বছর $15 এর জন্য। আমি ইবেতে একটি ল্যাপটপ কিনেছি যা এই জিনিসটি দিয়ে লক করা হয়েছিল। নিবন্ধটি আমার অভিজ্ঞতা বর্ণনা করে, আমি কীভাবে এটির সাথে লড়াই করেছি এবং ইন্টেল এএমটি-তে একই কাজ করার চেষ্টা করেছি, তবে বিনামূল্যে।

আসুন অবিলম্বে সম্মত হই: আমি খোলা দরজা ভেঙে এই দূরবর্তী জিনিসগুলির উপর একটি বক্তৃতা লিখছি না, তবে একটি সামান্য পটভূমি এবং যে কোনও পরিস্থিতিতে আপনার হাঁটুতে আপনার মেশিনে কীভাবে দ্রুত দূরবর্তী অ্যাক্সেস পেতে হয় তা বলছি (যদি এটি সংযুক্ত থাকে RJ-45 এর মাধ্যমে নেটওয়ার্ক) বা, যদি এটি Wi-Fi এর মাধ্যমে সংযুক্ত থাকে তবে শুধুমাত্র OS Windows এ। এছাড়াও, Intel AMT-এ নিজেই একটি নির্দিষ্ট পয়েন্টের SSID, লগইন এবং পাসওয়ার্ড নিবন্ধন করা সম্ভব হবে এবং তারপর সিস্টেমে বুট না করেও Wi-Fi এর মাধ্যমে অ্যাক্সেস পাওয়া যাবে। এবং এছাড়াও, আপনি যদি GNU/Linux-এ Intel ME-এর জন্য ড্রাইভার ইনস্টল করেন, তাহলে এই সবগুলিও এতে কাজ করা উচিত। ফলস্বরূপ, দূরবর্তীভাবে একটি ল্যাপটপ লক করা এবং একটি বার্তা প্রদর্শন করা সম্ভব হবে না (এই প্রযুক্তি ব্যবহার করে এটি সম্ভব কিনা তা আমি বুঝতে পারিনি), তবে একটি দূরবর্তী ডেস্কটপে অ্যাক্সেস থাকবে এবং সুরক্ষিত মুছে ফেলা হবে, এবং এটি প্রধান জিনিস।

ট্যাক্সি ড্রাইভার আমার ল্যাপটপ নিয়ে চলে গেছে এবং আমি ইবেতে একটি নতুন কেনার সিদ্ধান্ত নিয়েছি। কি ভুল হতে পারে?

ক্রেতা থেকে চোর- এক লঞ্চে

পোস্ট অফিস থেকে বাড়িতে একটি ল্যাপটপ নিয়ে আসার পরে, আমি উইন্ডোজ 10 এর প্রাক-ইনস্টলেশন সম্পূর্ণ করার জন্য সেট করেছি এবং এর পরে আমি এমনকি ফায়ারফক্স ডাউনলোড করতেও সক্ষম হয়েছি, যখন হঠাৎ:

আমি পুরোপুরি বুঝতে পেরেছিলাম যে কেউ উইন্ডোজ ডিস্ট্রিবিউশন পরিবর্তন করবে না, এবং যদি তারা করে তবে সবকিছু এতটা আনাড়ি দেখাবে না এবং সাধারণভাবে ব্লক করা দ্রুত ঘটত। এবং, শেষ পর্যন্ত, কিছু ব্লক করার কোন মানে হবে না, যেহেতু সবকিছু পুনরায় ইনস্টল করে নিরাময় করা হবে। ঠিক আছে, এর রিবুট করা যাক।

BIOS এ রিবুট করুন এবং এখন সবকিছু একটু পরিষ্কার হয়ে যাবে:

И, наконец, окончательно ясно:

এটা কিভাবে আমার নিজের ল্যাপটপ আমাকে বিরক্ত করছে? Computrace কি?

কঠোরভাবে বলতে গেলে, Computrace হল আপনার EFI BIOS-এ মডিউলের একটি সেট যা, OS Windows লোড করার পরে, তাদের ট্রোজানগুলি এতে সন্নিবেশ করায়, রিমোট অ্যাবসলিউট সফ্টওয়্যার সার্ভারে নক করে এবং প্রয়োজনে ইন্টারনেটের মাধ্যমে সিস্টেমটিকে ব্লক করার অনুমতি দেয়। আপনি এখানে আরো বিস্তারিত পড়তে পারেন এখানে. কম্পিউটারেস উইন্ডোজ ছাড়া অন্য অপারেটিং সিস্টেমের সাথে কাজ করে না। তাছাড়া, যদি আমরা BitLocker, বা অন্য কোন সফ্টওয়্যার দ্বারা এনক্রিপ্ট করা Windows এর সাথে একটি ড্রাইভ সংযুক্ত করি, তাহলে Computrace আবার কাজ করবে না - মডিউলগুলি কেবল তাদের ফাইলগুলিকে আমাদের সিস্টেমে ফেলতে সক্ষম হবে না।

দূর থেকে, এই জাতীয় প্রযুক্তিগুলি মহাজাগতিক বলে মনে হতে পারে, তবে কেবলমাত্র যতক্ষণ না আমরা খুঁজে পাই যে এই সমস্তই দেড় সন্দেহজনক মডিউল ব্যবহার করে স্থানীয় UEFI তে করা হয়েছে।

এই জিনিসটি ঠান্ডা এবং সর্বশক্তিমান বলে মনে হচ্ছে যতক্ষণ না আমরা চেষ্টা করি, উদাহরণস্বরূপ, GNU/Linux এ বুট করা:

এই ল্যাপটপে এখন Computrace লকিং সক্ষম করা আছে।

যেমন তারা বলে

কি করতে হবে?

সমস্যা সমাধানের জন্য চারটি সুস্পষ্ট ভেক্টর রয়েছে:

1. ইবেতে বিক্রেতার কাছে লিখুন
2. পরম সফ্টওয়্যার, Computrace এর নির্মাতা এবং মালিককে লিখুন
3. BIOS চিপ থেকে একটি ডাম্প তৈরি করুন, এটি ছায়াময় প্রকারে পাঠান যাতে তারা একটি প্যাচ সহ একটি ডাম্প ফেরত পাঠায় যা ডিভাইস আইডি সমস্ত লক এবং মেনু নিষ্ক্রিয় করে দেয়
4. ল্যাজার্ডকে কল করুন

আসুন তাদের ক্রমানুসারে দেখি:

1. আমরা, সমস্ত যুক্তিসঙ্গত লোকের মতো, প্রথমে সেই বিক্রেতার কাছে লিখি যিনি আমাদের এই জাতীয় পণ্য বিক্রি করেছেন এবং যার জন্য প্রাথমিকভাবে দায়ী তার সাথে সমস্যাটি নিয়ে আলোচনা করুন৷

   তৈরি:

   

2. ইন্টারনেটের গভীরতায় আবিষ্কৃত একজন উপদেষ্টার মতে,
   

   আপনি পরম সফ্টওয়্যার যোগাযোগ করতে হবে. তারা মেশিনের সিরিয়াল নম্বর এবং মাদারবোর্ডের সিরিয়াল নম্বর চাইবে। আপনাকে "ক্রয়ের প্রমাণ" সরবরাহ করতে হবে, যেমন একটি রসিদ। তারা ফাইলে থাকা মালিকের সাথে যোগাযোগ করবে এবং এটি সরানোর জন্য ঠিক আছে। ধরে নিচ্ছি যে এটি চুরি হয়নি, তারা তারপর "মুছে ফেলার জন্য এটিকে ফ্ল্যাগ করবে"। এর পরে, পরের বার যখন আপনি ইন্টারনেটে সংযোগ করবেন বা খোলা ইন্টারনেট সংযোগ থাকবেন, তখন একটি অলৌকিক ঘটনা ঘটবে এবং এটি চলে যাবে। আমি উল্লেখ করা জিনিস পাঠান [ইমেল সুরক্ষিত].

   আমরা সরাসরি অ্যাবসোলিউটে লিখতে পারি এবং আনলক করার বিষয়ে তাদের সাথে সরাসরি যোগাযোগ করতে পারি। আমি আমার সময় নিয়েছি এবং শুধুমাত্র শেষের দিকে এই সমাধানটি অবলম্বন করার সিদ্ধান্ত নিয়েছি।

3. সৌভাগ্যক্রমে, সমস্যার একটি নৃশংস সমাধান ইতিমধ্যেই উপস্থিত ছিল। এই বেশী বলছি এবং একই ইবেতে অন্যান্য অনেক কম্পিউটার সহায়তা বিশেষজ্ঞ এবং এমনকি Facebook-এর ভারতীয়রাও আমাদের প্রতিশ্রুতি দেয় যে আমরা যদি তাদের একটি ডাম্প পাঠাই এবং কয়েক মিনিট অপেক্ষা করে তবে আমাদের BIOS আনলক করব।

   আনলকিং প্রক্রিয়াটি নিম্নরূপ বর্ণনা করা হয়েছে:

   আনলকিং সমাধান অবশেষে উপলব্ধ এবং BIOS ফ্ল্যাশ করতে সক্ষম হতে SPEG প্রোগ্রামার প্রয়োজন।

   প্রক্রিয়াটি হ'ল:

   1. BIOS পড়া এবং একটি বৈধ ডাম্প তৈরি করুন। একটি থিঙ্কপ্যাডে, BIOS অভ্যন্তরীণ TPM চিপের সাথে বিবাহিত এবং এতে এটির একটি অনন্য স্বাক্ষর রয়েছে, তাই পুরো অপারেশনের সাফল্যের জন্য এবং পরে BIOS পুনরুদ্ধার করার জন্য আসল BIOS সঠিকভাবে পড়া গুরুত্বপূর্ণ।
   2. BIOS বাইনারি প্যাচ করা এবং একটি সমস্ত smallservice.ro UEFI প্রোগ্রাম ইনজেক্ট করা। এই প্রোগ্রামটি সুরক্ষিত eeprom পড়বে, TPM সার্টিফিকেট এবং পাসওয়ার্ড রিসেট করবে, সুরক্ষিত eeprom লিখবে এবং সমস্ত ডেটা পুনর্গঠন করবে।
   3. প্যাচ করা BIOS ডাম্পটি লিখুন (এটি শুধুমাত্র সেই TP btw তে কাজ করবে), ল্যাপটপ চালু করুন এবং একটি হার্ডওয়্যার আইডি তৈরি করুন। আমরা আপনাকে একটি অনন্য কী পাঠাব যা Allservice BIOS কে সক্রিয় করবে, যখন BIOS লোড হচ্ছে তখন এটি আনলক রুটিন চালাবে এবং SVP এবং TPM আনলক করবে।
   4. অবশেষে, স্বাভাবিক ক্রিয়াকলাপের জন্য মূল BIOS ডাম্প ব্যাক লিখুন এবং ল্যাপটপ উপভোগ করুন।

   আমরা Computrace নিষ্ক্রিয় করতে পারি বা SN/UUID পরিবর্তন করতে পারি এবং প্রয়োজনে একই পদ্ধতিতে আমাদের UEFI প্রোগ্রাম ব্যবহার করে RFID চেকসাম ত্রুটি পুনরায় সেট করতে পারি।

   আনলক পরিষেবার মূল্য প্রতি মেশিন (যেমন আমরা Macbook/iMac, HP, Acer, ইত্যাদির জন্য করি) পরিষেবার মূল্য এবং উপলব্ধতার জন্য অনুগ্রহ করে নীচের পরবর্তী পোস্টটি পড়ুন৷ যোগাযোগ করতে পারেন [ইমেল সুরক্ষিত] যে কোন অনুসন্ধানের জন্য।

   বৈধ মনে হচ্ছে! তবে এটিও, সুস্পষ্ট কারণে, সবচেয়ে মরিয়া পরিস্থিতির জন্য একটি বিকল্প, এবং পাশাপাশি, সমস্ত মজার খরচ $80। আমরা পরে জন্য এটা ছেড়ে.

4. যদি ল্যাজার্ড আমার জন্য সবকিছু ভেঙ্গে ফেলে এবং আমাকে আপনাকে কল করতে বলে, তবে আপনার প্রত্যাখ্যান করা উচিত নয়! চল কাজ করা যাক.

আমরা ল্যাজার্ডকে বলি "বিশ্বের শীর্ষস্থানীয় আর্থিক উপদেষ্টা এবং সম্পদ ব্যবস্থাপনা সংস্থা, একীভূতকরণ, অধিগ্রহণ, পুনর্গঠন, মূলধন কাঠামো এবং কৌশল সম্পর্কে পরামর্শ দেয়"

ইবে থেকে বিক্রেতা প্রতিক্রিয়া জানালে, আমি জাদারমায় কিছু টাকা নিক্ষেপ করি এবং গ্রহের সবচেয়ে প্রাণহীন কথোপকথনের সাথে যোগাযোগের জন্য উন্মুখ - নিউ ইয়র্ক থেকে একটি বিশাল আর্থিক কর্পোরেশনের সমর্থন। মেয়েটি দ্রুত ফোনটি তুলে নেয়, আমার কমরেড ইংরেজিতে ভীতু ব্যাখ্যা শোনে যে আমি কীভাবে এই ল্যাপটপটি কিনেছি, এর সিরিয়াল নম্বর লিখে এবং প্রশাসকদের কাছে দেওয়ার প্রতিশ্রুতি দেয়, যারা আমাকে ফোন করবে। এই প্রক্রিয়াটি ঠিক দুবার পুনরাবৃত্তি হয়, একদিনের ব্যবধানে। তৃতীয়বার, আমি ইচ্ছাকৃতভাবে নিউইয়র্কে সন্ধ্যা 10টা না হওয়া পর্যন্ত অপেক্ষা করেছিলাম এবং ফোন করে দ্রুত আমার কেনাকাটা সম্পর্কে পরিচিত পাস্তা পড়েছিলাম। দুই ঘন্টা পরে একই মহিলা আমাকে আবার ডাকলেন এবং নির্দেশাবলী পড়তে শুরু করলেন:
- পালাতে ক্লিক করুন।
আমি ক্লিক করি কিন্তু কিছুই হয় না।
- কিছু কাজ করে না, কিছুই পরিবর্তন হয় না।
- চাপুন।
- আমি টিপছি।
- এখন লিখুন: 72406917
আমি প্রবেশ করছি. কিছুই ঘটেনি.
- তুমি জানো, আমি ভয় পাচ্ছি এটা সাহায্য করবে না... শুধু এক মিনিট...
ল্যাপটপ হঠাৎ রিবুট হয়, সিস্টেম বুট হয়, বিরক্তিকর সাদা পর্দা কোথাও অদৃশ্য হয়ে গেছে। নিশ্চিত হতে, আমি BIOS-এ যাই, Computrace সক্রিয় করা হয়নি। মনে হচ্ছে এটাই। আপনার সমর্থনের জন্য আপনাকে ধন্যবাদ, আমি বিক্রেতাকে লিখি যে আমি নিজেই সমস্ত সমস্যা সমাধান করেছি এবং শিথিল হয়েছি।

OpenMakeshift Computrace Intel AMT ভিত্তিক

যা ঘটেছিল তা আমাকে হতাশ করেছিল, কিন্তু আমি ধারণাটি পছন্দ করেছি, যা কিছু হারিয়ে গেছে তার উপর আমার ফ্যান্টম ব্যথা কিছু উপায় খুঁজছিল, আমি আমার নতুন ল্যাপটপকে রক্ষা করতে চেয়েছিলাম, যেন এটি আমাকে পুরানোটি ফিরিয়ে দেবে। যদি কেউ Computrace ব্যবহার করে, তাহলে আমি এটিও ব্যবহার করতে পারি, তাই না? সব পরে, ইন্টেল এন্টি-চুরি ছিল, বর্ণনা অনুযায়ী - একটি চমৎকার প্রযুক্তি যা এটি করা উচিত হিসাবে কাজ করে, তবে এটি বাজারের জড়তা দ্বারা নিহত হয়েছিল, তবে একটি বিকল্প থাকতে হবে। দেখা গেল যে এই বিকল্পটি একই জায়গায় শুরু হয়েছিল যেখানে এটি শেষ হয়েছিল - শুধুমাত্র পরম সফ্টওয়্যার এই ক্ষেত্রে একটি পা রাখতে সক্ষম হয়েছিল।

প্রথমে, আসুন মনে করি ইন্টেল এএমটি কী: এটি একটি লাইব্রেরির সেট যা ইন্টেল ME এর অংশ, যা EFI BIOS-এর মধ্যে তৈরি করা হয়েছে, যাতে কোনও অফিসের প্রশাসক তার চেয়ার থেকে না উঠে নেটওয়ার্কে মেশিনগুলি পরিচালনা করতে পারেন, এমনকি তারা বুট না করলেও, দূরবর্তীভাবে ISO সংযোগ করা, দূরবর্তী ডেস্কটপের মাধ্যমে নিয়ন্ত্রণ করা ইত্যাদি।

এই সমস্ত মিনিক্সে এবং প্রায় এই স্তরে চলে:

Invisible Things Lab প্রস্তাব করেছে Intel vPro/Intel AMT প্রযুক্তির কার্যকারিতাকে একটি রিং অফ সুরক্ষা -3। এই প্রযুক্তির অংশ হিসাবে, ভিপ্রো প্রযুক্তি সমর্থনকারী চিপসেটগুলিতে একটি স্বাধীন মাইক্রোপ্রসেসর (ARC4 আর্কিটেকচার), নেটওয়ার্ক কার্ডের একটি পৃথক ইন্টারফেস, RAM এর একটি ডেডিকেটেড বিভাগে একচেটিয়া অ্যাক্সেস (16 MB), এবং প্রধান RAM-তে DMA অ্যাক্সেস রয়েছে। এটিতে থাকা প্রোগ্রামগুলি কেন্দ্রীয় প্রসেসর থেকে স্বাধীনভাবে কার্যকর করা হয়; ফার্মওয়্যারটি BIOS কোডগুলির সাথে বা অনুরূপ SPI ফ্ল্যাশ মেমরিতে সংরক্ষিত হয় (কোডটিতে একটি ক্রিপ্টোগ্রাফিক স্বাক্ষর রয়েছে)। ফার্মওয়্যারের অংশ একটি অন্তর্নির্মিত ওয়েব সার্ভার। ডিফল্টরূপে, AMT অক্ষম করা হয়, কিন্তু কিছু কোড এখনও AMT নিষ্ক্রিয় থাকা সত্ত্বেও এই মোডে চলে। রিং কোড -3 এমনকি S3 স্লিপ পাওয়ার মোডে সক্রিয়।

এটি লোভনীয় শোনাচ্ছে, কারণ মনে হচ্ছে যদি আমরা Intel AMT ব্যবহার করে কিছু অ্যাডমিন প্যানেলের সাথে একটি বিপরীত সংযোগ স্থাপন করতে পারি, তাহলে আমরা Computrace এর চেয়ে খারাপ অ্যাক্সেস করতে সক্ষম হব (আসলে, না)।

আমরা আমাদের মেশিনে Intel AMT সক্রিয় করি

প্রথমত, আপনার মধ্যে কেউ কেউ সম্ভবত আপনার নিজের হাতে এই এএমটিটি স্পর্শ করতে চান এবং এখানে সূক্ষ্মতা শুরু হয়। প্রথম: আপনার একটি প্রসেসর প্রয়োজন যা এটি সমর্থন করে। সৌভাগ্যবশত, এতে কোন সমস্যা নেই (যদি না আপনার AMD থাকে), কারণ vPro প্রায় সব Intel i5, i7 এবং i9 প্রসেসরে যোগ করা হয়েছে (আপনি দেখতে পারেন এখানে) 2006 সাল থেকে, এবং স্বাভাবিক VNC ইতিমধ্যে 2010 সালে সেখানে আনা হয়েছিল। দ্বিতীয়ত: আপনার যদি একটি ডেস্কটপ থাকে, তাহলে আপনার একটি মাদারবোর্ড দরকার যা এই কার্যকারিতা সমর্থন করে, যেমন Q চিপসেট। ল্যাপটপে, আমাদের শুধুমাত্র প্রসেসরের মডেল জানতে হবে। আপনি যদি Intel AMT-এর জন্য সমর্থন খুঁজে পান, তবে এটি একটি ভাল লক্ষণ এবং আপনি এখানে প্রাপ্ত সেটিংস প্রয়োগ করতে সক্ষম হবেন। যদি তা না হয়, তাহলে হয় আপনি দুর্ভাগ্যবান/আপনি ইচ্ছাকৃতভাবে এই প্রযুক্তির সমর্থন ছাড়াই একটি প্রসেসর বা চিপসেট বেছে নিয়েছেন, অথবা আপনি AMD বেছে নিয়ে সফলভাবে অর্থ সঞ্চয় করেছেন, যা আনন্দেরও কারণ।

নথি অনুযায়ী

অ-সুরক্ষিত মোডে, ইন্টেল এএমটি ডিভাইস 16992 পোর্টে শোনে।
TLS মোডে, Intel AMT ডিভাইস 16993 পোর্টে শোনে।

ইন্টেল এএমটি 16992 এবং 16993 পোর্টে সংযোগ গ্রহণ করে। চলুন সেখানে যাওয়া যাক।

আপনাকে পরীক্ষা করতে হবে যে BIOS-এ Intel AMT সক্ষম করা আছে:

এরপরে আমাদের রিবুট করতে হবে এবং লোড করার সময় Ctrl + P টিপুন

আদর্শ পাসওয়ার্ড, যথারীতি, অ্যাডমিন.

অবিলম্বে Intel ME সাধারণ সেটিংসে পাসওয়ার্ড পরিবর্তন করুন। এরপর, ইন্টেল এএমটি কনফিগারেশনে, নেটওয়ার্ক অ্যাক্সেস সক্রিয় করুন। প্রস্তুত. আপনি এখন আনুষ্ঠানিকভাবে পিছনের দরজা. আমরা সিস্টেমে লোড করছি.

এখন একটি গুরুত্বপূর্ণ বিষয়: যৌক্তিকভাবে, আমরা লোকালহোস্ট থেকে এবং দূরবর্তীভাবে ইন্টেল এএমটি অ্যাক্সেস করতে পারি, কিন্তু না। ইন্টেল বলে যে আপনি স্থানীয়ভাবে সংযোগ করতে পারেন এবং সেটিংস ব্যবহার করে পরিবর্তন করতে পারেন ইন্টেল এএমটি কনফিগারেশন ইউটিলিটি, কিন্তু আমার জন্য এটি স্পষ্টভাবে সংযোগ করতে অস্বীকার করেছে, তাই আমার সংযোগ শুধুমাত্র দূরবর্তীভাবে কাজ করে।

আমরা কিছু ডিভাইস নিতে এবং এর মাধ্যমে সংযোগ আপনার আইপি: 16992

এটা দেখে মনে হচ্ছে:

স্ট্যান্ডার্ড ইন্টেল AMT ইন্টারফেসে স্বাগতম! কেন "মান"? কারণ এটি আমাদের উদ্দেশ্যে কাটা এবং সম্পূর্ণরূপে অকেজো, এবং আমরা আরও গুরুতর কিছু ব্যবহার করব।

মেশকমান্ডারের সাথে পরিচিত হওয়া

যথারীতি, বড় কোম্পানী কিছু করে, এবং শেষ ব্যবহারকারীরা নিজেদের জন্য এটি পরিবর্তন করে। এখানেও তাই হয়েছে।

এই বিনয়ী (কোন অত্যুক্তি নেই: তার নাম তার ওয়েবসাইটে নেই, আমাকে এটি গুগল করতে হয়েছিল) ইলিয়ান সেন্ট-হিলাইয়ার নামের লোকটি ইন্টেল এএমটি-এর সাথে কাজ করার জন্য দুর্দান্ত সরঞ্জাম তৈরি করেছে।

আমি অবিলম্বে তার প্রতি আপনার দৃষ্টি আকর্ষণ করতে চাই ইউটিউব চ্যানেল, তার ভিডিওগুলিতে তিনি সহজভাবে এবং স্পষ্টভাবে রিয়েল টাইমে দেখান কিভাবে ইন্টেল এএমটি এবং এর সফ্টওয়্যার সম্পর্কিত কিছু কাজ সম্পাদন করতে হয়।

চলো আমরা শুরু করি মেশকমান্ডার. ডাউনলোড করুন, ইনস্টল করুন এবং আমাদের মেশিনে সংযোগ করার চেষ্টা করুন:

প্রক্রিয়াটি তাত্ক্ষণিক নয়, তবে ফলস্বরূপ আমরা এই পর্দাটি পাব:

এটা নয় যে আমি প্যারানয়েড, কিন্তু আমি সংবেদনশীল ডেটা মুছে ফেলব, এই ধরনের কুকীর্তি জন্য আমাকে ক্ষমা করুন

পার্থক্য, যেমন তারা বলে, সুস্পষ্ট। আমি জানি না কেন ইন্টেল কন্ট্রোল প্যানেলে এই ধরনের ফাংশনগুলির একটি সেট নেই, কিন্তু বাস্তবতা হল যে ইলিয়ান সেন্ট-হিলাইয়ার জীবনের উল্লেখযোগ্যভাবে বেশি লাভ করে। তাছাড়া, আপনি সরাসরি ফার্মওয়্যারে এর ওয়েব ইন্টারফেস ইনস্টল করতে পারেন, এটি আপনাকে কোনও ইউটিলিটি ছাড়াই সমস্ত ফাংশন ব্যবহার করার অনুমতি দেবে।

এই মত এই কাজ করা হয়:

আমার মনে রাখা উচিত যে আমি এই কার্যকারিতা (কাস্টম ওয়েব ইন্টারফেস) ব্যবহার করিনি এবং এর কার্যকারিতা এবং কার্যকারিতা সম্পর্কে কিছু বলতে পারি না, যেহেতু এটি আমার প্রয়োজনের জন্য প্রয়োজনীয় নয়।

আপনি কার্যকারিতা নিয়ে খেলতে পারেন, এটি অসম্ভাব্য যে আপনি সবকিছু নষ্ট করে ফেলবেন, কারণ এই পুরো উত্সবের শুরু এবং চূড়ান্ত সূচনা বিন্দু হল BIOS, যেখানে আপনি Intel AMT অক্ষম করে সবকিছু পুনরায় সেট করতে পারেন।

MeshCentral স্থাপন করুন এবং BackConnect বাস্তবায়ন করুন

এবং এখানে মাথার সম্পূর্ণ পতন শুরু হয়। আমার চাচা শুধুমাত্র একজন ক্লায়েন্টই করেননি, আমাদের ট্রোজানের জন্য পুরো অ্যাডমিন প্যানেলও তৈরি করেছেন! এবং তিনি শুধু তা করেননি, কিন্তু আমার সার্ভারে সবার জন্য এটি চালু করেছি.

আপনার নিজের একটি MeshCentral সার্ভার ইনস্টল করে শুরু করুন বা আপনি যদি MeshCentral এর সাথে পরিচিত না হন তবে আপনি MeshCentral.com-এ নিজের ঝুঁকিতে সর্বজনীন সার্ভারটি চেষ্টা করতে পারেন।

এটি এর কোডের নির্ভরযোগ্যতা সম্পর্কে ইতিবাচকভাবে কথা বলে, যেহেতু আমি পরিষেবাটির অপারেশন চলাকালীন হ্যাক বা ফাঁস সম্পর্কে কোনও খবর খুঁজে পাইনি।

ব্যক্তিগতভাবে, আমি আমার সার্ভারে মেশসেন্ট্রাল চালাই কারণ আমি অযৌক্তিকভাবে বিশ্বাস করি যে এটি আরও নির্ভরযোগ্য, তবে এতে অহংকার এবং আত্মার অলসতা ছাড়া কিছুই নেই। আপনিও যদি চান, তাহলে এখানে নথি আছে এবং এখানে MeshCentral সহ ধারক। ডক্সগুলি বর্ণনা করে যে কীভাবে এটি NGINX-এ একসাথে বাঁধতে হয়, তাই বাস্তবায়নটি সহজেই আপনার হোম সার্ভারে একত্রিত হবে।

নিবন্ধন করুন meshcentral.com, ভিতরে যান এবং "নো এজেন্ট" বিকল্পটি নির্বাচন করে একটি ডিভাইস গ্রুপ তৈরি করুন:

কেন "নো এজেন্ট"? কারণ অপ্রয়োজনীয় কিছু ইনস্টল করার জন্য আমাদের কেন এটির প্রয়োজন, এটি কীভাবে আচরণ করবে এবং কীভাবে এটি কাজ করবে তা পরিষ্কার নয়।

"CIRA যোগ করুন" ক্লিক করুন:

cira_setup_test.mescript ডাউনলোড করুন এবং এটি আমাদের মেশকমান্ডারে এইভাবে ব্যবহার করুন:

ভয়লা ! কিছু সময়ের পরে, আমাদের মেশিন মেশসেন্ট্রালের সাথে সংযুক্ত হবে এবং আমরা এটির সাথে কিছু করতে পারি।

প্রথমত: আপনার জানা উচিত যে আমাদের সফ্টওয়্যারটি এমনভাবে দূরবর্তী সার্ভারে নক করবে না। এটি এই কারণে যে ইন্টেল এএমটি সংযোগের জন্য দুটি বিকল্প রয়েছে - একটি দূরবর্তী সার্ভারের মাধ্যমে এবং সরাসরি স্থানীয়ভাবে। তারা একই সময়ে কাজ করে না। আমাদের স্ক্রিপ্ট ইতিমধ্যে দূরবর্তী কাজের জন্য সিস্টেমটি কনফিগার করেছে, তবে আপনাকে স্থানীয়ভাবে সংযোগ করতে হতে পারে৷ স্থানীয়ভাবে সংযোগ করার জন্য আপনাকে এখানে যেতে হবে

একটি লাইন লিখুন যা আপনার স্থানীয় ডোমেন (উল্লেখ্য যে আমাদের স্ক্রিপ্টটি ইতিমধ্যেই সেখানে কিছু র্যান্ডম লাইন ঢোকানো হয়েছে যাতে সংযোগটি দূরবর্তীভাবে তৈরি করা যায়) বা সমস্ত লাইন সম্পূর্ণরূপে পরিষ্কার করুন (কিন্তু তখন দূরবর্তী সংযোগ উপলব্ধ হবে না)। উদাহরণস্বরূপ, OpenWrt-এ আমার স্থানীয় ডোমেন হল lan:

তদনুসারে, যদি আমরা সেখানে ল্যানে প্রবেশ করি, এবং যদি আমাদের মেশিনটি এই স্থানীয় ডোমেনের সাথে একটি নেটওয়ার্কের সাথে সংযুক্ত থাকে, তবে দূরবর্তী সংযোগ পাওয়া যাবে না, তবে স্থানীয় পোর্ট 16992 এবং 16993 খুলবে এবং সংযোগ গ্রহণ করবে। সংক্ষেপে, যদি এমন কিছু বাজে কথা থাকে যা আপনার স্থানীয় ডোমেনের সাথে সম্পর্কিত নয়, তবে সফ্টওয়্যারটি বাগ করছে, যদি না হয়, তাহলে আপনাকে একটি তারের মাধ্যমে এটির সাথে সংযোগ করতে হবে, এটাই সব।

দ্বিতীয়ত:

সব প্রস্তুত!

আপনি জিজ্ঞাসা করতে পারেন - AntiTheft কোথায়? আমি শুরুতেই বলেছি, চোরদের বিরুদ্ধে লড়াই করার জন্য ইন্টেল এএমটি খুব একটা উপযুক্ত নয়। একটি অফিস নেটওয়ার্ক পরিচালনা করা স্বাগত, কিন্তু ইন্টারনেটের মাধ্যমে বেআইনিভাবে সম্পত্তি দখল করা ব্যক্তিদের সাথে লড়াই করা বিশেষ কিছু নয়। আসুন একটি টুলকিট বিবেচনা করি যা, তাত্ত্বিকভাবে, ব্যক্তিগত সম্পত্তির জন্য লড়াইয়ে আমাদের সাহায্য করতে পারে:

1. নিজেই, এটি স্পষ্ট যে আপনার মেশিনে অ্যাক্সেস রয়েছে যদি এটি কেবলের মাধ্যমে সংযুক্ত থাকে, বা, যদি এটিতে উইন্ডোজ ইনস্টল করা থাকে তবে ওয়াইফাইয়ের মাধ্যমে। হ্যাঁ, এটি শিশুসুলভ, তবে একজন সাধারণ ব্যক্তির পক্ষে এই জাতীয় ল্যাপটপ ব্যবহার করা ইতিমধ্যেই খুব কঠিন, এমনকি যদি কেউ হঠাৎ নিয়ন্ত্রণ নেয়। তদুপরি, আমি স্ক্রিপ্টগুলি বের করতে পারিনি তা সত্ত্বেও, তাদের উপর বিজ্ঞপ্তিগুলি ব্লক/প্রদর্শনের জন্য শৈল্পিকভাবে কিছু কার্যকারিতা ডিজাইন করা অবশ্যই সম্ভব।
2. ইন্টেল অ্যাক্টিভ ম্যানেজমেন্ট টেকনোলজি সহ রিমোট সিকিউর ইরেজ

   
   
   এই বিকল্পটি ব্যবহার করে, আপনি সেকেন্ডের মধ্যে মেশিন থেকে সমস্ত তথ্য মুছে ফেলতে পারেন। এটি অ-ইন্টেল এসএসডিগুলিতে কাজ করে কিনা তা স্পষ্ট নয়। এখানে এখানে আপনি এই ফাংশন সম্পর্কে আরো পড়তে পারেন. কাজের প্রশংসা করতে পারেন এখানে. গুণমান ভয়ানক, কিন্তু মাত্র 10 মেগাবাইট এবং সারাংশ পরিষ্কার।

বিলম্বিত সম্পাদনের সমস্যাটি অমীমাংসিত রয়ে গেছে, অন্য কথায়: এটির সাথে সংযোগ করার জন্য মেশিনটি কখন নেটওয়ার্কে প্রবেশ করে তা আপনাকে দেখতে হবে। আমি বিশ্বাস করি এরও কিছু সমাধান আছে।

একটি আদর্শ বাস্তবায়নে, আপনাকে ল্যাপটপটি ব্লক করতে হবে এবং কিছু ধরণের শিলালিপি প্রদর্শন করতে হবে, তবে আমাদের ক্ষেত্রে আমাদের কেবল অনিবার্য অ্যাক্সেস রয়েছে এবং এর পরে কী করতে হবে তা কল্পনার বিষয়।

সম্ভবত আপনি কোনওভাবে গাড়িটি ব্লক করতে সক্ষম হবেন বা কমপক্ষে একটি বার্তা প্রদর্শন করতে পারবেন, যদি আপনি জানেন তবে লিখুন। ধন্যবাদ!

BIOS-এর জন্য একটি পাসওয়ার্ড সেট করতে ভুলবেন না।

ব্যবহারকারীকে ধন্যবাদ বেরেজ প্রুফরিডিংয়ের জন্য!

উত্স: www.habr.com