{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Hvordan jeg k\u00f8bte en l\u00e5st b\u00e6rbar computer p\u00e5 eBay og pr\u00f8vede at g\u00f8re mit AntiTheft baseret p\u00e5 IntelAMT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Hvordan
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2014 en teknologi, der g\u00f8r det muligt at l\u00e5se computeren (ogs\u00e5 selvom operativsystemet er geninstalleret eller harddisken er skiftet) for $15 om \u00e5ret. Jeg k\u00f8bte en b\u00e6rbar computer p\u00e5 eBay, som var l\u00e5st med denne service. Artiklen beskriver min erfaring med at bek\u00e6mpe dette og fors\u00f8ge at opn\u00e5 det samme ved hj\u00e6lp af Intel AMT, men gratis. kun<\/a><\/noindex>Lad os straks blive enige om: jeg bryder ikke ind i \u00e5bne d\u00f8re og holder ikke en forel\u00e6sning om disse fjernadgangsting, men jeg fort\u00e6ller en lille baghistorie og hvordan man hurtigt kan s\u00e6tte fjernadgang til sin maskine op i enhver situation (hvis den er tilsluttet netv\u00e6rket via RJ-45) eller, hvis den er tilsluttet via Wi-Fi, s\u00e5 kun i Windows OS. Desuden kan man indtaste SSID, brugernavn og adgangskode til en bestemt hotspot direkte i Intel AMT, s\u00e5 fjernadgang via Wi-Fi ogs\u00e5 kan opn\u00e5s uden at boote ind i systemet. Hvis du installerer drivere til Intel ME p\u00e5 GNU\/Linux, s\u00e5 skal alt dette ogs\u00e5 kunne fungere der. I sidste ende vil det ikke v\u00e6re muligt at l\u00e5se den b\u00e6rbare computer eksternt og vise en besked, hvis det er muligt med denne teknologi, men der vil v\u00e6re adgang til fjernskrivebordet og Secure Erase, og det er det vigtigste.
\n<\/a><\/noindex>
\nTaxachauff\u00f8ren k\u00f8rte v\u00e6k med min b\u00e6rbare computer, og jeg besluttede at k\u00f8be en ny p\u00e5 eBay. Hvad kunne g\u00e5 galt?<\/p>\n

Fra k\u00f8ber til tyv \u2014 p\u00e5 blot \u00e9n opstart<\/p>\n

Da jeg kom hjem med laptoppen fra posthuset, gik jeg i gang med at afslutte installationen af Windows 10, og efter at have installeret Firefox, skete der pludselig dette:<\/h3>\n

\nJeg var fuldt ud klar over, at ingen ville modificere distributionspakken til Windows, og hvis nogen gjorde, ville det ikke se s\u00e5 skr\u00e6mmende ud, og l\u00e5sningen ville v\u00e6re sket hurtigere. Og endda ville der ikke v\u00e6re nogen grund til at l\u00e5se noget op, da alt kunne repareres med en geninstallation. Okay, lad os genstarte.<\/p>\n

\"Hvordan
\n
\nGenstart i BIOS, og nu begynder tingene at blive lidt klarere:<\/p>\n

Og til sidst er det helt klart:<\/p>\n

\"Hvordan
\n
\nHvordan kan det v\u00e6re, at jeg bliver tr\u00e5dt p\u00e5 af min egen b\u00e6rbare computer? Hvad er Computrace?<\/p>\n

\"Hvordan
\n<\/p>\n

Strengt taget er Computrace et s\u00e6t moduler i din EFI BIOS, som efter opstart af Windows OS injicerer trojanere i det, der kontakter en fjernserver fra Absolute Software og tillader, at systemet kan l\u00e5ses over internettet, hvis det er n\u00f8dvendigt. Du kan l\u00e6se n\u00e6rmere her.<\/h3>\n

\nmange detaljer og det kan l\u00e6ses der. her<\/a><\/noindex>Med operativsystemer, der ikke er Windows, fungerer Computrace ikke. Desuden, hvis vi tilslutter et lagermedie med Windows, krypteret med BitLocker eller en anden software, vil Computrace heller ikke fungere \u2014 modulerne vil simpelthen ikke kunne inds\u00e6tte deres filer i systemet.<\/p>\n

Fjernm\u00e6ssigt kan s\u00e5danne teknologier virke som noget fra rummet, men det \u00e6ndrer sig hurtigt, n\u00e5r vi indser, at alt dette g\u00f8res p\u00e5 det oprindelige UEFI ved hj\u00e6lp af halvandet tvivlsomme moduler. <\/p>\n

Det virker som om denne ting er kold og almagtsfuld, indtil vi for eksempel pr\u00f8ver at starte op i GNU\/Linux:<\/p>\n

\"Hvordan
\nP\u00e5 denne b\u00e6rbare computer er Computrace-l\u00e5sningen lige nu aktiveret.<\/i><\/p>\n

Som man siger,<\/p>\n

\"Hvordan
\n<\/p>\n

Hvad skal man g\u00f8re?<\/h3>\n

\nDer er fire \u00e5benlyse veje til at l\u00f8se det opst\u00e5ede problem:<\/p>\n

    \n
  1. Skrive til s\u00e6lgeren p\u00e5 eBay<\/li>\n
  2. Skrive til Absolute Software, skaberen og ejeren af Computrace<\/li>\n
  3. Lave en dump fra BIOS-chippen, sende den til nogle tvivlsomme folk, s\u00e5 de kan sende en dump med en patch tilbage, der deaktiverer alle l\u00e5se og \u00e6ndrer enheds-ID'et<\/li>\n
  4. Ringe til Lazard<\/li>\n<\/ol>\n

    \nLad os gennemg\u00e5 dem en efter en:<\/p>\n

      \n
    1. Vi, som alle fornuftige mennesker, skriver f\u00f8rst til s\u00e6lgeren, der solgte os den p\u00e5g\u00e6ldende vare, og diskuterer problemet med den, der har ansvar for det.\n

      Udf\u00f8rt:<\/p>\n

      \"Hvordan<\/li>\n

    2. If\u00f8lge en r\u00e5dgivning fundet dybt p\u00e5 internettet,
      \n

      Du skal kontakte Absolute Software. De vil have maskinens serienummer og bundkortets serienummer. Du skal ogs\u00e5 freml\u00e6gge 'bevis for k\u00f8b', som en kvittering. De vil kontakte ejeren, de har i deres system, og f\u00e5 tilladelse til at fjerne den. Forudsat at den ikke er stj\u00e5let, vil de s\u00e5 'markere den til sletning'. Derefter, n\u00e6ste gang du tilslutter dig internettet eller har en \u00e5ben internetforbindelse, vil et mirakel finde sted, og den vil v\u00e6re v\u00e6k. Send de oplysninger, jeg n\u00e6vnte, til TechSupport@absolute.com.<\/p><\/blockquote>\n

      \nVi kan ogs\u00e5 skrive direkte til Absolute og kommunikere med dem om opl\u00e5sning. Jeg skyndte mig ikke og valgte at ty til denne l\u00f8sning f\u00f8rst n\u00e6r slutningen.<\/li>\n

    3. En brutal l\u00f8sning p\u00e5 problemet var ogs\u00e5 heldigvis allerede tilg\u00e6ngelig. Her er disse fyr<\/a><\/noindex> og mange andre computerteknikere p\u00e5 samme eBay og endda indere p\u00e5 Facebook lover at opl\u00e5se vores BIOS, hvis vi sender dem en dump og venter et par minutter.\n

      Processen for opl\u00e5sning beskrives som f\u00f8lger:<\/p>\n

      Opl\u00f8sningsl\u00f8sningen er endelig tilg\u00e6ngelig og kr\u00e6ver en SPEG-programm\u00f8r for at kunne flashe BIOS.<\/p>\n

      Processen er:<\/p>\n

        \n
      1. At l\u00e6se BIOS'et og oprette en gyldig dump. I en Thinkpad er BIOS gift med den interne TPM-chip og indeholder en unik signatur af den, s\u00e5 det er vigtigt, at den originale BIOS er et korrekt udl\u00e6sning for at succesfuldt gennemf\u00f8re hele operationen og for at gendanne BIOS bagefter.<\/li>\n
      2. At patch BIOS-bin\u00e6rfilerne og injicere et lille allservice.ro UEFI-program. Dette program vil l\u00e6se den sikre eeprom, nulstille TPM-certifikatet og adgangskoden, skrive til den sikre eeprom og rekonstruere alle data.<\/li>\n
      3. Skriv den patchede BIOS dump (dette fungerer kun i den TP forresten), start b\u00e6rbaren og generer et Hardware-ID. Vi vil sende dig en unik n\u00f8gle, der aktiverer Allservice BIOS, mens BIOS indl\u00e6ses, vil den udf\u00f8re l\u00e5seopl\u00f8sningsrutinen og l\u00e5se SVP og TPM op.<\/li>\n
      4. Til sidst, skriv den originale BIOS dump tilbage for normale operationer og nyd b\u00e6rbaren.<\/li>\n<\/ol>\n

        \n Vi kan ogs\u00e5 deaktivere Computrace eller \u00e6ndre SN\/UUID og nulstille RFID checksumfejl ved at bruge vores UEFI-program p\u00e5 samme m\u00e5de, hvis n\u00f8dvendigt.<\/p>\n

        Prisen for l\u00e5seopluftningstjenesten er pr. maskine (ligesom vi g\u00f8r for Macbook\/iMac, HP, Acer osv.). For servicepriser og tilg\u00e6ngelighed, l\u00e6s venligst n\u00e6ste post nedenfor. Du kan kontakte support@allservice.ro for eventuelle foresp\u00f8rgsler.\n<\/p><\/blockquote>\n

        \n Ser legit ud! Men dette er ogs\u00e5, af \u00e5benlyse grunde, en mulighed for den mest desperate situation, desuden koster hele forn\u00f8jelsen $80. Vi lader det v\u00e6re til senere.<\/li>\n

      5. Hvis Lazard har \u00f8delagt alt for mig og beder om at ringe tilbage, s\u00e5 skal man ikke n\u00e6gte! Lad os f\u00e5 det gjort.<\/li>\n<\/ol>\n

        <\/p>\n

        Vi ringer til Lazard aka \"den f\u00f8rende finansielle r\u00e5dgivning og kapitalforvaltning firma i verden, r\u00e5dgiver om fusioner, opk\u00f8b, omstrukturering, kapitalstruktur og strategi\".<\/h3>\n

        \nMens s\u00e6lgeren fra eBay svarer, s\u00e6tter jeg nogle penge ind p\u00e5 zadarma og gl\u00e6der mig over at skulle tale med, uden tvivl, den mest sj\u00e6ll\u00f8se samtalepartner p\u00e5 planeten \u2014 supporten fra et stort finansielt selskab fra New York. Pigen tager hurtigt telefonen, lytter til mine nerv\u00f8se forklaringer om, hvordan jeg k\u00f8bte denne b\u00e6rbare, registrerer dens serienummer og lover at videregive det til administratorerne, som vil ringe tilbage til mig. Denne proces gentages pr\u00e6cist to gange med en dags forskel. Den tredje gang ventede jeg bevidst til aftenen, s\u00e5 der kl. 10 om morgenen i New York og ringede op, hurtigt opl\u00e6ste den velkendte tekst om mit k\u00f8b. To timer senere ringede den samme kvinde tilbage og begyndte at opl\u00e6se instruktioner:
        \n \u2014 Tryk p\u00e5 escape.
        \nJeg trykker, men intet sker.
        \n \u2014 Noget virker ikke, der \u00e6ndrer sig ikke noget.
        \n \u2014 Forts\u00e6t med at trykke.
        \n \u2014 Jeg trykker.
        \n \u2014 Nu skal du indtaste: 72406917.
        \nJeg indtaster. Intet sker.
        \n \u2014 Du ved, jeg frygter at dette ikke hj\u00e6lper... Vent et \u00f8jeblik...
        \nB\u00e6rbaren genstarter pludselig, systemet indl\u00e6ses, den irriterende hvide sk\u00e6rm er forsvundet. For sikkerhedsskyld g\u00e5r jeg ind i BIOS, Computrace er ikke aktiveret. Det ser ud til, at alt er i orden. Tak for st\u00f8tten, jeg skriver til s\u00e6lgeren at jeg har l\u00f8st alle problemer selv og slapper af.<\/p>\n

        OpenMakeshift Computrace Intel AMT baseret<\/h3>\n

        \nDet, der skete, overraskede mig, men jeg kunne godt lide id\u00e9en; min smerte over det spildte blev s\u00f8gt efter en slags l\u00f8sning. Jeg ville beskytte min nye b\u00e6rbare computer, som om det ville give mig min gamle tilbage. Hvis nogen bruger Computrace, s\u00e5 kan jeg vel ogs\u00e5 bruge det, eller hvad? Der var jo Intel Anti-Theft, som var beskrevet som en fremragende teknologi, der fungerede som den skulle, men blev dr\u00e6bt af markedets stagnation. Alligevel burde der v\u00e6re et alternativ. Det viste sig, at dette alternativ startede der, hvor det sluttede \u2014 p\u00e5 dette omr\u00e5de kunne kun Absolute software sl\u00e5 rod.<\/p>\n

        Lad os f\u00f8rst huske, hvad Intel AMT er: det er et s\u00e6t biblioteker, der er en del af Intel ME, indlejret i EFI BIOS, s\u00e5 en administrator i et kontor kan styre maskiner i netv\u00e6rket uden at rejse sig fra stolen, selv hvis de ikke starter, ved at tilslutte ISO-filer eksternt, styre via fjernskrivebord osv.<\/p>\n

        Det hele k\u00f8rer p\u00e5 Minix og omtrent p\u00e5 et s\u00e5dant niveau:<\/p>\n

        Invisible Things Lab foreslog at kalde funktionaliteten i Intel vPro \/ Intel AMT teknologiens beskyttelsesring -3. I denne teknologi indeholder chipsettet, der underst\u00f8tter vPro-teknologi, en uafh\u00e6ngig mikroprocessor (ARC4-arkitektur), har et separat interface til netv\u00e6rkskortet, eksklusiv adgang til et dedikeret RAM-omr\u00e5de (16 MB) og DMA-adgang til hoved-RAM. Programmer k\u00f8rer uafh\u00e6ngigt af centralprocessor, og firmwaren opbevares sammen med BIOS-koderne eller p\u00e5 lignende flash-hukommelse SPI (koden har en kryptografisk signatur). En del af firmwaren er en indbygget webserver. Som standard er AMT deaktiveret, men en del af koden fungerer stadig i denne tilstand, selv n\u00e5r AMT er sl\u00e5et fra. Koden for ring -3 er aktiv, selv i S3 Sleep-str\u00f8mtilstand.<\/p><\/blockquote>\n

        Det lyder fristende, for hvis vi kan etablere en omvendt forbindelse til en eller anden admin-dashboard ved hj\u00e6lp af Intel AMT, kan vi f\u00e5 adgang, der ikke er ringere end Computrace (faktisk ikke).<\/p>\n

        Aktiverer Intel AMT p\u00e5 vores maskine<\/h3>\n

        \nF\u00f8rst, nogle af jer vil sikkert gerne r\u00f8re ved dette AMT med jeres egne h\u00e6nder, men her begynder nuancerne. For det f\u00f8rste: du har brug for en processor, der underst\u00f8tter det. Heldigvis er der ikke noget problem med dette (hvis du ikke har en AMD), for vPro er tilf\u00f8jet til n\u00e6sten alle Intel i5, i7 og i9 processorer (du kan se p\u00e5 det) her<\/a><\/noindex>) siden 2006, og den normale VNC blev f\u00f8rst tilf\u00f8jet i 2010. For det andet: hvis du har en desktop, har du brug for et bundkort med st\u00f8tte for s\u00e5dan funktionalitet, specifikt med Q-chipsettet. I b\u00e6rbare computere er det nok at vide, hvilken processor model du har. Hvis du har st\u00f8tte for Intel AMT, s\u00e5 er det et godt tegn, og du kan anvende de indstillinger, du finder her. Hvis ikke, s\u00e5 har du enten v\u00e6ret uheldig\/valgt en processor eller chipset uden denne teknologi, eller du har v\u00e6ret heldig med at spare ved at tage en AMD, hvilket ogs\u00e5 er noget at v\u00e6re glad for. <\/p>\n

        If\u00f8lge dokumenterne<\/p>\n

        I usikret tilstand lytter Intel AMT-enheder p\u00e5 port 16992.
        \n I TLS-tilstand lytter Intel AMT-enheder p\u00e5 port 16993.<\/p><\/blockquote>\n

        \nIntel AMT modtager forbindelser p\u00e5 portene 16992 og 16993. Lad os g\u00e5 derhen. <\/p>\n

        Det er n\u00f8dvendigt at kontrollere, at Intel AMT er aktiveret i BIOS:<\/p>\n

        \"Hvordan
        \n
        \nDerefter skal vi genstarte og trykke Ctrl + P under opstarten.<\/p>\n

        \"Hvordan
        \n
        \nStandardadgangskoden, som s\u00e6dvanlig, admin<\/i>.<\/p>\n

        Skift straks adgangskoden i Intel ME General Settings. Dern\u00e6st aktiverer vi netv\u00e6rksadgang i Intel AMT Configuration. Klar. Du er nu officielt ubem\u00e6rket. Lad os boote ind i systemet. <\/p>\n

        Nu er der et vigtigt punkt: rent logisk kan vi f\u00e5 adgang til Intel AMT fra localhost og eksternt, men det kan vi ikke. Intel siger, at man kan tilslutte lokalt og \u00e6ndre indstillingerne ved hj\u00e6lp af Intel AMT Configuration Utility<\/a><\/noindex>, men jeg kunne simpelthen ikke oprette forbindelse, s\u00e5 jeg fik kun forbindelsen til at fungere eksternt. <\/p>\n

        Vi tager en enhed og opretter forbindelse via yourIP<\/a><\/noindex>:16992<\/p>\n

        S\u00e5dan ser det ud:<\/p>\n

        \"Hvordan
        \n
        \n\"Hvordan
        \n
        \nVelkommen til den standard Intel AMT-gr\u00e6nseflade! Hvorfor 'standard'? Fordi den er begr\u00e6nset og helt ubrugelig til vores form\u00e5l, og vi vil bruge noget mere seri\u00f8st.<\/p>\n

        Lad os blive bekendt med MeshCommander<\/h3>\n

        \nSom det ofte er tilf\u00e6ldet \u2014 store virksomheder g\u00f8r noget, og slutbrugerne tilpasser det til deres behov. Det er ogs\u00e5 sket her. <\/p>\n

        \"Hvordan
        \n
        \nDenne beskedne (ingen overdrivelse: hans navn findes ikke p\u00e5 hans egen hjemmeside, jeg m\u00e5tte google) herre ved navn Ylian Saint-Hilaire har udviklet fantastiske v\u00e6rkt\u00f8jer til arbejde med Intel AMT.<\/p>\n

        Jeg vil straks p\u00e5pege hans Telegram-kanalen<\/a><\/noindex>, i sine videoer viser han klart og tydeligt i realtid, hvordan man l\u00f8ser forskellige opgaver relateret til Intel AMT og dets software.<\/p>\n

        Lad os begynde med MeshCommander<\/a><\/noindex>. Download, installer, og pr\u00f8v at oprette forbindelse til vores maskine:<\/p>\n

        \"Hvordan
        \n
        \nProcessen er ikke \u00f8jeblikkelig, men til sidst f\u00e5r vi s\u00e5dan en sk\u00e6rm:<\/p>\n

        \"Hvordan
        \nIkke at jeg er paranoid, men sensitive data vil jeg slette, tilgiv min sm\u00e5snakk.<\/i><\/p>\n

        Forskellen er, som man siger, \u00e5benlys. Jeg ved ikke, hvorfor Intel-kontrolpanelet ikke har s\u00e5dan et funktionss\u00e6t, men faktum er et faktum: Ylian Saint-Hilaire f\u00e5r betydeligt mere ud af livet. Desuden kan du installere hans webgr\u00e6nseflade direkte i firmwaren, s\u00e5 du kan bruge alle funktionerne uden v\u00e6rkt\u00f8jet.<\/p>\n

        Det g\u00f8res s\u00e5dan:<\/p>\n

        \"Hvordan
        \n
        \nJeg m\u00e5 n\u00e6vne, at jeg ikke har brugt denne funktionalitet (Custom web interface) og derfor ikke kan sige noget om dens effektivitet og funktionalitet, da jeg ikke har behov for den.<\/p>\n

        Du kan lege med funktionaliteten, der er n\u00e6ppe nogen chance for, at du kan \u00f8del\u00e6gge det, da det hele starter og slutter i BIOS, hvor du kan nulstille alt ved at deaktivere Intel AMT.<\/p>\n

        Lad os implementere MeshCentral og BackConnect.<\/h3>\n

        \nOg her begynder det virkelig at blive vildt. Onkelen har ikke bare lavet en klient, men ogs\u00e5 en hel adminpanel til vores trojaner! Og han har ikke kun lavet det, men har lanceret det for alle p\u00e5 sin server.<\/a><\/noindex>.<\/p>\n

        Kom i gang ved at installere din egen MeshCentral-server, eller hvis du ikke er bekendt med MeshCentral, kan du pr\u00f8ve den offentlige server p\u00e5 egen risiko p\u00e5 MeshCentral.com. <\/p><\/blockquote>\n

        \nDette taler positivt for p\u00e5lideligheden af hans kode, da jeg ikke har fundet nogen nyheder om hacks eller l\u00e6kager i l\u00f8bet af tjenestens drift.<\/p>\n

        Personligt k\u00f8rer jeg MeshCentral p\u00e5 min server, da jeg uden grund mener, at det er mere p\u00e5lideligt, men der er ikke andet end stress og sj\u00e6lesorg i dette. Hvis du vil g\u00f8re det samme, s\u00e5 her<\/a><\/noindex> der er dokumenter, og her<\/a><\/noindex> containeren med MeshCentral. Dokumenterne beskriver, hvordan man forbinder det hele i NGINX, s\u00e5 implementeringen let kan integreres i dine hjemmemaskiner.<\/p>\n

        Tilmeld dig p\u00e5 meshcentral.com<\/a><\/noindex>, log ind og opret en Device Group ved at v\u00e6lge \"no agent\":<\/p>\n

        \"Hvordan
        \n
        \nHvorfor \"no agent\"? Fordi vi ikke \u00f8nsker, at det installerer noget overfl\u00f8digt, vi ved ikke, hvordan det opf\u00f8rer sig eller hvordan det vil fungere.<\/p>\n

        Klik p\u00e5 \"Add CIRA\":<\/p>\n

        \"Hvordan
        \n
        \nDownload cira_setup_test.mescript og brug det i vores MeshCommander p\u00e5 denne m\u00e5de:<\/p>\n

        \"Hvordan
        \n
        \nVoil\u00e0! Efter noget tid vil vores maskine forbinde til MeshCentral, og vi kan g\u00f8re noget med den.<\/p>\n

        For det f\u00f8rste: du skal vide, at vores software ikke vil kommunikere med den eksterne server uden grund. Dette skyldes, at Intel AMT har to tilslutningsmuligheder - via en ekstern server eller direkte lokalt. De kan ikke fungere samtidig. Vores script har allerede konfigureret systemet til fjernarbejde, men du kan have brug for at tilslutte lokalt. For at kunne forbinde lokalt skal du g\u00f8re dette her<\/p>\n

        \"Hvordan
        \n
        \nskrive en streng, der er dit lokale dom\u00e6ne (v\u00e6r opm\u00e6rksom p\u00e5, at vores script allerede HAR indtastet en tilf\u00e6ldig streng der, s\u00e5 forbindelsen kan ske eksternt), eller slette alle strenge helt (men s\u00e5 vil den eksterne forbindelse ikke v\u00e6re tilg\u00e6ngelig). For eksempel er mit lokale dom\u00e6ne i OpenWrt lan:<\/p>\n

        \"Hvordan
        \n
        \nHvis vi indtaster lan der, og hvis vores maskine er tilsluttet et netv\u00e6rk med dette lokale dom\u00e6ne, vil den eksterne forbindelse ikke v\u00e6re tilg\u00e6ngelig, og de lokale porte 16992 og 16993 vil \u00e5bne og modtage forbindelser. Kort sagt, hvis der er et eller andet nonsens, der ikke har relation til dit lokale dom\u00e6ne, s\u00e5 vil softwaren kommunikere. Hvis ikke, skal du selv tilslutte den med kabel, det er alt.<\/p>\n

        For det andet:<\/p>\n

        \"Hvordan
        \n
        \nAlt er klart!<\/p>\n

        Du sp\u00f8rger \u2013 men hvor er AntiTheft her? Som jeg sagde i starten \u2013 Intel AMT er ikke s\u00e6rlig godt tilpasset til at bek\u00e6mpe tyve. At administrere et kontornetv\u00e6rk \u2013 det er en ting, men at k\u00e6mpe mod personer, der uretm\u00e6ssigt har overtaget ejendom via internettet \u2013 ikke s\u00e5 meget. Lad os se p\u00e5 v\u00e6rkt\u00f8jerne, der teoretisk kan hj\u00e6lpe os i kampen for privat ejendom: <\/p>\n

          \n
        1. Selvf\u00f8lgelig er tilstedev\u00e6relsen af adgang til maskinen, hvis den er tilsluttet med kabel, eller hvis der er installeret Windows p\u00e5 den, s\u00e5 ogs\u00e5 via WiFi. Ja, det er barnligt, men det er allerede meget sv\u00e6rt for en almindelig person at bruge en s\u00e5dan b\u00e6rbar computer, selv hvis nogen pludselig overtager kontrollen. Desuden, selvom jeg ikke kunne finde ud af skripterne, er der sikkert mulighed for kunstnerisk at fjerne nogle funktioner for at blokere\/udgive notifikationer.<\/li>\n
        2. Remote Secure Erase with Intel Active Management Technology\n

          \"Hvordan
          \n
          \nMed denne mulighed kan du slette al information fra maskinen p\u00e5 sekunder. Det er ikke afklaret, om det fungerer p\u00e5 SSD'er, der ikke er fra Intel. Her er           her<\/a><\/noindex> du kan l\u00e6se mere detaljeret om denne funktion. Du kan beundre, hvordan den fungerer. her<\/a><\/noindex>Kvaliteten er forf\u00e6rdelig, men det er kun 10 megabyte, og essensen er klar.<\/li>\n<\/ol>\n

          \nProblemet med udsat udf\u00f8relse forbliver ul\u00f8st; med andre ord: man skal holde \u00f8je med, hvorn\u00e5r computeren g\u00e5r online for at kunne oprette forbindelse. Jeg formoder, at der ogs\u00e5 findes en l\u00f8sning til dette.<\/p>\n

          I en perfekt udf\u00f8relse skulle man blokere b\u00e6rbare computere og vise en eller anden besked, men i vores tilf\u00e6lde har vi blot ubegribelig adgang, og hvad man s\u00e5 skal g\u00f8re videre \u2014 det er op til fantasien. <\/p>\n

          M\u00e5ske kan du finde ud af at blokere maskinen eller i det mindste vise en meddelelse, skriv hvis du ved det. Tak!<\/p>\n

          Husk at s\u00e6tte en adgangskode p\u00e5 BIOS.<\/p>\n

          Tak til brugeren berez<\/a><\/noindex> for korrekturen!<\/i>
          \n
          Kilde:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hvordan jeg k\u00f8bte en l\u00e5st b\u00e6rbar computer p\u00e5 eBay og fors\u00f8gte at lave mit AntiTheft baseret p\u00e5 IntelAMT | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}