{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Kuidas ma ostsin blokeeritud s\u00fclearvuti eBay-st ja proovisin teha oma AntiThefti IntelAMT baasil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kuidas
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2014 tehnoloogia, mis v\u00f5imaldab masinat (ja mitte ainult) blokeerida isegi siis, kui sellel on installitud uus operatsioonis\u00fcsteem v\u00f5i isegi kui k\u00f5vaketas on vahetatud, hinnaga 15 dollarit aastas. ainult<\/a><\/noindex>Ostsin eBay's s\u00fclearvuti, mis oli selle s\u00fcsteemi poolt lukustatud. Artiklis kirjeldatakse minu kogemust, kuidas ma sellega hakkama sain ja proovisin sama teha Intel AMT baasil, kuid tasuta.
\n<\/a><\/noindex>
\nL\u00e4hme kohe asja juurde: ma ei murra avatud uste taha ega pea loengut kaugjuhtimise kohta, vaid r\u00e4\u00e4gin l\u00fchikese eelloo ja sellest, kuidas kiiresti oma arvutile kaugjuurdep\u00e4\u00e4s luua igas olukorras (kui see on \u00fchendatud v\u00f5rku RJ-45 kaudu) v\u00f5i, kui see on \u00fchendatud Wi-Fi kaudu, siis ainult Windows OS-is. Samuti saab Intel AMT-sse sisestada konkreetsed SSID, kasutajanime ja parooli ning siis on v\u00f5imalik Wi-Fi kaudu juurdep\u00e4\u00e4su saada ka s\u00fcsteemi laadimiseta. Ja kui installite Intel ME draiverid GNU\/Linuxile, peaks see k\u00f5ik ka seal toimima. L\u00f5puks ei ole kaugjuhtimisega v\u00f5imalik s\u00fclearvutit lukustada ja kuvada teateid, et see ei ole v\u00f5imalik, ma ei suutnud aru saada, kas see tehnoloogia tootega selline asi \u00fcldse v\u00f5imalik on, kuid kaugdesktop ja Secure Erase juurde p\u00e4\u00e4seb, ja see on k\u00f5ige t\u00e4htsam.<\/p>\n

Takso s\u00f5itis \u00e4ra minu s\u00fclearvutiga ja otsustasin osta uue eBayst. Mis saaks valesti minna?<\/p>\n

Ostjast varas \u2013 \u00fche k\u00e4ivitamisega<\/h3>\n

\nT\u00f6\u00f6tades oma s\u00fclearvuti postkontorist koju toomisega, hakkasin Windows 10 eelinstallimist l\u00f5petama ja isegi j\u00f5udsin Firefoxi installida, kui j\u00e4rsku:<\/p>\n

\"Kuidas
\n
\nMa h\u00e4sti m\u00f5istsin, et Windowsi distributsiooni modifitseerimine ei tuleks kellelegi p\u00e4he, ja isegi kui see juhtuks, siis ei n\u00e4eks asjad v\u00e4lja nii totrad ja igal juhul blokeeritaks k\u00f5ik kiiremini. L\u00f5ppkokkuv\u00f5ttes poleks ka mingit m\u00f5tet midagi blokeerida, kuna k\u00f5ik saaks lahendatud lihtsalt uuesti installides. Okei, restardime.<\/p>\n

BIOS-is taask\u00e4ivitamine ja n\u00fc\u00fcd on k\u00f5ik juba veidi selgem:<\/p>\n

\"Kuidas
\n
\nJa l\u00f5puks, n\u00fc\u00fcd on see l\u00f5plikult selge:<\/p>\n

\"Kuidas
\n<\/p>\n

Kuidas niimoodi saab olla, et mu enda s\u00fclearvuti mind kiusab? Mis on Computrace?<\/h3>\n

\nT\u00e4psemalt \u00f6eldes on Computrace komplekt moodulitest teie EFI BIOS-is, mis p\u00e4rast Windowsi OS-i k\u00e4ivitamist sisestavad sinna oma troojalased, mis edastavad andmeid kaugserverisse Absolute Software ning v\u00f5imaldavad, kui vaja, s\u00fcsteemi interneti kaudu blokeerida. Rohkemate detailide kohta saab lugeda siit siin<\/a><\/noindex>. Teiste operatsioonis\u00fcsteemidega, mis ei ole Windows, Computrace ei t\u00f6\u00f6ta. Veelgi enam, kui \u00fchendame Windowsi seadme, mis on BitLockeri v\u00f5i muu tarkvara abil kr\u00fcptitud, siis Computrace ei t\u00f6\u00f6ta j\u00e4lle \u2014 moodulid ei suuda lihtsalt meie s\u00fcsteemi oma faile sisestada.<\/p>\n

Kaugelt paistavad sellised tehnoloogiad v\u00f5ib-olla kosmosetehnoloogiatena, kuid see kehtib vaid seni, kuni saame teada, et k\u00f5ik see toimub emaplaadi UEFI kaudu kahtlaste moodulite abil. <\/p>\n

Tundub, et see seade on k\u00fclm ja k\u00f5ikv\u00f5imas, kuni proovime n\u00e4iteks k\u00e4ivitada GNU\/Linuxi:<\/p>\n

\"Kuidas
\nSellel s\u00fclearvutil on praegu aktiveeritud Computrace'i lukustus.<\/i><\/p>\n

Nagu \u00f6eldakse,<\/p>\n

\"Kuidas
\n<\/p>\n

Mis teha?<\/h3>\n

\nOn neli ilmselget viisi tekkida v\u00f5iva probleemi lahendamiseks:<\/p>\n

    \n
  1. Kirjutada m\u00fc\u00fcjale eBay's.<\/li>\n
  2. Kirjutada Absolute software'ile, Computrace'i looja ja omaniku ettev\u00f5ttele.<\/li>\n
  3. Tee BIOS-i kiibilt dump, saada see kahtlastele isikutele, et nad saadaksid vastuseks dumpi patch'iga, mis deaktiveerib k\u00f5ik lukud ja muudab seadme ID.<\/li>\n
  4. Helista Lazardisse.<\/li>\n<\/ol>\n

    \nVaatame neid j\u00e4rjest:<\/p>\n

      \n
    1. Nagu k\u00f5ik normaalsed inimesed, kirjutame k\u00f5igepealt m\u00fc\u00fcjale, kes meile sellise toote m\u00fc\u00fcs, ja arutame probleemi selle allika, vastutava isikuga.\n

      Tehtud:<\/p>\n

      \"Kuidas<\/li>\n

    2. Vastavalt interneti s\u00fcgavustes leitud soovitusele,
      \n

      Peate \u00fchendust v\u00f5tta Absolute tarkvara. Neil on vaja masinapoolse seerianumbrit ja emaplaadi seerianumbrit. Samuti peate esitama \u00abostut\u00f5endi\u00bb, n\u00e4iteks kviitungi. Nad v\u00f5tavad \u00fchendust omanikuga, kellel nad andmed on, ja saavad loa selle eemaldamiseks. Eeldades, et see pole varastatud, \u00abm\u00e4\u00e4ravad nad selle kustutamiseks\u00bb. P\u00e4rast seda, kui te j\u00e4rgmisel korral internetti \u00fchendate v\u00f5i teil on avatud interneti\u00fchendus, juhtub imeline asi ja see kaob. Saatke Tehnilise Toe aadressile TechSupport@absolute.com k\u00f5ik, millest ma r\u00e4\u00e4kisin.<\/p><\/blockquote>\n

      \nSaame kohe Absolute'iga \u00fchendust v\u00f5tta ja arutada nende soovidega otseselt lukustamise teemal. Ma ei kiirustanud ja otsustasin sellise lahenduse juurde p\u00f6\u00f6rduda alles l\u00f5pus.<\/li>\n

    3. Probleemi lahendamiseks oli ka n\u00fc\u00fcdseks olemas brutaalne lahendus. Siin on need mehed<\/a><\/noindex> ja paljud teised arvutitugi spetsialistid, kes on samal eBay'l ning isegi indialased Facebookis, lubavad meil avada meie BIOS-i, kui saadame neile dump'i ja ootame paar minutit.\n

      Ava protsess kirjeldatakse j\u00e4rgmiselt:<\/p>\n

      Ava lahendus on l\u00f5puks saadaval ja vajab SPEG programmeerijat, et BIOS-i uuesti vilkuda.<\/p>\n

      Protsess on j\u00e4rgmine:<\/p>\n

        \n
      1. Lugedes BIOS-i ja luues kehtiva dump'i. Thinkpadi puhul on BIOS seotud sisemise TPM kiibi ja sisaldab selle unikaalset allkirja, seet\u00f5ttu on oluline, et originaalne BIOS oleks \u00f5ige lugemine, et kogu protseduur \u00f5nnestuks ja BIOS-i hiljem taastada.<\/li>\n
      2. BIOS-i binaaride parandus ja v\u00e4ikese allservice.ro UEFI programmi lisamine. See programm loeb turvalise eeprommi, taastab TPM sertifikaadi ja parooli, kirjutab turvalise eeprommi ning rekonstrueerib k\u00f5ik andmed.<\/li>\n
      3. Kirjutage parandatud BIOS-i dump (see t\u00f6\u00f6tab ainult selles TP-s), k\u00e4ivitage s\u00fclearvuti ja genereerige riistvaraline ID. Me saadame teile ainulaadse v\u00f5tme, mis aktiveerib Allservice BIOS-i; BIOS-i laadimise ajal t\u00e4idab see lukustamise rutiini ja avab SVP-d ja TPM-i.<\/li>\n
      4. L\u00f5puks kirjutage originaalne BIOS-i dump tagasi normaalseks toimimiseks ja nautige s\u00fclearvutit.<\/li>\n<\/ol>\n

        \n Me saame samuti keelata Computrace'i v\u00f5i muuta SN\/UUID ja nullida RFID kontrollsumma t\u00f5rke, kasutades meie UEFI programmi samamoodi, kui see on vajalik.<\/p>\n

        Ava teenuse hind on masinaper tehnoloogia (nagu me teeme Macbooki\/iMaci, HP, Acer jne puhul). Teenuse hinna ja saadavuse kohta lugege j\u00e4rgmist postitust allpool. V\u00f5ite kontakteeruda support@allservice.ro k\u00f5igi p\u00e4ringute jaoks.\n<\/p><\/blockquote>\n

        \n Tundub usaldusv\u00e4\u00e4rne! Kuid see on ka, arusaadavatel p\u00f5hjustel, variant k\u00f5ige meeleheitlikuma olukorra jaoks, lisaks maksab kogu see l\u00f5bu 80 dollarit. J\u00e4tame selle hilisemaks.<\/li>\n

      5. Kui Lazard on k\u00f5ik puruks teinud ja palub tagasi helistada, siis ei tasu loobuda! On aeg tegutseda.<\/li>\n<\/ol>\n

        <\/p>\n

        Helistame Lazardile ehk \u00abmaailma juhtivale finantsn\u00f5ustamise ja varahaldusettev\u00f5ttele, mis n\u00f5ustab \u00fchinemisi, omandamisi, \u00fcmberkorraldusi, kapitalistruktuuri ja strateegiat\u00bb.<\/h3>\n

        \nKuni, kui m\u00fc\u00fcja eBay's vastab, laenan paar dollarit zadarmale ja ootan, et suhelda v\u00f5ib-olla k\u00f5ige s\u00fcdamerahutuma kaaslasiga planeedil \u2014 New Yorgi suure finantskorporatsiooni tugiteenusega. T\u00fcdruk t\u00f5stab kiiresti telefoni, kuulab mu komardglises \u00f5petlikke selgitusi selle kohta, kuidas ma selle s\u00fclearvuti ostsin, kirjutab \u00fcles selle seerianumbri ja lubab edastada adminasile, kes mulle tagasi helistab. See protsess kordub t\u00e4pselt kaks korda \u00f6\u00f6p\u00e4eva jooksul. Kolmandal korral ootasin spetsiaalselt \u00f5htuni, kuni New Yorgis on kell 10 hommikul, ja helistasin, lugedes kiiresti juba tuttavat teksti oma ostust. Kahe tunni p\u00e4rast helistas mulle sama naine ja hakkas juhiseid ette lugema:
        \n -- Vajutage escape.
        \nVajutan, aga midagi ei juhtu.
        \n -- Midagi ei t\u00f6\u00f6ta, ei muutu midagi.
        \n -- Vajutage.
        \n -- Surun.
        \n -- N\u00fc\u00fcd sisestage: 72406917
        \nSisestan. Midagi ei juhtu.
        \n -- Teate, kardan, et see ei peaks... Oodake natuke...
        \nS\u00fclearvuti taask\u00e4ivitub \u00e4kki, s\u00fcsteem laadib, t\u00fc\u00fctult valge ekraan on kuhugi kadunud. J\u00f5udmiseks kontrollin BIOSi, Computrace ei ole aktiveeritud. Tundub, et see on k\u00f5ik. Ait\u00e4h toele, olen m\u00fc\u00fcjale kirjutamas, et lahendasin k\u00f5ik probleemid ise ja l\u00f5dvestun.<\/p>\n

        OpenMakeshift Computrace Intel AMT p\u00f5hine<\/h3>\n

        \nSee, mis juhtus, \u00fcllatas mind, kuid idee meeldis mulle, minu fantoomvalu kadunud asjade \u00fcle otsis mingit v\u00e4ljap\u00e4\u00e4su, tahtsin kaitsta oma uut s\u00fclearvutit, nagu see tooks mulle tagasi vana. Kui keegi kasutab Computrace'i, siis v\u00f5in seda ju ka kasutada, eks? Oli ju Intel Anti-Theft, mille kirjeldus \u2013 suurep\u00e4rane tehnoloogia, mis t\u00f6\u00f6tab nagu peab, kuid turu inerts h\u00e4vitas selle, aga alternatiiv peab ju olema. Selgus, et see alternatiiv algas just seal, kus l\u00f5ppes \u2013 selles valdkonnas suutis p\u00fcsida ainult Absolute software.<\/p>\n

        K\u00e4ime esmalt l\u00e4bi, mis on Intel AMT: see on teekide kogum, mis on osa Intel ME-st, sisseehitatud EFI BIOS-i, et administraator saaks millisestki kontorist kaheks toolilt t\u00f5usmata hallata v\u00f5rgumasinaid, isegi kui need ei k\u00e4ivitu, \u00fchendades kaugjuhtimisega ISO-failide, hallates kaugteelauast jne.<\/p>\n

        K\u00f5ik see t\u00f6\u00f6tab Minix-l ja umbes sellisel tasemel:<\/p>\n

        Invisible Things Lab pakkus v\u00e4lja nimetada Intel vPro \/ Intel AMT tehnoloogia funktsionaalsus kaitser\u00f5ngaks -3. Selle tehnoloogia kohaselt sisaldavad tehnoloogiat vPro toetavad kiibistikud s\u00f5ltumatut mikroprotsessorit (ARC4 arhitektuur), neil on eraldi liides v\u00f5rkaardile, eksklusiivne juurdep\u00e4\u00e4s eraldatud RAM-i alale (16 MB), DMA-juurdep\u00e4\u00e4s p\u00f5hiraam MEMORY. Programmid t\u00f6\u00f6tavad iseseisvalt pea protsessorist, ja tarkvara salvestatakse kas BIOS-i koodidega v\u00f5i sarnases SPI m\u00e4lus (koodil on kr\u00fcptograafiline allkiri). Osana tarkvarast on vajadusel sisseehitatud veebiserver. Vaikimisi on AMT v\u00e4lja l\u00fclitatud, kuid osa koodist t\u00f6\u00f6tab siiski isegi AMT v\u00e4lja l\u00fclitatuna. R\u00f5ngas -3 kood on aktiivne isegi S3 Sleep toite re\u017eiimis.<\/p><\/blockquote>\n

        See kui ahvatlev, arvestades, et kui suudame luua tagasip\u00f6\u00f6rdumise mingi admin paneeli kaudu Intel AMT abil, siis saame ligip\u00e4\u00e4su, mis pole halvem kui Computrace'il (kuigi tegelikult ei ole).<\/p>\n

        Aktiveerime Intel AMT meie seadmes<\/h3>\n

        \nEsiteks, m\u00f5ned teist sooviksid kindlasti selle AMT-iga isiklikult tutvuda, aga sellega seonduvad teatud n\u00fcansid. Esiteks: vajate protsessorit, mis toetab seda. \u00d5nneks pole sellel probleemideks (kui teil ei ole AMD), kuna vPro on lisatud peaaegu k\u00f5ikidele Intel i5, i7 ja i9 protsessoritele (vaadata saab siin<\/a><\/noindex>) alates 2006. aastast, ja korralik VNC on sinna toodud juba 2010. aastast. Teiseks: kui teil on lauaarvuti, siis vajate emaplaati, mis toetab seda funktsionaalsust, nimelt Q kiibistiku. S\u00fclearvutites piisab, kui teada protsessori mudelit. Kui olete leidnud, et teie seadmes on Intel AMT tugi, on see hea m\u00e4rk ja saate rakendada siin saadud seadistusi. Kui ei, siis kas teil ei olnud \u00f5nne \/ valisite teadlikult protsessori v\u00f5i kiibistiku, mis ei toeta seda tehnoloogiat, v\u00f5i olite \u00f5nnelik, et s\u00e4\u00e4stsid, valides endale AMD, mis on samuti p\u00f5hjus r\u00f5\u00f5mustamiseks. <\/p>\n

        Vastavalt dokumentidele<\/p>\n

        Non-secure re\u017eiimis kuulavad Intel AMT seadmed pordil 16992.
        \n TLS re\u017eiimis kuulavad Intel AMT seadmed porti 16993.<\/p><\/blockquote>\n

        \nIntel AMT aktsepteerib \u00fchendusi portidel 16992 ja 16993. Suundume sinna. <\/p>\n

        On vajalik kontrollida, et Intel AMT oleks BIOS-is sisse l\u00fclitatud:<\/p>\n

        \"Kuidas
        \n
        \nSeej\u00e4rel peame taask\u00e4ivitama ja vajutama k\u00e4ivitamise ajal Ctrl + P<\/p>\n

        \"Kuidas
        \n
        \nTavaline parool, nagu ikka, admin<\/i>.<\/p>\n

        Vahetame kohe parooli Intel ME \u00fcldseadetesse. Seej\u00e4rel Intel AMT konfiguratsioonis l\u00fclitame sisse v\u00f5rgup\u00e4\u00e4su aktiveerimise. Valmis. N\u00fc\u00fcd olete ametlikult breiditud. Laadime s\u00fcsteemi. <\/p>\n

        N\u00fc\u00fcd on oluline n\u00fcanss: loogika j\u00e4rgi peaksime saama Intel AMT-le juurde p\u00e4\u00e4seda nii localhostilt kui kaugelt, aga ei. Intel \u00fctleb, et kohalikult saab seadistusi muuta Intel AMT konfiguratsioonitarkvara<\/a><\/noindex>, kuid minul keeldus see tagasi \u00fchenduma, seega t\u00f6\u00f6tab mul \u00fchendus ainult kaugelt. <\/p>\n

        V\u00f5tame m\u00f5ne seadme ja \u00fchendame selle kaudu yourIP<\/a><\/noindex>:16992<\/p>\n

        N\u00e4eb v\u00e4lja nii:<\/p>\n

        \"Kuidas
        \n
        \n\"Kuidas
        \n
        \nTere tulemast Intel AMT standardliidesesse! Miks \"standardne\"? Sest see on k\u00e4rbitud ja meie eesm\u00e4rkide jaoks t\u00e4iesti kasutult, ja me kasutame midagi t\u00f5sisemat.<\/p>\n

        Tutvume MeshCommanderiga<\/h3>\n

        \nNagu ikka \u2014 suured ettev\u00f5tted teevad midagi ja l\u00f5ppkasutajad kohandavad seda enda vajadustele. N nii on ka siin juhtunud. <\/p>\n

        \"Kuidas
        \n
        \nSee this modest man (no exaggeration: his name is absent from his own website, had to Google it) named Ylian Saint-Hilaire who has developed remarkable tools for working with Intel AMT.<\/p>\n

        I want to draw attention to his YouTube'i kanal<\/a><\/noindex>, in his videos he simply and clearly demonstrates in real time how to execute various tasks related to Intel AMT and its software.<\/p>\n

        Alustame MeshCommander<\/a><\/noindex>. We download, install, and try to connect to our machine:<\/p>\n

        \"Kuidas
        \n
        \nThe process is not instantaneous, but as a result, we will get this screen:<\/p>\n

        \"Kuidas
        \nNot that I am a paranoid, but I will touch sensitive data, forgive me this coyness<\/i><\/p>\n

        The difference, as they say, is evident. I don't know why there is no such set of features in the Intel control panel, but the fact is there: Ylian Saint-Hilaire gets significantly more out of life. Moreover, you can install his web interface directly into the firmware, which allows you to use all functions without the utility.<\/p>\n

        This is done as follows:<\/p>\n

        \"Kuidas
        \n
        \nI must mention that I have not used this functionality (Custom web interface) and cannot say anything about its effectiveness and operability, as it is not required for my needs.<\/p>\n

        Saate m\u00e4ngida funktsionaalsuse kallal, t\u00f5en\u00e4oliselt ei suuda te midagi rikkuda, kuna kogu festivali algus- ja l\u00f5pp-punkt on BIOS, kus saate k\u00f5ik taastada, keelates Intel AMT.<\/p>\n

        Lahti rullime MeshCentral ja rakendame BackConnect<\/h3>\n

        \nSiin algab t\u00f5eline peavalu. Onu ei teinud lihtsalt klienti, vaid l\u00f5i ka terve administraatorivahendi meie trojani jaoks! Ja ta ei teinud seda lihtsalt, vaid k\u00e4ivitas selle k\u00f5ikide jaoks oma serveris<\/a><\/noindex>.<\/p>\n

        Alustage oma MeshCentral serveri installimisega v\u00f5i kui te ei tunne MeshCentral'it, v\u00f5ite oma riskiga proovida avalikku serverit aadressil MeshCentral.com. <\/p><\/blockquote>\n

        \nSee r\u00e4\u00e4gib positiivselt tema koodi usaldusv\u00e4\u00e4rsusest, kuna mul ei ole \u00f5nnestunud leida \u00fchtegi uudist h\u00e4kkimise v\u00f5i lekkimise kohta teenuse t\u00f6\u00f6 jooksul.<\/p>\n

        Isiklikult kasutan MeshCentral'i oma serveris, kuna arvan p\u00f5hjendamatult, et see on usaldusv\u00e4\u00e4rsem, kuid selles ei ole midagi muud kui sagimist ja vaimu piinamist. Kui soovite samamoodi, siis siin<\/a><\/noindex> on olemas dokumendid, siit<\/a><\/noindex> ja konteiner MeshCentral'i jaoks. Dokumentides on kirjas, kuidas k\u00f5ik see NGINX'iga siduda, nii et rakendus integreerub h\u00f5lpsasti teie kodustes serveritesse.<\/p>\n

        Registreeruge meshcentral.com<\/a><\/noindex>, logige sisse ja looge Device Group, valides valiku \"no agent\":<\/p>\n

        \"Kuidas
        \n
        \nMiks \u00abno agent\u00bb? Sest miks peaksime laskma tal installida midagi \u00fcleliigset, mille k\u00e4itumisest ja t\u00f6\u00f6prindist pole selget arusaama.<\/p>\n

        Kliki \u00abLisa CIRA\u00bb:<\/p>\n

        \"Kuidas
        \n
        \nLae cira_setup_test.mescript alla ja kasuta seda meie MeshCommander'is j\u00e4rgmiselt:<\/p>\n

        \"Kuidas
        \n
        \nVoil\u00e0! M\u00f5ne aja p\u00e4rast \u00fchendub meie masin MeshCentraliga ja saame selle abil midagi teha.<\/p>\n

        Esiteks: peate teadma, et meie tarkvara ei hakka lihtsalt nii kaugserveriga \u00fchendust v\u00f5tma. See on seotud asjaoluga, et Intel AMT-l on kaks \u00fchendamise v\u00f5imalust \u2014 kas kaugserveri kaudu v\u00f5i otse kohapeal. Need ei toimi samal ajal. Meie skript on juba seadistanud s\u00fcsteemi kaug\u00fchenduseks, kuid teil v\u00f5ib osutuda vajalikuks \u00fchendada ka kohapeal. Selleks peate siia<\/p>\n

        \"Kuidas
        \n
        \nkirjutama rea, mis on teie kohalik domeen (pange t\u00e4hele, et meie skript on sinna JUBA sisestanud mingi juhusliku rea, et kaug\u00fchendus toimiks) v\u00f5i t\u00e4ielikult k\u00f5ik read kustutama (kuid siis ei ole kaug\u00fchendus enam v\u00f5imalik). N\u00e4iteks, minu OpenWrt kohaliku domeeni puhul on see lan:<\/p>\n

        \"Kuidas
        \n
        \nSeega, kui me sinna kirjutame lan ja kui meie masin on \u00fchendatud v\u00f5rku, mis kuulub sellele kohalikele domeenile, siis kaug\u00fchendust ei tule, kuid kohalikud portid 16992 ja 16993 avatakse ja hakkavad vastuv\u00f5tma \u00fchendusi. \u00dche s\u00f5naga, kui seal on mingisugune joon, mis ei seondu teie kohaliku domeeniga, siis tarkvara aitab, kuid kui ei, siis peate ise kaabliga \u00fchendama, ja k\u00f5ik.<\/p>\n

        Me ei piira kuidagi Alice'i vahendite t\u00f5mbamist ilma Boobi v\u00f5i Cooperiga kokku leppimata. Pange t\u00e4hele, et k\u00f5ik Alice'i tehingud t\u00e4idetakse.<\/p>\n

        \"Kuidas
        \n
        \nK\u00f5ik on valmis!<\/p>\n

        K\u00fcsite \u2014 aga kus on siin AntiTheft? Nagu ma alguses \u00fctlesin \u2014 Intel AMT ei ole eriti kohandatud varastega v\u00f5itlemiseks. Kontoriv\u00f5rgu haldamine \u2014 seda saab teha, aga k\u00fcllaga, kes on olnud vale omanduses, v\u00f5itlemine interneti kaudu \u2014 ei ole just lihtne. Vaatame t\u00f6\u00f6riistu, mis teoreetiliselt v\u00f5ivad meid aidata isikliku vara kaitsmisel: <\/p>\n

          \n
        1. Ainu juures on selge juurdep\u00e4\u00e4su olemasolu masinale, kui see on \u00fchendatud kaabli kaudu, v\u00f5i kui sellel on Windows, siis ka WiFi kaudu. Jah, see on natuke lapsik, aga tavalisel inimesel on sellise s\u00fclearvuti kasutamine juba v\u00e4ga keeruline, isegi kui keegi \u00e4kki kontrolli \u00fcle v\u00f5tab. Kuigi ma ei suutnud skriptidega toime tulla, on t\u00f5en\u00e4oliselt olemas v\u00f5imalus, et nendest saab kuidagi funktsionaalsust v\u00e4lja l\u00f5igata, et blokeerida\/n\u00e4idata teadet.<\/li>\n
        2. Remote Secure Erase with Intel Active Management Technology\n

          \"Kuidas
          \n
          \nSelle valiku abil saab kogu info masinast sekunditega kustutada. Pole selge, kas see t\u00f6\u00f6tab SSD-dega, mis ei ole Intel. Siin           siin<\/a><\/noindex> saab seda funktsiooni l\u00e4hemalt lugeda. Saate nautida selle t\u00f6\u00f6 tulemusi siin<\/a><\/noindex>. Kvaliteet on kohutav, aga ainult 10 megabaiti ja m\u00f5te on selge.<\/li>\n<\/ol>\n

          \nProbleem viivitustega j\u00e4\u00e4b lahendamata, teisis\u00f5nu: tuleb j\u00e4lgida, kui masin v\u00f5rku siseneb, et sellele \u00fchendust saada. Arvatavasti on ka sellele mingi lahendus.<\/p>\n

          Ideaalis tuleks s\u00fclearvutis lukustada ja kuvada mingi s\u00f5num, kuid meie puhul on meil lihtsalt v\u00e4ltimatu juurdep\u00e4\u00e4s ning edasi tegutsemine on juba fantaasia k\u00fcsimus. <\/p>\n

          V\u00f5ib-olla \u00f5nnestub teil kuidagi masinat lukustada v\u00f5i v\u00e4hemalt s\u00f5num kuvada, andke teada, kui teate. Ait\u00e4h!<\/p>\n

          \u00c4rge unustage BIOS-i parooli seadistada.<\/p>\n

          Ait\u00e4h kasutajale berez<\/a><\/noindex> toimetamise eest!<\/i>
          \n
          Allikas:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kuidas ma ostsin lukustatud s\u00fclearvuti eBayst ja proovisin teha oma AntiTheft IntelAMT baasil | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}