{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"C\u00f3mo compr\u00e9 un laptop bloqueado en eBay y trat\u00e9 de hacer mi AntiTheft basado en IntelAMT.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"C\u00f3mo
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2014 una tecnolog\u00eda que permite bloquear la m\u00e1quina (y no solo<\/a><\/noindex>), incluso si se reinstala el sistema operativo o se reemplaza el disco duro, por $15 al a\u00f1o. Compr\u00e9 una laptop en eBay que estaba bloqueada por esta cosa. Este art\u00edculo describe mi experiencia, c\u00f3mo lidi\u00e9 con ello y c\u00f3mo trat\u00e9 de hacer lo mismo utilizando Intel AMT, pero gratis.
\n<\/a><\/noindex>
\nAclarando desde el principio: no estoy rompiendo puertas abiertas ni dando una clase sobre estas cosas remotas, sino que cuento una peque\u00f1a historia de fondo y c\u00f3mo r\u00e1pidamente se puede establecer acceso remoto a mi m\u00e1quina en cualquier situaci\u00f3n (si est\u00e1 conectada a la red a trav\u00e9s de RJ-45) o, si est\u00e1 conectada por Wi-Fi, solo en Windows. Tambi\u00e9n se puede configurar el SSID, el inicio de sesi\u00f3n y la contrase\u00f1a de un punto espec\u00edfico directamente en Intel AMT, y as\u00ed tambi\u00e9n se podr\u00e1 acceder por Wi-Fi sin tener que iniciar sesi\u00f3n en el sistema. Adem\u00e1s, si instalas los controladores de Intel ME en GNU\/Linux, todo esto tambi\u00e9n deber\u00eda funcionar all\u00ed. Al final, bloquear la laptop de forma remota y enviar un mensaje de posibilidad no ser\u00e1 viable (no pude averiguar si eso es posible con esta tecnolog\u00eda), pero habr\u00e1 acceso al escritorio remoto y a Secure Erase, que es lo principal.<\/p>\n

El taxista se llev\u00f3 mi laptop y decid\u00ed comprar una nueva en eBay. \u00bfQu\u00e9 podr\u00eda salir mal?<\/p>\n

De comprador a ladr\u00f3n \u2014 en un solo arranque<\/h3>\n

\nAl llegar a casa con la laptop de la oficina de correos, comenc\u00e9 a completar la preinstalaci\u00f3n de Windows 10, y despu\u00e9s incluso logr\u00e9 instalar Firefox, cuando de repente:<\/p>\n

\"C\u00f3mo
\n
\nSab\u00eda perfectamente que nadie modificar\u00eda la distribuci\u00f3n de Windows, y si lo hicieran, no se ver\u00eda tan descabellado y la bloqueo habr\u00eda sucedido m\u00e1s r\u00e1pidamente. Adem\u00e1s, no tendr\u00eda sentido bloquear algo, ya que todo se solucionar\u00eda con una reinstalaci\u00f3n. Bien, reiniciemos.<\/p>\n

Reiniciando en la BIOS, y ya todo se vuelve un poco m\u00e1s claro:<\/p>\n

\"C\u00f3mo
\n
\nY, finalmente, queda claro:<\/p>\n

\"C\u00f3mo
\n<\/p>\n

\u00bfC\u00f3mo es posible que mi propia laptop me est\u00e9 apretando? \u00bfQu\u00e9 es Computrace?<\/h3>\n

\nStricto sensu, Computrace es un conjunto de m\u00f3dulos en tu EFI BIOS que, tras la carga de Windows, inyectan sus troyanos, comunic\u00e1ndose con el servidor remoto de Absolute Software y permitiendo, si es necesario, bloquear el sistema por Internet. Puedes leer m\u00e1s detalladamente aqu\u00ed. aqu\u00ed<\/a><\/noindex>. Con sistemas operativos que no sean Windows, Computrace no funciona. Adem\u00e1s, si conectamos un medio con Windows, encriptado con BitLocker, o cualquier otro software, Computrace nuevamente no funcionar\u00e1: los m\u00f3dulos simplemente no podr\u00e1n introducir sus archivos en nuestro sistema.<\/p>\n

A primera vista, estas tecnolog\u00edas pueden parecer futuristas, pero eso solo hasta que descubrimos que todo esto se hace en el UEFI nativo mediante uno o dos m\u00f3dulos cuestionables. <\/p>\n

Parece que esta cosa es fr\u00eda y omnipotente, hasta que intentamos, por ejemplo, iniciar en GNU\/Linux:<\/p>\n

\"C\u00f3mo
\nEn este port\u00e1til, Computrace est\u00e1 activado en este momento.<\/i><\/p>\n

enumeraci\u00f3n es la clave<\/p>\n

\"C\u00f3mo
\n<\/p>\n

\u00bfQu\u00e9 hacer?<\/h3>\n

\nHay cuatro vectores obvios para resolver el problema surgido:<\/p>\n

    \n
  1. Escribir al vendedor en eBay.<\/li>\n
  2. Escribir a Absolute Software, el creador y propietario de Computrace.<\/li>\n
  3. Hacer un volcado de la memoria BIOS, envi\u00e1rselo a tipos sospechosos para que ellos nos env\u00eden de vuelta un volcado con un parche que desactive todos los bloqueos y cambie el ID del dispositivo.<\/li>\n
  4. Llamar a Lazard.<\/li>\n<\/ol>\n

    \nLos analizaremos en orden:<\/p>\n

      \n
    1. Como todas las personas razonables, primero escribimos al vendedor que nos vendi\u00f3 dicho producto y discutimos el problema con quien es responsable de \u00e9l en primer lugar.\n

      Hecho:<\/p>\n

      \"C\u00f3mo<\/li>\n

    2. Seg\u00fan un consejo encontrado en las profundidades de Internet,
      \n

      Necesitas contactar a Absolute Software. Ellos querr\u00e1n el n\u00famero de serie de la m\u00e1quina y el n\u00famero de serie de la placa base. Tambi\u00e9n necesitar\u00e1s proporcionar \u00abprueba de compra\u00bb, como un recibo. Ellos contactar\u00e1n al propietario que tienen registrado y obtendr\u00e1n el OK para eliminarlo. Suponiendo que no est\u00e9 robado, ellos lo \u00abmarcar\u00e1n para eliminar\u00bb. Despu\u00e9s de eso, la pr\u00f3xima vez que te conectes a Internet o tengas una conexi\u00f3n a Internet abierta, ocurrir\u00e1 un milagro y desaparecer\u00e1. Env\u00eda lo que mencion\u00e9 a TechSupport@absolute.com.<\/p><\/blockquote>\n

      \nPodemos escribir directamente a Absolute y comunicarnos con ellos sobre el desbloqueo directamente. No me apresur\u00e9 y decid\u00ed optar por esta soluci\u00f3n solo hacia el final.<\/li>\n

    3. Afortunadamente, tambi\u00e9n hab\u00eda una soluci\u00f3n dr\u00e1stica al problema. Aqu\u00ed est\u00e1n estos chicos<\/a><\/noindex> y muchos otros especialistas en soporte t\u00e9cnico en el mismo eBay e incluso indios en Facebook nos prometen desbloquear nuestro BIOS si les enviamos el volcado y esperamos un par de minutos.\n

      El proceso de desbloqueo se describe as\u00ed:<\/p>\n

      La soluci\u00f3n de desbloqueo finalmente est\u00e1 disponible y requiere un programador SPEG para poder flashear la BIOS.<\/p>\n

      El proceso es:<\/p>\n

        \n
      1. Leer la BIOS y crear un volcado v\u00e1lido. En un Thinkpad, la BIOS est\u00e1 emparejada con el chip TPM interno y contiene una firma \u00fanica de \u00e9l, por lo que es importante que la BIOS original sea una lectura correcta para el \u00e9xito de toda la operaci\u00f3n y para restaurar la BIOS despu\u00e9s.<\/li>\n
      2. Parchear los binarios de la BIOS e inyectar un peque\u00f1o programa UEFI de allservice.ro. Este programa leer\u00e1 el eeprom seguro, restablecer\u00e1 el certificado y la contrase\u00f1a TPM, escribir\u00e1 el eeprom seguro y reconstruir\u00e1 todos los datos.<\/li>\n
      3. Escribe el volcado de BIOS corregido (esto solo funcionar\u00e1 en ese TP, por cierto), enciende el port\u00e1til y genera un ID de hardware. Te enviaremos una clave \u00fanica que activar\u00e1 el BIOS de Allservice, mientras se carga el BIOS, ejecutar\u00e1 la rutina de desbloqueo y desbloquear\u00e1 el SVP y el TPM.<\/li>\n
      4. Finalmente, escribe el volcado original de BIOS para las operaciones normales y disfruta del port\u00e1til.<\/li>\n<\/ol>\n

        \n Tambi\u00e9n podemos desactivar Computrace o cambiar el SN\/UUID y restablecer el error de verificaci\u00f3n de suma de comprobaci\u00f3n RFID usando nuestro programa UEFI de la misma manera, si es necesario.<\/p>\n

        El precio del servicio de desbloqueo es por m\u00e1quina (como hacemos para el Macbook\/iMac, HP, Acer, etc). Para el precio del servicio y la disponibilidad, consulta la siguiente publicaci\u00f3n a continuaci\u00f3n. Puedes contactar a support@allservice.ro para cualquier consulta.\n<\/p><\/blockquote>\n

        \n \u00a1Parece leg\u00edtimo! Pero esto tambi\u00e9n, por razones obvias, es una opci\u00f3n para la situaci\u00f3n m\u00e1s desesperada, adem\u00e1s, toda la diversi\u00f3n cuesta $80. Lo dejamos para despu\u00e9s.<\/li>\n

      5. Si Lazard me ha roto todo y piden que vuelva a llamar, \u00a1no hay que negarse! Es por el bien del asunto.<\/li>\n<\/ol>\n

        <\/p>\n

        Llamamos a Lazard, tambi\u00e9n conocido como \u00abla principal firma de asesor\u00eda financiera y gesti\u00f3n de activos del mundo, que asesora sobre fusiones, adquisiciones, reestructuraci\u00f3n, estructura de capital y estrategia\u00bb<\/h3>\n

        \nMientras el vendedor de eBay responde, deposito algunos d\u00f3lares en zadarma y anticipando la comunicaci\u00f3n con, quiz\u00e1s, el interlocutor m\u00e1s insensible del planeta: el soporte de una enorme corporaci\u00f3n financiera de Nueva York. La chica responde r\u00e1pidamente, escucha mis t\u00edmidas explicaciones sobre c\u00f3mo compr\u00e9 este port\u00e1til, anota su n\u00famero de serie y promete pasarlo a los administradores, quienes me devolver\u00e1n la llamada. Este proceso se repite exactamente dos veces con un d\u00eda de diferencia. En la tercera vez, esper\u00e9 espec\u00edficamente a la noche, hasta que en Nueva York fueran las 10 de la ma\u00f1ana y llam\u00e9, recitando r\u00e1pidamente la pasta ya familiar sobre mi compra. Dos horas despu\u00e9s, la misma mujer me devolvi\u00f3 la llamada y comenz\u00f3 a leer instrucciones:
        \n \u2014 Presiona escape.
        \nPresiono, pero no sucede nada.
        \n \u2014 Algo no funciona, nada cambia.
        \n \u2014 Sigue presionando.
        \n \u2014 Estoy presionando.
        \n \u2014 Ahora ingresa: 72406917
        \nIngreso. No sucede nada.
        \n \u2014 Sabe, temo que esto no puede\u2026 Un momento...
        \nEl port\u00e1til se reinicia de repente, se carga el sistema, se ha ido la molesta pantalla blanca. Para estar seguro, entro en el BIOS, Computrace no est\u00e1 activado. Parece que todo. Gracias por el apoyo, le escribo al vendedor que resolv\u00ed todos los problemas yo mismo y me relajo.<\/p>\n

        OpenMakeshift Computrace Intel AMT basado<\/h3>\n

        \nLo que sucedi\u00f3 me desanim\u00f3, pero me gust\u00f3 la idea. Mi dolor fantasma por lo perdido sin sentido buscaba alguna salida; quer\u00eda proteger mi nueva laptop, como si eso me devolviera la anterior. Si alguien usa Computrace, yo tambi\u00e9n puedo usarlo, \u00bfverdad? Despu\u00e9s de todo, exist\u00eda Intel Anti-Theft, que seg\u00fan la descripci\u00f3n era una tecnolog\u00eda magn\u00edfica que funcionaba como deb\u00eda, pero fue asesinada por la inercia del mercado. Sin embargo, deb\u00eda haber una alternativa. Result\u00f3 que esa alternativa comenzaba donde terminaba \u2014en este campo solo pudo establecerse Absolute Software.<\/p>\n

        Para empezar, recordemos qu\u00e9 es Intel AMT: es un conjunto de bibliotecas que forma parte de Intel ME, integrada en el BIOS EFI, para que un administrador en alguna oficina pueda gestionar las m\u00e1quinas en la red sin levantarse de la silla, incluso si no se inician, conectando im\u00e1genes ISO de forma remota, gestionando a trav\u00e9s de escritorio remoto, etc\u00e9tera.<\/p>\n

        Todo esto funciona sobre Minix y a aproximadamente este nivel:<\/p>\n

        Invisible Things Lab propuso llamar a la funcionalidad de la tecnolog\u00eda Intel vPro \/ Intel AMT anillo de protecci\u00f3n -3. En el marco de esta tecnolog\u00eda, los chipsets que soportan la tecnolog\u00eda vPro contienen un microprocesador independiente (arquitectura ARC4), tienen una interfaz separada para la tarjeta de red, acceso exclusivo a una secci\u00f3n dedicada de RAM (16 MB) y acceso DMA a la RAM principal. Los programas se ejecutan de manera independiente del procesador central, y el firmware se almacena junto con los c\u00f3digos BIOS o en un equivalente de memoria flash SPI (el c\u00f3digo tiene firma criptogr\u00e1fica). Parte del firmware es un servidor web integrado. Por defecto, AMT est\u00e1 desactivado, pero parte del c\u00f3digo a\u00fan funciona en este modo incluso cuando AMT est\u00e1 apagado. El c\u00f3digo del anillo -3 est\u00e1 activo incluso en el modo de alimentaci\u00f3n S3 Sleep.<\/p><\/blockquote>\n

        Suena tentador, ya que parece que si pudi\u00e9ramos establecer una conexi\u00f3n de reversa a alg\u00fan panel de administraci\u00f3n mediante Intel AMT, tendr\u00edamos acceso no muy diferente al de Computrace (en realidad no es cierto).<\/p>\n

        Activamos Intel AMT en nuestra m\u00e1quina<\/h3>\n

        \nPrimero, a algunos de ustedes seguramente les gustar\u00eda tocar este AMT con sus propias manos, y aqu\u00ed comienzan los matices. Primero: necesitan un procesador que lo soporte. Afortunadamente, con esto no hay problemas (si no tienen AMD), ya que vPro est\u00e1 a\u00f1adido en casi todos los procesadores Intel i5, i7 e i9 (se puede verificar). aqu\u00ed<\/a><\/noindex>) comenzando en 2006, y el VNC normal lleg\u00f3 all\u00ed en 2010. En segundo lugar: si tienes un escritorio, necesitas una placa base que soporte esta funcionalidad, espec\u00edficamente con un chipset Q. En las laptops, basta con conocer solo el modelo del procesador. Si has descubierto que tu dispositivo soporta Intel AMT, es una buena se\u00f1al y podr\u00e1s aplicar las configuraciones aqu\u00ed expuestas. Si no, o bien no tuviste suerte \/ elegiste intencionadamente un procesador o chipset que no soporta esta tecnolog\u00eda, o ahorraste exitosamente eligiendo un AMD, lo que tambi\u00e9n es motivo de alegr\u00eda. <\/p>\n

        Seg\u00fan los documentos<\/p>\n

        En modo no seguro, los dispositivos Intel AMT escuchan en el puerto 16992.
        \n En modo TLS, los dispositivos Intel AMT escuchan en el puerto 16993.<\/p><\/blockquote>\n

        \nIntel AMT acepta conexiones en los puertos 16992 y 16993. All\u00ed nos dirigiremos. <\/p>\n

        Es necesario comprobar que Intel AMT est\u00e9 habilitado en la BIOS:<\/p>\n

        \"C\u00f3mo
        \n
        \nLuego necesitamos reiniciar y presionar Ctrl + P durante el arranque<\/p>\n

        \"C\u00f3mo
        \n
        \nLa contrase\u00f1a por defecto, como suele ser admin<\/i>.<\/p>\n

        Inmediatamente cambiamos la contrase\u00f1a en la Configuraci\u00f3n General de Intel ME. Luego, en la Configuraci\u00f3n de Intel AMT, activamos el Acceso a la Red. Listo. Ahora est\u00e1s oficialmente comprometido. Iniciamos sesi\u00f3n en el sistema. <\/p>\n

        Ahora un punto importante: l\u00f3gicamente, podemos acceder a Intel AMT desde localhost y de forma remota, pero no. Intel dice que se puede conectar localmente y cambiar configuraciones utilizando la Utilidad de Configuraci\u00f3n de Intel AMT<\/a><\/noindex>, pero a m\u00ed me negaba rotundamente la conexi\u00f3n, as\u00ed que solo logr\u00e9 conectarme de forma remota. <\/p>\n

        Tomamos alg\u00fan dispositivo y nos conectamos a trav\u00e9s de yourIP<\/a><\/noindex>:16992<\/p>\n

        As\u00ed es como se ve:<\/p>\n

        \"C\u00f3mo
        \n
        \n\"C\u00f3mo
        \n
        \n\u00a1Bienvenido a la interfaz est\u00e1ndar de Intel AMT! \u00bfPor qu\u00e9 \u2018est\u00e1ndar\u2019? Porque est\u00e1 recortada y es completamente in\u00fatil para nuestros prop\u00f3sitos, y vamos a utilizar algo m\u00e1s serio.<\/p>\n

        Conociendo MeshCommander<\/h3>\n

        \nComo suele suceder: las grandes empresas hacen algo, y los usuarios finales lo adaptan a sus necesidades. As\u00ed es como ha sucedido aqu\u00ed. <\/p>\n

        \"C\u00f3mo
        \n
        \nEste modesto (no es una exageraci\u00f3n: su nombre no aparece ni en su propio sitio, tuve que buscarlo) hombre llamado Ylian Saint-Hilaire ha desarrollado herramientas maravillosas para trabajar con Intel AMT.<\/p>\n

        Quiero llamar la atenci\u00f3n sobre su canal de YouTube<\/a><\/noindex>, donde en sus videos muestra de forma simple y clara en tiempo real c\u00f3mo realizar diversas tareas relacionadas con Intel AMT y su software.<\/p>\n

        Comencemos con MeshCommander<\/a><\/noindex>. Descargamos, instalamos y tratamos de conectarnos a nuestra m\u00e1quina:<\/p>\n

        \"C\u00f3mo
        \n
        \nEl proceso no es inmediato, pero al final obtendremos esta pantalla:<\/p>\n

        \"C\u00f3mo
        \nNo es que sea paranoico, pero voy a ocultar datos sensibles, perd\u00f3nenme tal coqueter\u00eda.<\/i><\/p>\n

        La diferencia, como se dice, es evidente. No s\u00e9 por qu\u00e9 en el panel de control de Intel no hay un conjunto de funciones as\u00ed, pero el hecho es que Ylian Saint-Hilaire disfruta de la vida de una manera notable. Adem\u00e1s, puedes instalar su interfaz web directamente en el firmware, lo que te permitir\u00e1 acceder a todas las funciones sin utilizar una herramienta.<\/p>\n

        Se hace as\u00ed:<\/p>\n

        \"C\u00f3mo
        \n
        \nDebo se\u00f1alar que no he usado esta funcionalidad (interfaz web personalizada) y no puedo decir nada sobre su eficacia o funcionamiento, ya que no es necesaria para mis prop\u00f3sitos.<\/p>\n

        Puedes experimentar con la funcionalidad, es poco probable que logres estropear todo, ya que el punto de partida inicial y final de todo este festival es el BIOS, desde el cual podr\u00e1s restablecer todo desactivando Intel AMT.<\/p>\n

        Desplegamos MeshCentral e implementamos BackConnect.<\/h3>\n

        \nAqu\u00ed comienza la verdadera locura. \u00a1El t\u00edo no solo cre\u00f3 un cliente, sino tambi\u00e9n toda una admin para nuestro troyano! Y no solo lo hizo, sino que lo lanz\u00f3 para todos en su servidor.<\/a><\/noindex>.<\/p>\n

        Comienza instalando un servidor MeshCentral propio o, si no est\u00e1s familiarizado con MeshCentral, puedes probar el servidor p\u00fablico bajo tu propio riesgo en MeshCentral.com. <\/p><\/blockquote>\n

        \nEsto habla positivamente de la fiabilidad de su c\u00f3digo, ya que no he podido encontrar noticias sobre hackeos o filtraciones durante el tiempo que ha estado en funcionamiento el servicio.<\/p>\n

        Personalmente, estoy corriendo MeshCentral en mi servidor ya que considero injustificadamente que es m\u00e1s confiable, pero no hay nada m\u00e1s que ruido y ansiedad. Si t\u00fa tambi\u00e9n quieres hacerlo, aqu\u00ed<\/a><\/noindex> hay documentos y aqu\u00ed<\/a><\/noindex> un contenedor con MeshCentral. En los documentos se explica c\u00f3mo vincular todo esto en NGINX, as\u00ed que la implementaci\u00f3n se integra f\u00e1cilmente en tus servidores dom\u00e9sticos.<\/p>\n

        Reg\u00edstrate en meshcentral.com<\/a><\/noindex>, accede y crea un Grupo de Dispositivos eligiendo la opci\u00f3n 'no agent':<\/p>\n

        \"C\u00f3mo
        \n
        \n\u00bfPor qu\u00e9 'no agent'? Porque no necesitamos que instale algo innecesario, no sabemos c\u00f3mo se comportar\u00e1 y c\u00f3mo funcionar\u00e1.<\/p>\n

        Haz clic en 'Add CIRA':<\/p>\n

        \"C\u00f3mo
        \n
        \nDescarga cira_setup_test.mescript y \u00fasalo en nuestro MeshCommander de la siguiente manera:<\/p>\n

        \"C\u00f3mo
        \n
        \n\u00a1Voil\u00e0! Despu\u00e9s de un tiempo, nuestra m\u00e1quina se conectar\u00e1 a MeshCentral y podremos hacer algo con ella.<\/p>\n

        En primer lugar, debes saber que nuestro software no se conectar\u00e1 a un servidor remoto de forma autom\u00e1tica. Esto se debe a que Intel AMT tiene dos opciones de conexi\u00f3n: a trav\u00e9s de un servidor remoto y directamente de manera local. No funcionan simult\u00e1neamente. Nuestro script ya ha configurado el sistema para el trabajo remoto, pero puede que necesites conectarte localmente. Para que puedas conectarte localmente, necesitas escribir aqu\u00ed<\/p>\n

        \"C\u00f3mo
        \n
        \nla l\u00ednea que es tu dominio local (ten en cuenta que nuestro script ya ha introducido una cadena aleatoria para que la conexi\u00f3n funcione de manera remota) o eliminar todas las cadenas por completo (pero entonces no ser\u00e1 posible la conexi\u00f3n remota). Por ejemplo, en mi OpenWrt, mi dominio local es lan:<\/p>\n

        \"C\u00f3mo
        \n
        \nPor lo tanto, si escribimos lan y nuestra m\u00e1quina est\u00e1 conectada a una red con este dominio local, la conexi\u00f3n remota no estar\u00e1 disponible, mientras que los puertos locales 16992 y 16993 se abrir\u00e1n y aceptar\u00e1n conexiones. En resumen, si hay algo sin relaci\u00f3n con tu dominio local, el software se conecta, de lo contrario, tendr\u00e1s que conectarte a \u00e9l directamente a trav\u00e9s de un cable, y eso es todo.<\/p>\n

        Segundo:<\/p>\n

        \"C\u00f3mo
        \n
        \n\u00a1Todo listo!<\/p>\n

        Te preguntar\u00e1s, \u00bfy d\u00f3nde est\u00e1 aqu\u00ed el AntiTheft? Como mencion\u00e9 desde el principio, Intel AMT no est\u00e1 muy dise\u00f1ado para luchar contra los ladrones. Administrar una red de oficina est\u00e1 bien, pero pelear contra individuos que se han apoderado ilegalmente de bienes a trav\u00e9s de Internet no es realmente su fuerte. Consideremos las herramientas que, en teor\u00eda, pueden ayudarnos en la defensa de la propiedad privada: <\/p>\n

          \n
        1. La mera existencia de acceso a la m\u00e1quina, si est\u00e1 conectada por cable, o, si tiene Windows instalado, tambi\u00e9n por WiFi. S\u00ed, es un infantilismo, pero para una persona com\u00fan es muy dif\u00edcil usar una computadora port\u00e1til as\u00ed, incluso si alguien simplemente interrumpe repentinamente el control. A pesar de que no he podido entender los scripts, probablemente hay una forma de eliminar art\u00edsticamente alguna funcionalidad para bloquear\/exhibir notificaciones en ellos.<\/li>\n
        2. Borrado remoto seguro con Intel Active Management Technology\n

          \"C\u00f3mo
          \n
          \nCon esta opci\u00f3n, puedes eliminar toda la informaci\u00f3n de la m\u00e1quina en segundos. No se ha verificado si funciona en SSD que no sean de Intel. Aqu\u00ed           aqu\u00ed<\/a><\/noindex> puedes leer m\u00e1s sobre esta funci\u00f3n. Puedes ver c\u00f3mo funciona. aqu\u00ed<\/a><\/noindex>La calidad es terrible, pero solo son 10 megabytes y la esencia est\u00e1 clara.<\/li>\n<\/ol>\n

          \nEl problema de la ejecuci\u00f3n diferida sigue sin resolverse, en otras palabras: hay que estar atento a cuando la m\u00e1quina se conecte a la red para poder conectarnos a ella. Supongo que tambi\u00e9n hay alguna soluci\u00f3n para esto.<\/p>\n

          En una implementaci\u00f3n ideal, se deber\u00eda bloquear el port\u00e1til y mostrar alg\u00fan tipo de mensaje, pero en nuestro caso simplemente tenemos acceso inevitable, y c\u00f3mo proceder despu\u00e9s es cuesti\u00f3n de imaginaci\u00f3n. <\/p>\n

          Quiz\u00e1s puedas de alg\u00fan modo bloquear la m\u00e1quina o al menos mostrar un mensaje, h\u00e1zmelo saber si lo sabes. \u00a1Gracias!<\/p>\n

          No olvides poner una contrase\u00f1a en la BIOS.<\/p>\n

          Gracias al usuario berez<\/a><\/noindex> por la revisi\u00f3n!<\/i>
          \n
          Fuente:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 C\u00f3mo compr\u00e9 un port\u00e1til bloqueado en eBay y trat\u00e9 de hacer mi AntiTheft basado en IntelAMT | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}