{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Wie ich ein gesperrtes Notebook auf eBay gekauft habe und versucht habe, mein Anti-Theft-System auf Basis von Intel AMT einzurichten.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Wie
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2014 eine Technologie, die es erm\u00f6glicht, ein Ger\u00e4t zu sperren, selbst wenn darauf das Betriebssystem neu installiert oder die Festplatte ersetzt wurde, f\u00fcr 15 $ im Jahr. Ich habe ein Laptop auf eBay gekauft, das mit dieser Technologie gesperrt war. In diesem Artikel beschreibe ich meine Erfahrungen, wie ich damit umgegangen bin und versuche, das Gleiche mit Intel AMT kostenlos zu erreichen. nur<\/a><\/noindex>), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 Intel AMT, \u043d\u043e \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u043e.
\n<\/a><\/noindex>
\nLassen Sie uns direkt klarstellen: Ich breche nicht in offene T\u00fcren ein und halte keinen Vortrag \u00fcber diese Fernzugriffs-Sachen. Stattdessen erz\u00e4hle ich eine kleine Vorgeschichte und wie Sie schnell einen Fernzugriff auf Ihren Rechner in jeder Situation einrichten k\u00f6nnen (vorausgesetzt, er ist \u00fcber RJ-45 mit dem Netzwerk verbunden). Wenn er \u00fcber Wi-Fi angeschlossen ist, funktioniert das nur unter Windows. Sie k\u00f6nnen auch den SSID, den Benutzernamen und das Passwort eines bestimmten Zugangspunkts direkt in Intel AMT eintragen, sodass der Zugriff \u00fcber Wi-Fi ebenfalls m\u00f6glich ist, ohne sich im System anmelden zu m\u00fcssen. Und wenn Sie die Treiber f\u00fcr Intel ME auf GNU\/Linux installieren, sollte auch das funktionieren. Letztendlich wird es nicht m\u00f6glich sein, den Laptop remote zu sperren und eine Nachricht anzuzeigen (ich konnte nicht herausfinden, ob das mit dieser Technologie \u00fcberhaupt m\u00f6glich ist), aber der Zugriff auf den Remote-Desktop und Secure Erase wird gegeben sein, und das ist das Wichtigste.<\/p>\n

Der Taxifahrer fuhr mit meinem Laptop weg und ich beschloss, einen neuen bei eBay zu kaufen. Was k\u00f6nnte da schiefgehen?<\/p>\n

Vom K\u00e4ufer zum Dieb \u2014 mit einem einzigen Start<\/h3>\n

\nAls ich den Laptop aus der Poststelle nach Hause brachte, begann ich mit dem Abschluss der Windows 10-Vorinstallation und hatte sogar schon Firefox installiert, als pl\u00f6tzlich:<\/p>\n

\"Wie
\n
\nIch wusste genau, dass niemand versuchen w\u00fcrde, das Windows-Distributionspaket zu modifizieren, und selbst wenn, w\u00fcrde es nicht so chaotisch aussehen, und die Sperrung w\u00fcrde viel schneller erfolgen. Schlussendlich hatte es auch keinen Sinn, etwas zu sperren, da alles einfach durch eine Neuinstallation behoben werden k\u00f6nnte. Also, starten wir neu.<\/p>\n

Der Neustart im BIOS, und jetzt wird alles etwas klarer:<\/p>\n

\"Wie
\n
\nUnd schlie\u00dflich ist es endg\u00fcltig klar:<\/p>\n

\"Wie
\n<\/p>\n

Wie kann es sein, dass ich von meinem eigenen Laptop eingeschr\u00e4nkt werde? Was ist Computrace?<\/h3>\n

\nGanz genau, Computrace ist eine Reihe von Modulen in deinem EFI BIOS, die, nachdem das Windows-Betriebssystem bootet, eigene Trojaner einschleusen, die zu einem Remote-Server von Absolute Software kommunizieren und es erm\u00f6glichen, das System bei Bedarf \u00fcber das Internet zu sperren. Mehr dazu kann man hier lesen hier<\/a><\/noindex>. Bei Betriebssystemen, die nicht Windows sind, funktioniert Computrace nicht. Dar\u00fcber hinaus wird Computrace auch nicht aktiv, wenn wir ein mit BitLocker oder einer anderen Software verschl\u00fcsseltes Windows-Medium anschlie\u00dfen \u2014 die Module k\u00f6nnen einfach ihre Dateien nicht ins System einf\u00fcgen.<\/p>\n

Auf den ersten Blick scheinen solche Technologien futuristisch, bis wir erfahren, dass alles auf dem nativen UEFI mit Hilfe von ein bis zwei fragw\u00fcrdigen Modulen umgesetzt wird. <\/p>\n

Es f\u00fchlt sich an, als w\u00e4re dieses Ger\u00e4t kalt und allm\u00e4chtig, bis wir versuchen, zum Beispiel in GNU\/Linux zu booten:<\/p>\n

\"Wie
\nAuf diesem Laptop ist derzeit die Computrace-Sperre aktiviert.<\/i><\/p>\n

Wie man so sch\u00f6n sagt,<\/p>\n

\"Wie
\n<\/p>\n

Was tun?<\/h3>\n

\nEs gibt vier offensichtliche Wege zur L\u00f6sung des aufgetretenen Problems:<\/p>\n

    \n
  1. Den Verk\u00e4ufer auf eBay anschreiben.<\/li>\n
  2. Absolute Software, den Entwickler und Eigent\u00fcmer von Computrace, kontaktieren.<\/li>\n
  3. Einen Dump des BIOS-Chips erstellen und an dubiose Personen senden, damit sie im Gegenzug einen gepatchten Dump zur\u00fccksenden, der alle Locks deaktiviert und die Ger\u00e4te-ID \u00e4ndert.<\/li>\n
  4. Die Firma Lazard anrufen.<\/li>\n<\/ol>\n

    \nLass uns sie der Reihe nach durchgehen:<\/p>\n

      \n
    1. Wir, wie alle vern\u00fcnftigen Menschen, schreiben zuerst den Verk\u00e4ufer an, der uns dieses Produkt verkauft hat, und besprechen das Problem mit demjenigen, der daf\u00fcr verantwortlich ist.\n

      Erledigt:<\/p>\n

      \"Wie<\/li>\n

    2. Laut einem Rat, der tief im Internet gefunden wurde,
      \n

      Sie m\u00fcssen sich an Absolute Software wenden. Sie ben\u00f6tigen die Seriennummer der Maschine und die Seriennummer des Motherboards. Au\u00dferdem m\u00fcssen Sie einen \u201eKaufsnachweis\u201c wie einen Beleg vorlegen. Sie werden den im System vermerkten Eigent\u00fcmer kontaktieren und sich die Genehmigung zur Entfernung einholen. Vorausgesetzt, das Ger\u00e4t ist nicht gestohlen, wird es dann \u201ezum L\u00f6schen markiert\u201c. Bei der n\u00e4chsten Internetverbindung wird ein Wunder geschehen und es wird verschwinden. Senden Sie die genannten Informationen an TechSupport@absolute.com.<\/p><\/blockquote>\n

      \nWir k\u00f6nnen sofort an Absolute schreiben und direkt mit ihnen \u00fcber die Entsperrung kommunizieren. Ich wollte es nicht \u00fcberst\u00fcrzen und habe beschlossen, diese L\u00f6sung erst gegen Ende in Betracht zu ziehen.<\/li>\n

    3. Eine brutale L\u00f6sung f\u00fcr das Problem ist gl\u00fccklicherweise ebenfalls bereits vorhanden. Hier sind diese Leute<\/a><\/noindex> und viele andere Computer-Support-Experten, die auf eBay und sogar Inder auf Facebook sind, versprechen uns, unser BIOS zu entsperren, wenn wir ihnen den Dump zusenden und ein paar Minuten warten.\n

      Der Prozess des Unlockens wird folgenderma\u00dfen beschrieben:<\/p>\n

      Die Entsperrl\u00f6sung ist endlich verf\u00fcgbar und erfordert einen SPEG-Programmierer, um das BIOS flashen zu k\u00f6nnen.<\/p>\n

      Der Prozess ist:<\/p>\n

        \n
      1. Das BIOS lesen und einen g\u00fcltigen Dump erstellen. Bei einem Thinkpad ist das BIOS an den internen TPM-Chip gekoppelt und enth\u00e4lt eine einzigartige Signatur davon. Daher ist es wichtig, dass das urspr\u00fcngliche BIOS korrekt ausgelesen wird, um den Erfolg der gesamten Operation zu gew\u00e4hrleisten und das BIOS anschlie\u00dfend wiederherzustellen.<\/li>\n
      2. Die BIOS-Bin\u00e4rdateien patchen und ein kleines allservice.ro UEFI-Programm einf\u00fcgen. Dieses Programm liest den sicheren EEPROM, setzt das TPM-Zertifikat und das Passwort zur\u00fcck, schreibt den sicheren EEPROM und rekonstruiert alle Daten.<\/li>\n
      3. Schreiben Sie den gepatchten BIOS-Dump (dies funktioniert nur in diesem TP \u00fcbrigens), starten Sie das Laptop und generieren Sie eine Hardware-ID. Wir senden Ihnen einen einzigartigen Schl\u00fcssel, der das Allservice BIOS aktiviert. W\u00e4hrend das BIOS l\u00e4dt, wird die Entsperrroutine ausgef\u00fchrt und das SVP sowie der TPM werden freigeschaltet.<\/li>\n
      4. Schreiben Sie schlie\u00dflich den urspr\u00fcnglichen BIOS-Dump zur\u00fcck, um den Normalbetrieb zu gew\u00e4hrleisten und genie\u00dfen Sie das Laptop.<\/li>\n<\/ol>\n

        \n Wir k\u00f6nnen auch Computrace deaktivieren oder die SN\/UUID \u00e4ndern und den RFID-Checksumme-Fehler durch Verwendung unseres UEFI-Programms auf die gleiche Weise zur\u00fccksetzen, falls erforderlich.<\/p>\n

        Der Preis f\u00fcr den Entsperrdienst ist pro Ger\u00e4t (so wie wir es f\u00fcr Macbook\/iMac, HP, Acer usw. tun). F\u00fcr Preis und Verf\u00fcgbarkeit des Services lesen Sie bitte den n\u00e4chsten Beitrag unten. Sie k\u00f6nnen support@allservice.ro f\u00fcr Anfragen kontaktieren.\n<\/p><\/blockquote>\n

        \n Sieht legitim aus! Aber das ist auch, aus verst\u00e4ndlichen Gr\u00fcnden, eine Option f\u00fcr die verzweifeltsten Situationen, au\u00dferdem kostet der ganze Spa\u00df 80 $. Wir lassen es f\u00fcr sp\u00e4ter.<\/li>\n

      5. Wenn Lazard mir alles kaputt gemacht hat und ich zur\u00fcckrufen soll, dann sollte ich nicht ablehnen! Auf zur Sache.<\/li>\n<\/ol>\n

        <\/p>\n

        Wir rufen bei Lazard an, auch bekannt als \u201edas weltweit f\u00fchrende Finanzberatungs- und Verm\u00f6gensverwaltungsunternehmen, das zu Fusionen, \u00dcbernahmen, Umstrukturierungen, Kapitalstruktur und Strategie ber\u00e4t\u201c.<\/h3>\n

        \nW\u00e4hrend der Verk\u00e4ufer von eBay antwortet, lade ich ein paar Dollar auf zadarma und erwarte das Gespr\u00e4ch mit wohl dem kaltbl\u00fctigsten Gespr\u00e4chspartner auf dem Planeten \u2013 dem Support eines riesigen Finanzkonzerns aus New York. Die Dame hebt schnell ab, h\u00f6rt sich in meinem gebrochenen Englisch z\u00f6gerliche Erkl\u00e4rungen an, wie ich diesen Laptop gekauft habe, notiert die Seriennummer und verspricht, sie an die Administratoren weiterzuleiten, die mich dann zur\u00fcckrufen werden. Dieser Prozess wiederholt sich genau zweimal mit einem Abstand von einem Tag. Beim dritten Mal habe ich extra gewartet, bis es am Abend in New York 10 Uhr morgens ist, und rief an, wobei ich bereits routiniert den \u00fcblichen Text \u00fcber meinen Kauf aufsagte. Nach zwei Stunden rief mich dieselbe Frau zur\u00fcck und begann, Anweisungen vorzulesen:
        \n \u2014 Dr\u00fccken Sie die Escape-Taste.
        \nIch dr\u00fccke, aber es passiert nichts.
        \n \u2014 Irgendetwas funktioniert nicht, es \u00e4ndert sich nichts.
        \n \u2014 Dr\u00fccken Sie weiter.
        \n \u2014 Ich dr\u00fccke.
        \n \u2014 Geben Sie jetzt ein: 72406917
        \nIch gebe ein. Es passiert nichts.
        \n \u2014 Sie wissen, ich bef\u00fcrchte, das wird nicht helfen... Einen Moment...
        \nDer Laptop startet pl\u00f6tzlich neu, das System l\u00e4dt, der st\u00f6rende wei\u00dfe Bildschirm ist verschwunden. Um sicherzugehen, gehe ich ins BIOS, Computrace ist nicht aktiviert. Scheint alles in Ordnung zu sein. Ich danke f\u00fcr die Unterst\u00fctzung, informiere den Verk\u00e4ufer, dass ich alle Fragen selbst gekl\u00e4rt habe und entspanne mich.<\/p>\n

        OpenMakeshift Computrace basierend auf Intel AMT<\/h3>\n

        \nDas, was passiert ist, hat mich \u00fcberrascht, aber die Idee hat mir gefallen. Mein phantomschmerzhafter Verlust suchte nach einem Ausweg. Ich wollte meinen neuen Laptop sch\u00fctzen, als w\u00fcrde es mir meinen alten zur\u00fcckbringen. Wenn jemand Computrace nutzt, warum sollte ich es dann nicht auch tun? Schlie\u00dflich gab es Intel Anti-Theft, das laut Beschreibung eine gro\u00dfartige Technologie war, die so funktionierte, wie sie sollte, aber durch die Markttr\u00e4gheit gescheitert ist. Es muss jedoch eine Alternative geben. Es stellte sich heraus, dass diese Alternative genau dort begann, wo sie endete \u2013 in diesem Bereich konnte sich nur die Software von Absolute erfolgreich etablieren.<\/p>\n

        Zun\u00e4chst einmal wollen wir kl\u00e4ren, was Intel AMT ist: Es handelt sich um eine Sammlung von Bibliotheken, die Teil von Intel ME sind und in das EFI BIOS integriert sind. Dadurch kann ein Administrator im B\u00fcro ohne Aufstehen Maschinen im Netzwerk steuern, selbst wenn sie nicht hochgefahren werden, indem er remote ISOs anschlie\u00dft, \u00fcber Remote Desktop verwaltet usw.<\/p>\n

        Das Ganze l\u00e4uft auf Minix und etwa auf diesem Niveau:<\/p>\n

        Invisible Things Lab schl\u00e4gt vor, die Funktionalit\u00e4t der Technologie Intel vPro \/ Intel AMT als Schutzring -3 zu bezeichnen. Im Rahmen dieser Technologie enthalten die Chips\u00e4tze, die die vPro-Technologie unterst\u00fctzen, einen unabh\u00e4ngigen Mikrokontroller (ARC4-Architektur), verf\u00fcgen \u00fcber eine separate Schnittstelle zur Netzwerkkarte, exklusiven Zugang zu einem speziellen Bereich des RAM (16 MB) und DMA-Zugriff auf den Haupt-RAM. Programme darauf werden unabh\u00e4ngig von der zentralen CPU ausgef\u00fchrt, die Firmware wird zusammen mit den BIOS-Codes oder auf einem \u00e4hnlichen SPI-Flash-Speicher gespeichert (der Code hat eine kryptografische Signatur). Teil der Firmware ist ein integrierter Webserver. Standardm\u00e4\u00dfig ist AMT deaktiviert, aber ein Teil des Codes funktioniert auch im deaktivierten AMT-Modus. Der Code des Rings -3 ist auch im S3 Sleep-Modus aktiv.<\/p><\/blockquote>\n

        Das klingt verlockend, denn wenn wir eine Remote-Verbindung zu einem Admin-Panel \u00fcber Intel AMT herstellen k\u00f6nnen, h\u00e4tten wir Zugriff, der mindestens genauso gut ist wie bei Computrace (in Wirklichkeit aber nicht).<\/p>\n

        Aktivieren Sie Intel AMT auf unserem Ger\u00e4t.<\/h3>\n

        \nZun\u00e4chst m\u00f6chten einige von Ihnen sicher dieses AMT selbst ausprobieren, und hier beginnen die Feinheiten. Erstens: Sie ben\u00f6tigen einen Prozessor mit entsprechender Unterst\u00fctzung. Damit gibt es gl\u00fccklicherweise keine Probleme (sofern Sie keinen AMD verwenden), denn vPro ist in fast allen Intel-Prozessoren der Serien i5, i7 und i9 enthalten (Sie k\u00f6nnen dies \u00fcberpr\u00fcfen hier<\/a><\/noindex>) ab dem Jahr 2006, und ein ordentlicher VNC wurde bereits ab 2010 bereitgestellt. Zweitens: Wenn Sie einen Desktop haben, ben\u00f6tigen Sie ein Motherboard, das diese Funktionalit\u00e4t unterst\u00fctzt, insbesondere mit einem Q-Chipsatz. Bei Laptops reicht es aus, nur das Modell des Prozessors zu kennen. Wenn Sie die Unterst\u00fctzung f\u00fcr Intel AMT bei sich feststellen, ist das ein gutes Zeichen, und Sie k\u00f6nnen die hier erhaltenen Einstellungen anwenden. Wenn nicht, dann hatten Sie entweder Pech \/ haben bewusst einen Prozessor oder Chipsatz ohne Unterst\u00fctzung f\u00fcr diese Technologie gew\u00e4hlt, oder Sie haben clever gespart, indem Sie sich einen AMD besorgt haben, was auch Grund zur Freude ist. <\/p>\n

        Laut den Dokumenten<\/p>\n

        Im unsicheren Modus h\u00f6ren Intel AMT-Ger\u00e4te auf Port 16992.
        \n Im TLS-Modus h\u00f6ren Intel AMT-Ger\u00e4te auf Port 16993.<\/p><\/blockquote>\n

        \nIntel AMT akzeptiert Verbindungen an den Ports 16992 und 16993. Dorthin gehen wir. <\/p>\n

        Es muss \u00fcberpr\u00fcft werden, ob Intel AMT im BIOS aktiviert ist:<\/p>\n

        \"Wie
        \n
        \nAls N\u00e4chstes m\u00fcssen wir neu starten und w\u00e4hrend des Bootvorgangs Ctrl + P dr\u00fccken.<\/p>\n

        \"Wie
        \n
        \nDas Standardpasswort, wie \u00fcblich, admin<\/i>.<\/p>\n

        \u00e4ndern wir sofort im Intel ME General Settings. Danach aktivieren wir in der Intel AMT-Konfiguration den Netzwerkzugriff. Fertig. Sie sind jetzt offiziell proberlegt. <\/p>\n

        Jetzt eine wichtige Anmerkung: Prinzipiell k\u00f6nnten wir auf Intel AMT lokal und remot zugreifen, aber das geht nicht. Intel sagt, dass eine lokale Verbindung und \u00c4nderung der Einstellungen nur \u00fcber das Intel AMT Configuration Utility<\/a><\/noindex>m\u00f6glich ist, aber ich konnte mich damit nicht verbinden, daher funktionierte mein Zugang nur aus der Ferne. <\/p>\n

        Nehmen Sie ein beliebiges Ger\u00e4t und verbinden Sie sich \u00fcber yourIP<\/a><\/noindex>:16992<\/p>\n

        So sieht es aus:<\/p>\n

        \"Wie
        \n
        \n\"Wie
        \n
        \nWillkommen im Standard-Interface von Intel AMT! Warum \"standard\"? Weil es eingeschr\u00e4nkt ist und f\u00fcr unsere Zwecke v\u00f6llig nutzlos, w\u00e4hrend wir etwas Seri\u00f6seres verwenden werden.<\/p>\n

        Lernen wir MeshCommander kennen.<\/h3>\n

        \nWie es der Brauch ist \u2013 gro\u00dfe Unternehmen machen etwas, und die Endbenutzer passen es nach ihren Bed\u00fcrfnissen an. So ist es auch hier passiert. <\/p>\n

        \"Wie
        \n
        \nDer bescheidene (kein Scherz: sein Name ist auf seiner eigenen Website nicht angegeben, ich musste googeln) Mann namens Ylian Saint-Hilaire hat gro\u00dfartige Werkzeuge f\u00fcr die Arbeit mit Intel AMT entwickelt.<\/p>\n

        Ich m\u00f6chte sofort auf sein YouTube-Kanal<\/a><\/noindex>, in seinen Videos zeigt er einfach und verst\u00e4ndlich in Echtzeit, wie man Aufgaben im Zusammenhang mit Intel AMT und seiner Software erledigt.<\/p>\n

        Lass uns anfangen mit (FireWall KNock OPerator) mit der Implementierung des SPA (Single Packet Authorization)-Schemas (\u00d6ffnung des Zugangs \u00fcber die Firewall nach dem Senden eines speziell gestalteten Pakets) wurde hinzugef\u00fcgt.<\/a><\/noindex>. Wir laden es herunter, installieren es und versuchen, uns mit unserer Maschine zu verbinden:<\/p>\n

        \"Wie
        \n
        \nDer Prozess geht nicht sofort, aber am Ende erhalten wir solchen Bildschirm:<\/p>\n

        \"Wie
        \nNicht dass ich paranoid w\u00e4re, aber sensitive Daten werde ich zensieren, verzeihen Sie mir dieses Kokettieren.<\/i><\/p>\n

        Der Unterschied ist, wie man so sch\u00f6n sagt, offensichtlich. Ich wei\u00df nicht, warum im Intel-Control-Panel ein solches Funktionsset fehlt, aber Fakt ist Fakt: Ylian Saint-Hilaire bekommt sp\u00fcrbar mehr aus dem Leben. Au\u00dferdem k\u00f6nnen Sie seine Weboberfl\u00e4che direkt in die Firmware integrieren, was Ihnen erlaubt, alle Funktionen ohne zus\u00e4tzliches Tool zu nutzen.<\/p>\n

        So wird das gemacht:<\/p>\n

        \"Wie
        \n
        \nIch muss anmerken, dass ich diese Funktionalit\u00e4t (benutzerdefinierte Weboberfl\u00e4che) nicht genutzt habe und nichts \u00fcber ihre Effektivit\u00e4t und Funktionalit\u00e4t sagen kann, da sie f\u00fcr meine Bed\u00fcrfnisse nicht erforderlich ist.<\/p>\n

        Sie k\u00f6nnen mit der Funktionalit\u00e4t experimentieren, ohne zu bef\u00fcrchten, etwas zu ruinieren, denn der Ausgangspunkt und das Ende dieses Festivals ist das BIOS, in dem Sie sp\u00e4ter alles zur\u00fccksetzen k\u00f6nnen, indem Sie Intel AMT deaktivieren.<\/p>\n

        Wir starten MeshCentral und setzen BackConnect um<\/h3>\n

        \nHier beginnt der absolute Wahnsinn. Onkel hat nicht nur einen Client erstellt, sondern auch ein ganzes Admin-Panel f\u00fcr unseren Trojaner! Und nicht nur das, er hat es auch auf seinem Server f\u00fcr alle bereitgestellt.<\/a><\/noindex>.<\/p>\n

        Starten Sie, indem Sie Ihren eigenen MeshCentral-Server installieren oder, falls Sie mit MeshCentral nicht vertraut sind, k\u00f6nnen Sie den \u00f6ffentlichen Server auf eigene Gefahr unter MeshCentral.com ausprobieren. <\/p><\/blockquote>\n

        \nDas spricht positiv f\u00fcr die Zuverl\u00e4ssigkeit seines Codes, da ich keine Nachrichten \u00fcber Hacks oder Leaks w\u00e4hrend des Betriebs des Dienstes finden konnte.<\/p>\n

        Ich betreibe MeshCentral pers\u00f6nlich auf meinem Server, da ich unbegr\u00fcndet annehme, dass es zuverl\u00e4ssiger ist. Aber das ist nur Aufregung und seelische Qual. Wenn Sie es ebenfalls m\u00f6chten, hier<\/a><\/noindex> gibt es Dokumentationsunterlagen, und hier<\/a><\/noindex> einen Container mit MeshCentral. In den Dokumenten steht, wie man das Ganze mit NGINX verkn\u00fcpft, sodass die Implementierung leicht in Ihre Heimserver integriert werden kann.<\/p>\n

        Registrieren Sie sich auf meshcentral.com<\/a><\/noindex>, loggen Sie sich ein und erstellen Sie eine Ger\u00e4tengruppe, indem Sie die Option \u201eno agent\u201c ausw\u00e4hlen:<\/p>\n

        \"Wie
        \n
        \nWarum \u201eno agent\u201c? Weil wir nicht m\u00f6chten, dass er unn\u00f6tige Software installiert, deren Verhalten und Funktionsweise unklar ist.<\/p>\n

        Wir klicken auf \u201eAdd CIRA\u201c:<\/p>\n

        \"Wie
        \n
        \nLaden Sie cira_setup_test.mescript herunter und verwenden Sie es in unserem MeshCommander so:<\/p>\n

        \"Wie
        \n
        \nVoil\u00e0! Nach einer kurzen Zeit wird unser Ger\u00e4t mit MeshCentral verbunden und wir k\u00f6nnen etwas damit machen.<\/p>\n

        Zun\u00e4chst sollten Sie wissen, dass unsere Software nicht einfach so eine Verbindung zu einem entfernten Server herstellen kann. Dies liegt daran, dass Intel AMT zwei Verbindungsoptionen hat \u2013 \u00fcber einen entfernten Server und lokal. Beide funktionieren nicht gleichzeitig. Unser Skript hat das System bereits f\u00fcr den Remote-Betrieb konfiguriert, aber m\u00f6glicherweise m\u00fcssen Sie sich lokal verbinden. Damit Sie sich lokal verbinden k\u00f6nnen, m\u00fcssen Sie hier<\/p>\n

        \"Wie
        \n
        \neine Zeile eingeben, die Ihre lokale Domain ist (beachten Sie, dass unser Skript bereits eine zuf\u00e4llige Zeichenfolge eingegeben hat, um eine entfernte Verbindung herzustellen) oder alle Zeilen vollst\u00e4ndig l\u00f6schen (aber dann ist die Remote-Verbindung nicht verf\u00fcgbar). Zum Beispiel ist meine lokale Domain in OpenWrt lan:<\/p>\n

        \"Wie
        \n
        \nWenn wir also \"lan\" eingeben und unser Ger\u00e4t mit einem Netzwerk verbunden ist, das zu dieser lokalen Dom\u00e4ne geh\u00f6rt, wird der Fernzugriff nicht verf\u00fcgbar sein, w\u00e4hrend die lokalen Ports 16992 und 16993 ge\u00f6ffnet werden und Verbindungen annehmen. Kurz gesagt, wenn dort irgendetwas ist, das nichts mit Ihrer lokalen Dom\u00e4ne zu tun hat, versucht die Software eine Verbindung, wenn nicht, m\u00fcssen Sie physisch mit einem Kabel anschlie\u00dfen \u2013 und das war's.<\/p>\n

        Zweitens:<\/p>\n

        \"Wie
        \n
        \nAlles bereit!<\/p>\n

        Sie fragen sich \u2013 wo bleibt da AntiTheft? Wie ich zu Beginn sagte \u2013 Intel AMT ist nicht wirklich darauf ausgelegt, gegen Diebe vorzugehen. Das Verwalten eines B\u00fcro-Netzwerks \u2013 damit sind Sie gerne besch\u00e4ftigt, aber sich gegen Personen zu wehren, die unrechtm\u00e4\u00dfig Eigentum im Internet an sich rei\u00dfen \u2013 das ist nicht so einfach. Lassen Sie uns das Werkzeug betrachten, das theoretisch helfen kann, unser Eigentum zu verteidigen: <\/p>\n

          \n
        1. Allein der eindeutige Zugang zu einem Ger\u00e4t, sei es \u00fcber ein Kabel oder, falls Windows installiert ist, auch \u00fcber WiFi, ist eine Herausforderung. Ja, das klingt vielleicht kindisch, aber f\u00fcr einen durchschnittlichen Nutzer wird es sehr schwierig, mit einem solchen Laptop zu arbeiten, insbesondere wenn jemand pl\u00f6tzlich die Kontrolle \u00fcbernimmt. Zudem gibt es vermutlich M\u00f6glichkeiten, einige Funktionen f\u00fcr die Blockierung oder das Ausblenden von Benachrichtigungen zu implementieren, auch wenn ich selbst mit den Skripten nicht klarkam.<\/li>\n
        2. Remote Secure Erase mit Intel Active Management Technology\n

          \"Wie
          \n
          \nMit dieser Option k\u00f6nnen Sie in Sekundenschnelle alle Informationen von der Maschine l\u00f6schen. Es ist unklar, ob sie auch bei SSDs anderer Hersteller funktioniert.           hier<\/a><\/noindex> Hier k\u00f6nnen Sie mehr \u00fcber diese Funktion lesen. Man kann sich die Funktionsweise auch ansehen. hier<\/a><\/noindex>. Die Qualit\u00e4t ist miserabel, aber mit nur 10 Megabyte ist der Kern der Sache klar.<\/li>\n<\/ol>\n

          \nDas Problem der verz\u00f6gerten Ausf\u00fchrung bleibt ungel\u00f6st, das hei\u00dft: Man muss warten, bis die Maschine ins Netzwerk eintritt, um eine Verbindung herzustellen. Ich nehme an, dass es auch daf\u00fcr eine L\u00f6sung gibt.<\/p>\n

          In der idealen Umsetzung sollte das Notebook gesperrt werden und eine Nachricht angezeigt werden. In unserem Fall haben wir jedoch einfach einen unvermeidbaren Zugriff. Wie man weiter vorgeht, bleibt der Fantasie \u00fcberlassen. <\/p>\n

          Vielleicht gelingt es Ihnen, die Maschine zu sperren oder zumindest eine Nachricht anzuzeigen. Lassen Sie es mich wissen, wenn Sie etwas wissen. Danke!<\/p>\n

          Vergessen Sie nicht, ein Passwort f\u00fcr das BIOS zu setzen.<\/p>\n

          Danke an den Benutzer berez<\/a><\/noindex> f\u00fcr das Korrekturlesen!<\/i>
          \n
          Quelle:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie ich ein gesperrtes Notebook auf eBay kaufte und versuchte, mein AntiTheft auf Basis von IntelAMT zu erstellen | ProHoster","description":"TL;DR: Absolute Computrace ist eine Technologie, die es erm\u00f6glicht, eine Maschine (und nicht nur diese) zu sperren, selbst wenn das Betriebssystem neu installiert oder die Festplatte ersetzt wurde, f\u00fcr 15 $ pro Jahr. Ich habe ein Notebook auf eBay gekauft, das mit dieser Technologie gesperrt war. In dem Artikel beschreibe ich meine Erfahrungen, wie ich damit umgegangen bin und versuchte, dasselbe basierend auf","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":"TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}