{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Wie ich einen gesperrten Laptop bei eBay gekauft habe und versucht habe, mein AntiTheft auf Basis von Intel AMT zu erstellen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Wie
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2013 eine Technologie, die es erm\u00f6glicht, einen Computer zu sperren (und nicht nur<\/a><\/noindex>), selbst wenn das Betriebssystem neu installiert oder sogar die Festplatte ersetzt wurde, f\u00fcr $15 pro Jahr. Ich habe ein Laptop bei eBay gekauft, das mit diesem Kram gesperrt war. In diesem Artikel wird mein Erlebnis beschrieben, wie ich dagegen angek\u00e4mpft habe und versucht habe, dasselbe mit Intel AMT kostenlos zu machen.
\n<\/a><\/noindex>
\nLassen Sie uns gleich zu Beginn klarstellen: Ich breche nicht durch ge\u00f6ffnete T\u00fcren ein und halte keine Vorlesung \u00fcber diese Remote-Dinge, sondern erz\u00e4hle eine kleine Vorgeschichte und wie man schnell remote auf seine Maschine zugreifen kann, egal in welcher Situation (solange sie \u00fcber RJ-45 mit dem Netzwerk verbunden ist) oder, wenn sie \u00fcber Wi-Fi verbunden ist, nur unter Windows-Betriebssystem. Au\u00dferdem kann man im Intel AMT den SSID, den Login und das Passwort eines bestimmten Punktes eintragen, sodass der Zugang \u00fcber Wi-Fi ebenfalls m\u00f6glich ist, ohne sich im System anmelden zu m\u00fcssen. Wenn Sie die Treiber f\u00fcr Intel ME auf GNU\/Linux installieren, sollte das auch dort funktionieren. Am Ende wird es nicht m\u00f6glich sein, den Laptop remote zu sperren und eine Nachricht einzublenden (ich habe nicht herausfinden k\u00f6nnen, ob dies mit dieser Technologie \u00fcberhaupt m\u00f6glich ist), aber es wird Zugriff auf den Desktop und Secure Erase geben, und das ist das Wichtigste.<\/p>\n

Der Taxi-Fahrer ist mit meinem Laptop weggefahren und ich habe beschlossen, einen neuen bei eBay zu kaufen. Was k\u00f6nnte schiefgehen?<\/p>\n

Vom K\u00e4ufer zum Dieb \u2013 in nur einem Start<\/h3>\n

\nNachdem ich den Laptop von der Post nach Hause gebracht hatte, begab ich mich an die Beendigung der Vorinstallation von Windows 10 und hatte sogar Zeit, Firefox zu installieren, als pl\u00f6tzlich:<\/p>\n

\"Wie
\n
\nIch wusste genau, dass niemand den Windows-Distributionsdatensatz modifizieren w\u00fcrde, und wenn jemand es tun w\u00fcrde, w\u00fcrde alles nicht so klobig aussehen und die Sperrung w\u00fcrde viel schneller entstehen. Schlie\u00dflich g\u00e4be es keinen Sinn, etwas zu sperren, da alles durch eine Neuinstallation behoben werden konnte. Okay, wir starten neu.<\/p>\n

Neustart im BIOS, und schon wird alles ein wenig klarer:<\/p>\n

\"Wie
\n
\nUnd schlie\u00dflich ist es vollkommen klar:<\/p>\n

\"Wie
\n<\/p>\n

Wie konnte es dazu kommen, dass mich mein eigener Laptop druckt? Was ist Computrace?<\/h3>\n

\nStreng genommen ist Computrace eine Art Modul-Set in Ihrem EFI-BIOS, das nach dem Start von Windows OS seine Trojaner einspeist, die auf einen Remote-Server von Absolute Software zugreifen und es erm\u00f6glichen, das System bei Bedarf \u00fcber das Internet zu sperren. Mehr Details k\u00f6nnen hier gelesen werden. hier<\/a><\/noindex>Mit Betriebssystemen, die nicht von Windows stammen, funktioniert Computrace nicht. Dar\u00fcber hinaus, wenn wir ein Laufwerk mit Windows, verschl\u00fcsselt mit BitLocker oder einer anderen Software, anschlie\u00dfen, wird Computrace erneut nicht funktionieren \u2013 die Module k\u00f6nnen einfach keine Dateien in unser System einspeisen.<\/p>\n

Diese Technologien m\u00f6gen auf den ersten Blick futuristisch erscheinen, aber das bleibt nur so lange der Fall, bis wir erfahren, dass all dies dank des hauseigenen UEFI mit Hilfe von eineinhalb zweifelhaften Modulen erfolgt. <\/p>\n

Es scheint, als w\u00e4re dieses Ding kalt und allm\u00e4chtig, bis wir versuchen, zum Beispiel in GNU\/Linux zu booten:<\/p>\n

\"Wie
\nAuf diesem Laptop ist zurzeit die Blockierung in Computrace aktiviert.<\/i><\/p>\n

Wie man sagt,<\/p>\n

\"Wie
\n<\/p>\n

Was tun?<\/h3>\n

\nEs gibt vier offensichtliche Ans\u00e4tze zur L\u00f6sung des aufgetretenen Problems:<\/p>\n

    \n
  1. Den Verk\u00e4ufer auf eBay kontaktieren.<\/li>\n
  2. Absolute Software, den Entwickler und Besitzer von Computrace, kontaktieren.<\/li>\n
  3. Ein Dump vom BIOS-Chip erstellen, ihn dubiosen Leuten zuschicken, damit sie uns einen gepatchten Dump zur\u00fcckschicken, der alle Locks deaktiviert und die Ger\u00e4te-ID \u00e4ndert.<\/li>\n
  4. Lazard anrufen.<\/li>\n<\/ol>\n

    \nWir werden sie der Reihe nach durchgehen:<\/p>\n

      \n
    1. Wir, wie alle vern\u00fcnftigen Menschen, schreiben zuerst den Verk\u00e4ufer an, der uns dieses Produkt verkauft hat, und er\u00f6rtern das Problem mit der Person, die daf\u00fcr in erster Linie verantwortlich ist.\n

      Erledigt:<\/p>\n

      \"Wie<\/li>\n

    2. Laut einem in den Tiefen des Internets gefundenen Ratschlag,
      \n

      Sie m\u00fcssen Absolute Software kontaktieren. Sie werden die Maschinenseriennummer und die Seriennummer des Motherboards m\u00f6chten. Au\u00dferdem m\u00fcssen Sie einen \"Kaufsnachweis\", wie einen Beleg, vorlegen. Sie werden den Eigent\u00fcmer kontaktieren, den sie in ihren Unterlagen haben, und die Genehmigung einholen, es zu entfernen. Vorausgesetzt, es ist nicht gestohlen, werden sie es dann \"zum L\u00f6schen kennzeichnen\". Danach wird beim n\u00e4chsten Mal, wenn Sie sich mit dem Internet verbinden oder eine offene Internetverbindung haben, ein Wunder geschehen und es wird verschwunden sein. Senden Sie die von mir genannten Informationen an TechSupport@absolute.com.<\/p><\/blockquote>\n

      \nWir k\u00f6nnten auch direkt an Absolute schreiben und direkt mit ihnen \u00fcber die Entsperrung kommunizieren. Ich habe es nicht eilig gehabt und beschlossen, so zu handeln, erst n\u00e4her zum Ende.<\/li>\n

    3. Es gab gl\u00fccklicherweise auch eine brutale L\u00f6sung f\u00fcr das Problem. Diese hier Typen<\/a><\/noindex> und viele andere Computer-Support-Spezialisten auf demselben eBay und sogar Inder bei Facebook versprechen uns, unser BIOS zu entsperren, wenn wir ihnen einen Dump schicken und ein paar Minuten warten.\n

      Der Prozess des Unlockens wird so beschrieben:<\/p>\n

      Die Entsperrungsl\u00f6sung ist endlich verf\u00fcgbar und erfordert einen SPEG-Programmierer, um das BIOS flashen zu k\u00f6nnen.<\/p>\n

      Der Prozess ist:<\/p>\n

        \n
      1. Das BIOS lesen und einen g\u00fcltigen Dump erstellen. In einem Thinkpad ist das BIOS mit dem internen TPM-Chip verheiratet und enth\u00e4lt dessen einzigartige Signatur, daher ist es wichtig, dass das originale BIOS korrekt ausgelesen wird, um den Erfolg der gesamten Operation und die Wiederherstellung des BIOS danach zu gew\u00e4hrleisten.<\/li>\n
      2. Die BIOS-Bin\u00e4rdateien patchen und ein kleines allservice.ro UEFI-Programm injizieren. Dieses Programm wird den sicheren EEPROM lesen, das TPM-Zertifikat und das Passwort zur\u00fccksetzen, den sicheren EEPROM schreiben und alle Daten rekonstruieren.<\/li>\n
      3. Schreiben Sie den gepatchten BIOS-Dump (dies funktioniert \u00fcbrigens nur in diesem TP), starten Sie den Laptop und generieren Sie eine Hardware-ID. Wir senden Ihnen einen einzigartigen Schl\u00fcssel, der das Allservice-BIOS aktiviert. W\u00e4hrend das BIOS l\u00e4dt, wird es die Entsperrroutine ausf\u00fchren und SVP sowie TPM freischalten.<\/li>\n
      4. Schreiben Sie schlie\u00dflich den urspr\u00fcnglichen BIOS-Dump zur\u00fcck f\u00fcr den normalen Betrieb und genie\u00dfen Sie den Laptop.<\/li>\n<\/ol>\n

        \n Wir k\u00f6nnen auch Computrace deaktivieren oder die SN\/UUID \u00e4ndern und den RFID-Pr\u00fcfzifferfehler zur\u00fccksetzen, indem wir unser UEFI-Programm auf die gleiche Weise verwenden, falls erforderlich.<\/p>\n

        Der Preis f\u00fcr den Entsperrdienst ist pro Maschine (wie wir es f\u00fcr Macbook\/iMac, HP, Acer usw. machen). F\u00fcr Preise und Verf\u00fcgbarkeit lesen Sie bitte den n\u00e4chsten Beitrag unten. Sie k\u00f6nnen support@allservice.ro f\u00fcr Anfragen kontaktieren.\n<\/p><\/blockquote>\n

        \n Sieht legitim aus! Aber das ist auch, aus verst\u00e4ndlichen Gr\u00fcnden, eine Option f\u00fcr die verzweifeltesten Situationen, zumal der ganze Spa\u00df $80 kostet. Lassen wir das f\u00fcr sp\u00e4ter.<\/li>\n

      5. Wenn Lazard mir alles kaputt gemacht hat und um einen R\u00fcckruf bittet, sollte man nicht ablehnen! Zeit zu handeln.<\/li>\n<\/ol>\n

        <\/p>\n

        Wir rufen Lazard an, auch bekannt als \u201edie weltweit f\u00fchrende Finanzberatungs- und Verm\u00f6gensverwaltungsgesellschaft, die bei Fusionen, \u00dcbernahmen, Restrukturierungen, Kapitalstruktur und Strategie ber\u00e4t\u201c.<\/h3>\n

        \nW\u00e4hrend der Verk\u00e4ufer von eBay antwortet, lade ich ein paar Dollar auf zadarma und freue mich auf die Kommunikation mit wahrscheinlich dem seelenlosesten Gespr\u00e4chspartner der Welt \u2014 dem Support eines riesigen Finanzkonzerns aus New York. Die Dame hebt schnell ab, h\u00f6rt sich auf meinem gebrochenen Englisch sch\u00fcchterne Erkl\u00e4rungen dar\u00fcber an, wie ich diesen Laptop gekauft habe, notiert die Seriennummer und verspricht, sie den Admins weiterzuleiten, die mich zur\u00fcckrufen werden. Dieser Prozess wiederholt sich genau zweimal mit einem Abstand von 24 Stunden. Beim dritten Mal habe ich extra bis zum Abend gewartet, bis es in New York 10 Uhr morgens war, und rief an, indem ich den bereits vertrauten Text \u00fcber meinen Kauf schnell vortrug. Nach zwei Stunden rief mich dieselbe Frau zur\u00fcck und begann, Anweisungen Vorlesen:
        \n \u2014 Dr\u00fccken Sie die Escape-Taste.
        \nIch dr\u00fccke, aber es passiert nichts.
        \n \u2014 Etwas funktioniert nicht, es \u00e4ndert sich nichts.
        \n \u2014 Dr\u00fccken Sie weiter.
        \n \u2014 Ich dr\u00fccke.
        \n \u2014 Jetzt geben Sie ein: 72406917
        \nIch gebe ein. Es passiert nichts.
        \n \u2014 Wissen Sie, ich f\u00fcrchte, das hilft nicht... Einen Moment...
        \nDer Laptop startet pl\u00f6tzlich neu, das System bootet, der l\u00e4stige wei\u00dfe Bildschirm ist verschwunden. Um sicherzugehen, gehe ich ins BIOS, Computrace ist nicht aktiviert. Scheinbar ist alles gut. Ich danke f\u00fcr die Unterst\u00fctzung, schreibe dem Verk\u00e4ufer, dass ich alles selbst gel\u00f6st habe, und entspanne mich.<\/p>\n

        OpenMakeshift Computrace Intel AMT basierend<\/h3>\n

        \nWas passiert ist, hat mich entt\u00e4uscht, aber die Idee hat mir gefallen. Mein Phantomschmerz \u00fcber den vergeudeten Verlust hatte nach einem Ausweg gesucht, ich wollte meinen neuen Laptop sch\u00fctzen, als ob das mir meinen alten zur\u00fcckbringen k\u00f6nnte. Wenn jemand Computrace verwendet, kann ich es doch auch benutzen, oder? Es gab schlie\u00dflich Intel Anti-Theft, das laut Beschreibung eine gro\u00dfartige Technologie war, die so funktionierte, wie sie sollte, aber durch die Tr\u00e4gheit des Marktes gestoppt wurde. Es muss jedoch eine Alternative geben. Es stellte sich heraus, dass diese Alternative genau dort begann, wo sie endete \u2013 in diesem Bereich konnte sich nur Absolute Software durchsetzen.<\/p>\n

        Lass uns zun\u00e4chst daran erinnern, was Intel AMT ist: es handelt sich um eine Bibliothekensammlung, die Teil von Intel ME ist und in EFI BIOS eingebettet ist, damit der Administrator in einem B\u00fcro, ohne aufzustehen, Maschinen im Netzwerk bedienen kann, selbst wenn diese nicht booten, indem er remote ISOs anschlie\u00dft und \u00fcber Remote-Desktop usw. verwaltet.<\/p>\n

        Das Ganze l\u00e4uft auf Minix und etwa auf diesem Niveau:<\/p>\n

        Invisible Things Lab schlug vor, die Funktionalit\u00e4t der Intel vPro \/ Intel AMT-Technologie als Schutzring -3 zu bezeichnen. Im Rahmen dieser Technologie enthalten die Chips\u00e4tze, die die vPro-Technologie unterst\u00fctzen, einen unabh\u00e4ngigen Mikroprozessor (Architektur ARC4), haben eine separate Schnittstelle zur Netzwerkkarte und exklusiven Zugriff auf einen bestimmten Bereich des RAM (16 MB) sowie DMA-Zugriff auf den Haupt-RAM. Programme darauf werden unabh\u00e4ngig vom Hauptprozessor ausgef\u00fchrt, die Firmware wird zusammen mit den BIOS-Codes oder auf einem \u00e4hnlichen SPI-Flash-Speicher gespeichert (der Code hat eine kryptografische Signatur). Teil der Firmware ist ein integrierter Webserver. Standardm\u00e4\u00dfig ist AMT deaktiviert, aber ein Teil des Codes funktioniert in diesem Modus selbst bei deaktiviertem AMT. Der Code des Rings -3 ist sogar im Energiesparmodus S3 Sleep aktiv.<\/p><\/blockquote>\n

        Das klingt verlockend, denn es scheint, dass wir, wenn wir eine R\u00fcckverbindung zu einem Administrationsbereich \u00fcber Intel AMT herstellen k\u00f6nnen, Zugriff haben k\u00f6nnten, der nicht schlechter ist als bei Computrace (aber in Wirklichkeit nicht).<\/p>\n

        Aktivieren wir Intel AMT auf unserem Computer.<\/h3>\n

        \nZun\u00e4chst m\u00f6chten einige von euch sicherlich diesen AMT selbst ausprobieren, und hier beginnen die Feinheiten. Erstens: Ihr ben\u00f6tigt einen Prozessor, der ihn unterst\u00fctzt. Damit gibt es gl\u00fccklicherweise keine Probleme (es sei denn, ihr habt AMD), denn vPro ist in fast allen Intel-Prozessoren der Serien i5, i7 und i9 integriert (das kann man \u00fcberpr\u00fcfen). hier<\/a><\/noindex>) seit 2006, aber die normale VNC-Unterst\u00fctzung wurde erst 2010 eingef\u00fchrt. Zweitens: Wenn Sie einen Desktop haben, ben\u00f6tigen Sie ein Motherboard, das diese Funktionalit\u00e4t unterst\u00fctzt, n\u00e4mlich mit dem Chipsatz Q. Bei Laptops reicht es, nur das Modell des Prozessors zu kennen. Wenn Sie Intel AMT-Unterst\u00fctzung bei sich entdeckt haben, ist das ein gutes Zeichen und Sie k\u00f6nnen die hier erhaltenen Einstellungen nutzen. Wenn nicht, hatten Sie entweder Pech oder haben absichtlich einen Prozessor oder Chipsatz ohne Unterst\u00fctzung dieser Technologie gew\u00e4hlt, oder Sie haben erfolgreich gespart, indem Sie sich einen AMD besorgt haben, was ebenfalls eine gute Nachricht ist. <\/p>\n

        Laut den Dokumenten<\/p>\n

        Im nicht sicheren Modus h\u00f6ren Intel AMT-Ger\u00e4te auf Port 16992.
        \n Im TLS-Modus h\u00f6ren Intel AMT-Ger\u00e4te auf Port 16993.<\/p><\/blockquote>\n

        \nIntel AMT akzeptiert Verbindungen auf den Ports 16992 und 16993. Lassen Sie uns dorthin gehen. <\/p>\n

        Es muss \u00fcberpr\u00fcft werden, ob Intel AMT im BIOS aktiviert ist:<\/p>\n

        \"Wie
        \n
        \nDann m\u00fcssen wir neu starten und w\u00e4hrend des Startvorgangs Ctrl + P dr\u00fccken.<\/p>\n

        \"Wie
        \n
        \nDas Standardpasswort, wie \u00fcblich, admin<\/i>.<\/p>\n

        Wir \u00e4ndern sofort das Passwort in den allgemeinen Einstellungen von Intel ME. Anschlie\u00dfend aktivieren wir im Intel AMT-Konfigurationsmen\u00fc den Netzwerkzugang. Fertig. Sie sind jetzt offiziell backdoor-gehackt. Lassen Sie uns in das System booten. <\/p>\n

        Jetzt ein wichtiger Punkt: Logischerweise sollten wir auf Intel AMT lokal und remote zugreifen k\u00f6nnen, aber das geht nicht. Intel sagt, dass lokale Verbindungen und \u00c4nderungen \u00fcber Intel AMT-Konfigurationstool<\/a><\/noindex>, aber bei mir hat es sich absolut geweigert zu verbinden, sodass ich nur remote eine Verbindung herstellen konnte. <\/p>\n

        Nehmen Sie ein beliebiges Ger\u00e4t und verbinden Sie sich \u00fcber yourIP<\/a><\/noindex>:16992<\/p>\n

        So sieht es aus:<\/p>\n

        \"Wie
        \n
        \n\"Wie
        \n
        \nWillkommen beim Standard-Interface von Intel AMT! Warum \"Standard\"? Weil es abgespeckt ist und f\u00fcr unsere Zwecke v\u00f6llig nutzlos, und wir werden etwas Seri\u00f6ses verwenden.<\/p>\n

        Lernen Sie MeshCommander kennen<\/h3>\n

        \nWie es \u00fcblich ist - gro\u00dfe Unternehmen machen etwas, und die Endbenutzer passen es f\u00fcr sich an. So war es auch hier. <\/p>\n

        \"Wie
        \n
        \nDieser bescheidene (kein Scherz: sein Name ist auf seiner eigenen Website nicht zu finden, ich musste ihn googeln) Mann namens Ylian Saint-Hilaire hat gro\u00dfartige Tools f\u00fcr die Arbeit mit Intel AMT entwickelt.<\/p>\n

        Ich m\u00f6chte sofort auf sein YouTube-Kanal<\/a><\/noindex>, in seinen Videos zeigt er einfach und klar in Echtzeit, wie man bestimmte Aufgaben im Zusammenhang mit Intel AMT und seiner Software ausf\u00fchrt.<\/p>\n

        Lassen Sie uns mit MeshCommander<\/a><\/noindex>. Laden Sie es herunter, installieren Sie es und versuchen Sie, eine Verbindung zu unserem Ger\u00e4t herzustellen:<\/p>\n

        \"Wie
        \n
        \nDer Prozess ist nicht sofort, aber am Ende erhalten wir diesen Bildschirm:<\/p>\n

        \"Wie
        \nNicht, dass ich paranoid w\u00e4re, aber sensitive data verletze ich, entschuldigen Sie mir diese Koketterie.<\/i><\/p>\n

        Der Unterschied ist, wie man so sch\u00f6n sagt, offensichtlich. Ich wei\u00df nicht, warum im Intel-Managementpanel kein solches Funktionspaket vorhanden ist, aber Fakt ist Fakt: Ylian Saint-Hilaire nimmt sp\u00fcrbar mehr aus dem Leben. Dar\u00fcber hinaus k\u00f6nnen Sie seine Weboberfl\u00e4che direkt in die Firmware integrieren, die Ihnen den Zugang zu allen Funktionen ohne Utility erm\u00f6glicht.<\/p>\n

        So wird es gemacht:<\/p>\n

        \"Wie
        \n
        \nIch muss anmerken, dass ich diese Funktionalit\u00e4t (Custom Web Interface) nicht verwendet habe und nichts \u00fcber ihre Effizienz und Funktionsf\u00e4higkeit sagen kann, da sie f\u00fcr meine Bed\u00fcrfnisse nicht erforderlich ist.<\/p>\n

        Sie k\u00f6nnen mit der Funktionalit\u00e4t experimentieren, es ist kaum m\u00f6glich, alles zu besch\u00e4digen, da der Ausgangspunkt und Endpunkt dieses Festivals das BIOS ist, in dem Sie sp\u00e4ter alles zur\u00fccksetzen k\u00f6nnen, indem Sie Intel AMT deaktivieren.<\/p>\n

        Wir starten MeshCentral und implementieren BackConnect.<\/h3>\n

        \nHier beginnt der totale Wahnsinn. Onkel hat nicht nur einen Client gemacht, sondern auch ein ganzes Admin-Panel f\u00fcr unseren Trojaner! Und nicht nur das, er hat es f\u00fcr alle auf seinem Server gestartet.<\/a><\/noindex>.<\/p>\n

        Beginnen Sie, indem Sie einen eigenen MeshCentral-Server installieren oder, wenn Sie mit MeshCentral nicht vertraut sind, k\u00f6nnen Sie den \u00f6ffentlichen Server auf eigenes Risiko unter MeshCentral.com ausprobieren. <\/p><\/blockquote>\n

        \nDas spricht positiv f\u00fcr die Zuverl\u00e4ssigkeit seines Codes, da ich keine Nachrichten \u00fcber Hacks oder Leaks w\u00e4hrend des Betriebs des Dienstes finden konnte.<\/p>\n

        Ich pers\u00f6nlich betreibe MeshCentral auf meinem Server, da ich unbegr\u00fcndeterweise denke, dass es zuverl\u00e4ssiger ist, aber es gibt nichts au\u00dfer Hektik und innerer Unruhe dabei. Wenn Sie es genauso wollen, dann hier<\/a><\/noindex> gibt es Dokumente, und hier<\/a><\/noindex> einen Container mit MeshCentral. In den Dokumenten steht, wie man alles in NGINX verbindet, sodass die Implementierung leicht in Ihre Heimserver integriert werden kann.<\/p>\n

        Registrieren Sie sich auf meshcentral.com<\/a><\/noindex>, melden Sie sich an und erstellen Sie eine Ger\u00e4tegruppe, indem Sie die Option \u201eno agent\u201c ausw\u00e4hlen:<\/p>\n

        \"Wie
        \n
        \nWarum \u201eno agent\u201c? Weil wir nicht wollen, dass er etwas \u00fcberfl\u00fcssiges installiert, wir wissen nicht, wie sich das verhalten wird und wie es laufen wird.<\/p>\n

        Klicken Sie auf \u201eAdd CIRA\u201c:<\/p>\n

        \"Wie
        \n
        \nLaden Sie cira_setup_test.mescript herunter und verwenden Sie es in unserem MeshCommander so:<\/p>\n

        \"Wie
        \n
        \nVoil\u00e0! Nach einer gewissen Zeit wird unser Ger\u00e4t mit MeshCentral verbunden und wir k\u00f6nnen etwas damit machen.<\/p>\n

        Erstens: Sie sollten wissen, dass unsere Software nicht einfach so Verbindungen zu einem externen Server herstellen wird. Das liegt daran, dass Intel AMT zwei Optionen f\u00fcr die Verbindung bietet \u2013 \u00fcber einen externen Server oder lokal. Sie funktionieren nicht gleichzeitig. Unser Skript hat das System bereits f\u00fcr den Remote-Betrieb eingerichtet, aber m\u00f6glicherweise m\u00fcssen Sie sich lokal verbinden. Damit Sie lokal verbinden k\u00f6nnen, m\u00fcssen Sie hier<\/p>\n

        \"Wie
        \n
        \neine Zeile eingeben, die Ihre lokale Domain ist (bitte beachten Sie, dass unser Skript dort bereits eine zuf\u00e4llige Zeichenfolge eingegeben hat, um eine Verbindung remote herzustellen) oder alle Zeilen vollst\u00e4ndig l\u00f6schen (aber dann wird die Remote-Verbindung nicht verf\u00fcgbar sein). Zum Beispiel ist meine lokale Domain in OpenWrt lan:<\/p>\n

        \"Wie
        \n
        \nWenn wir also lan dort eingeben und wenn unser Rechner mit diesem lokalen Netzwerk verbunden ist, wird die Remote-Verbindung nicht verf\u00fcgbar sein, w\u00e4hrend die lokalen Ports 16992 und 16993 ge\u00f6ffnet werden und Verbindungen akzeptieren. Kurz gesagt, wenn dort irgendwelcher Unsinn steht, der nichts mit Ihrer lokalen Domain zu tun hat, wird die Software versuchen, eine Verbindung herzustellen. Wenn nicht, m\u00fcssen Sie sich einfach per Kabel verbinden, das ist alles.<\/p>\n

        Zweitens:<\/p>\n

        \"Wie
        \n
        \nAlles bereit!<\/p>\n

        Sie fragen sich \u2013 wo ist hier AntiTheft? Wie ich anfangs sagte \u2013 Intel AMT ist nicht besonders gut geeignet, um Diebe zu bek\u00e4mpfen. Die Verwaltung eines Firmennetzwerks \u2013 kein Problem, aber gegen unrechtm\u00e4\u00dfig erworbene Besitzt\u00fcmer \u00fcber das Internet zu k\u00e4mpfen \u2013 eher nicht. Lassen Sie uns die Werkzeuge betrachten, die uns theoretisch im Kampf um das Privateigentum helfen k\u00f6nnen: <\/p>\n

          \n
        1. Das eindeutig vorhandene Zugriffsrecht auf den Rechner, wenn er per Kabel verbunden ist, oder, wenn Windows darauf installiert ist, auch \u00fcber WiFi. Ja, es ist kindisch, aber es ist schon sehr schwierig f\u00fcr eine gew\u00f6hnliche Person, einen solchen Laptop zu benutzen, selbst wenn jemand einfach pl\u00f6tzlich die Kontrolle \u00fcbernimmt. Au\u00dferdem, auch wenn ich mit den Skripten nicht klarkam, gibt es sicherlich M\u00f6glichkeiten, einige Funktionen zur Blockierung\/Benachrichtigung kreativ zu entfernen.<\/li>\n
        2. Remote Secure Erase mit Intel Active Management Technology\n

          \"Wie
          \n
          \nMit dieser Option k\u00f6nnen Sie alle Informationen von der Maschine in Sekunden l\u00f6schen. Es ist nicht gekl\u00e4rt, ob es bei SSDs anderer Hersteller funktioniert. Hier           hier<\/a><\/noindex> kann man mehr \u00fcber diese Funktion lesen. Man kann sich die Funktionsweise anschauen. hier<\/a><\/noindex>. Die Qualit\u00e4t ist schrecklich, daf\u00fcr sind es nur 10 Megabyte und der Sinn ist klar.<\/li>\n<\/ol>\n

          \nDas Problem des verz\u00f6gerten Ausf\u00fchrens bleibt ungel\u00f6st, mit anderen Worten: Man muss darauf achten, wann die Maschine ins Netzwerk geht, um eine Verbindung herzustellen. Ich nehme an, dass es daf\u00fcr auch eine L\u00f6sung gibt.<\/p>\n

          Idealerweise sollte man das Notebook sperren und eine Art Nachricht anzeigen, aber in unserem Fall haben wir einfach unaufhaltsamen Zugang, und was man als n\u00e4chstes tun kann, ist der Fantasie \u00fcberlassen. <\/p>\n

          Vielleicht gelingt es Ihnen, die Maschine zu blockieren oder zumindest eine Nachricht anzuzeigen. Schreiben Sie, wenn Sie etwas wissen. Danke!<\/p>\n

          Vergessen Sie nicht, ein Passwort im BIOS festzulegen.<\/p>\n

          Danke an den Benutzer berez<\/a><\/noindex> f\u00fcr das Korrekturlesen!<\/i>
          \n
          Quelle:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie ich ein gesperrtes Notebook bei eBay kaufte und versuchte, mein AntiTheft auf Basis von IntelAMT zu erstellen | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}