{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Kuidas ma ostsin eBay's blokeeritud s\u00fclearvuti ja proovisin luua oma AntiThefti, kasutades IntelAMT-d","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Kuidas
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace on tehnoloogia, mis v\u00f5imaldab blokeerida seadme (ja mitte ainult seda<\/a><\/noindex>), isegi kui sellele on installitud uus operatsioonis\u00fcsteem v\u00f5i isegi vahetatud k\u00f5vaketas, 15 dollari eest aastas. Ostsin eBay's s\u00fclearvuti, mis oli selle tehnoloogia t\u00f5ttu blokeeritud. Artiklis kirjeldatakse minu kogemust, kuidas ma sellega v\u00f5itlesin ja proovisin sama teha Intel AMT-p\u00f5hiselt, kuid tasuta.
\n<\/a><\/noindex>
\nKokkuleppime kohe: ma ei sisenen avatud uksest ja ei tee loengut nendest kaugjuhtimistest, vaid r\u00e4\u00e4gin v\u00e4ikesest eelkontrollist ja sellest, kuidas kiirelt \u00fcles ehitada kaugjuurdep\u00e4\u00e4s oma masinale igas olukorras (kui see on RJ-45 v\u00f5rku \u00fchendatud) v\u00f5i, kui see on \u00fchendatud Wi-Fi kaudu, siis ainult Windowsi operatsioonis\u00fcsteemis. Samuti saab Intel AMT-sse sisestada SSID, kasutajanime ja parooli konkreetse punktina ning siis on v\u00f5imalik Wi-Fi kaudu p\u00e4\u00e4seda juurde ka ilma s\u00fcsteemi k\u00e4ivitamata. Ja kui installite Intel ME draiverid GNU\/Linuxile, siis peaks see ka seal t\u00f6\u00f6tama. L\u00f5puks ei saa te kaugt\u00f6\u00f6laua ja Secure Erase'i kaudu eemalt s\u00fclearvutit blokeerida ja teavituste saatmine ei toimi (ma ei suutnud v\u00e4lja selgitada, kas seda tehnoloogiaga \u00fcldse on v\u00f5imalik teha), kuid juurdep\u00e4\u00e4s on kaugt\u00f6\u00f6lauale ja Secure Erase'ile, ja see ongi peamine.<\/p>\n

Taksoga s\u00f5itmine minu s\u00fclearvutiga ja ma otsustasin osta uue eBay's. Mis oleks v\u00f5inud valesti minna?<\/p>\n

Ostjast varas \u2014 \u00fche k\u00e4ivitusega<\/h3>\n

\nKui t\u00f5in s\u00fclearvuti postkontorist koju, asusin l\u00f5petama Windows 10 eelinstallimist ja isegi j\u00f5udsin Firefoxi peale installida, kui \u00e4kki:<\/p>\n

\"Kuidas
\n
\nM\u00f5istsin h\u00e4sti, et Windowsi jaotust ei oleks keegi modifitseerinud, ja kui oleks, siis k\u00f5ik ei oleks nii kohmakalt v\u00e4lja n\u00e4inud ning blokeering oleks tegelikult toimunud kiiremini. Ja ometi ei oleks m\u00f5tet midagi blokeerida, kuna k\u00f5ik oleks lahendatav uuesti installimisega. Okei, taask\u00e4ivitame.<\/p>\n

Taask\u00e4ivitamine BIOS-i, ja n\u00fc\u00fcd on k\u00f5ik veidi selgem:<\/p>\n

\"Kuidas
\n
\nJa l\u00f5puks on k\u00f5ik t\u00e4iesti selge:<\/p>\n

\"Kuidas
\n<\/p>\n

Kuidas on nii, et minu s\u00fclearvuti mind piinab? Mis on Computrace?<\/h3>\n

\nTegelikult on Computrace selline moodulite kogum teie EFI BIOS-is, mis p\u00e4rast Windowsi ops\u00fcsteemi k\u00e4ivitamist viskab sinna oma troojanid, mis \u00fchendavad kaugserveriga Absolute software ja v\u00f5imaldavad, kui vajalik, blokeerida s\u00fcsteemi interneti kaudu. Rohkem saab lugeda siit siit<\/a><\/noindex>Erinevate operatsioonis\u00fcsteemidega, v\u00e4lja arvatud Windows, ei t\u00f6\u00f6ta Computrace. Veelgi enam, kui me \u00fchendame Windowsiga BitLockeriga v\u00f5i muu tarkvaraga kr\u00fcpteeritud seadme, ei t\u00f6\u00f6ta Computrace taas \u2014 moodulid ei suuda lihtsalt meie s\u00fcsteemi oma faile lisada.<\/p>\n

Kaugelt v\u00f5ivad need tehnoloogiad tunduda kosmilised, kuni me ei saa teada, et k\u00f5ik see tehakse kohaliku UEFI abil, kasutades poolteist kahtlast moodulit. <\/p>\n

Tundub, et see seade on k\u00fclm ja k\u00f5ikem\u00f5istv, kuni me proovime n\u00e4iteks k\u00e4ivituda GNU\/Linuxis:<\/p>\n

\"Kuidas
\nSellel s\u00fclearvutil on praegu Computrace'is aktiveeritud lukustus.<\/i><\/p>\n

Nagu \u00f6eldud,<\/p>\n

\"Kuidas
\n<\/p>\n

Mida teha?<\/h3>\n

\nOn neli ilmset suunda tekkinud probleemi lahendamiseks:<\/p>\n

    \n
  1. Kirjutada m\u00fc\u00fcjale eBay's<\/li>\n
  2. Kirjutada Absolute Software'ile, Computrace'i looja ja omanikule<\/li>\n
  3. Tee BIOS-i mikroskeemi dump, saada see kahtlastele t\u00fc\u00fcpidele, et nad saadaksid vastuseks dumpi pat\u0161iga, mis desaktiveerib k\u00f5ik lukud ja muudab seadme ID-d<\/li>\n
  4. Helista Lazardisse<\/li>\n<\/ol>\n

    \nL\u00e4heme j\u00e4rjekorras:<\/p>\n

      \n
    1. Kuna me oleme k\u00f5ik normaalsed inimesed, kirjutame esiteks m\u00fc\u00fcjale, kes m\u00fc\u00fcs meile sellise toote, ja arutame probleemi selle \u00fcle, kes vastutab selle eest eelk\u00f5ige.\n

      Tehtud:<\/p>\n

      \"Kuidas<\/li>\n

    2. Vastavalt internetis leitud konsultatsioonile,
      \n

      Peate p\u00f6\u00f6rduma Absolute Software'i poole. Nad soovivad teada masina seerianumbrit ja emaplaadi seerianumbrit. Samuti peate esitama 'ostut\u00f5endi', n\u00e4iteks kviitungi. Nad v\u00f5tavad \u00fchendust omaniku poole, kellel on nende failis, ja saavad heakskiidu selle eemaldamiseks. Eeldades, et see ei ole varastatud, 'm\u00e4rgistavad nad selle kustutamiseks'. P\u00e4rast seda, kui j\u00e4rgmine kord internetti \u00fchendate v\u00f5i teil on avatud interneti\u00fchendus, toimub ime ja see kadunud on. Saatke asjad, millest ma r\u00e4\u00e4kisin, aadressile TechSupport@absolute.com.<\/p><\/blockquote>\n

      \nSaame kohe kirjutada Absolute'ile ja suhelda nende otse lukustamise teemal. Ma ei kiirustanud ja otsustasin sellise lahenduse poole p\u00f6\u00f6rduda alles hiljem.<\/li>\n

    3. Ka brutaalne probleemilahendus on, \u00f5nneks, juba olemas. Siin on need kutid<\/a><\/noindex> ja paljud teised arvutitugi spetsialistid samas eBay's ja isegi indiaanlased Facebookis lubavad meil meie BIOS'i avada, kui saadame neile dumpi ja ootame paar minutit.\n

      Ava protsess on kirjeldatud j\u00e4rgmiselt:<\/p>\n

      Lukustamise lahendus on l\u00f5puks saadaval ja n\u00f5uab SPEG programmeerijat, et BIOS'i flashing't teostada.<\/p>\n

      Protsess on:<\/p>\n

        \n
      1. BIOS'i lugemine ja kehtiva dumpi loomine. Thinkpadis on BIOS seotud sisemise TPM kiibiga ja sisaldab selle ainulaadset allkirja, seega on oluline, et originaalne BIOS oleks \u00f5ige lugemine kogu operatsiooni edukuse ja BIOS'i taastamise tagamiseks.<\/li>\n
      2. BIOS'i binaaride pat\u0161imine ja v\u00e4ikese allservice.ro UEFI programmi sisestamine. See programm loeb turvav\u00f6\u00f6ndi EEPROM-i, l\u00e4htestab TPM sertifikaadi ja parooli, kirjutab turvav\u00f6\u00f6ndi EEPROM-i ja rekonstrueerib k\u00f5ik andmed.<\/li>\n
      3. Kirjuta parandatud BIOS-i dump (see t\u00f6\u00f6tab ainult selles TP-s, muide), k\u00e4ivita s\u00fclearvuti ja genereeri riistvara ID. Me saadame sulle unikaalse v\u00f5tme, mis aktiveerib Allservice BIOS-i; BIOS-i laadimise ajal t\u00e4idab see avamisrutiini ning avab SVP ja TPM.<\/li>\n
      4. L\u00f5puks kirjuta algne BIOS dump tagasi normaalseks toimimiseks ja naudi s\u00fclearvutit.<\/li>\n<\/ol>\n

        \n Samuti saame vajadusel v\u00e4lja l\u00fclitada Computrace'i v\u00f5i muuta SN\/UUID ning l\u00e4htestada RFID kontrollsumma vead meie UEFI programmi abil sarnaselt.<\/p>\n

        Ava teenuse hind on masinate kaupa (nagu me teeme Macbook'i\/iMac-i, HP, Acer jne puhul). Teenuse hinna ja saadavuse kohta loe allolevat postitust. K\u00fcsimuste korral v\u00f5id v\u00f5tta \u00fchendust support@allservice.ro.\n<\/p><\/blockquote>\n

        \n Tundub usutav! Aga see on ka, arusaadavatel p\u00f5hjustel, variant k\u00f5ige desperate olukorraks, lisaks maksab see l\u00f5bu $80. J\u00e4tame selle hilisemaks.<\/li>\n

      5. Kui Lazard on mulle k\u00f5ik \u00e4ra rikkunud ja palub tagasi helistada, siis ei tasu keelduda! Asi on asja eest.<\/li>\n<\/ol>\n

        <\/p>\n

        Helistame Lazardile ehk \u00abmaailma juhtivale finantsn\u00f5ustamise ja varahalduse firmale, kes annab n\u00f5u \u00fchinemiste, \u00fclev\u00f5tmiste, restruktureerimise, kapitalistruktuuri ja strateegia osas\u00bb.<\/h3>\n

        \nKuni m\u00fc\u00fcja eBay's vastab, laenan paar dollarit zadarmalt ja ootan, et r\u00e4\u00e4kida, t\u00f5en\u00e4oliselt, k\u00f5ige emotsioonituma vestluspartneriga planeedil \u2014 suure New Yorgi finantskorporatsiooni tugiteenuse t\u00f6\u00f6tajaga. T\u00fctarlaps vastab kiiresti, kuulab mu uue keelestiku p\u00f5hjendamatuid seletusi, kuidas ma selle s\u00fclearvuti ostsin, kirjutab \u00fcles selle seerianumbri ja lubab edastada halduritele, kes helistavad tagasi. See protsess kordub t\u00e4pselt kaks korda p\u00e4evase vahega. Kolmandal korral ootasin eraldi \u00f5htut, kuni New Yorgis on kell 10 hommikul ja helistasin, kiiresti loetledes juba tuttavat juttu oma ostust.
        \n \u2014 Vajutage ESC.
        \nMa vajutan, kuid midagi ei juhtu.
        \n \u2014 Midagi ei t\u00f6\u00f6ta, midagi ei muutu.
        \n \u2014 Vajutage uuesti.
        \n \u2014 Vajutan.
        \n \u2014 N\u00fc\u00fcd sisestage: 72406917
        \nSisestan. Midagi ei juhtu.
        \n \u2014 Teate, kardan, et see ei aita... \u00dcks hetk...
        \nS\u00fclearvuti taask\u00e4ivitub \u00e4kitselt, s\u00fcsteem laadib, t\u00fc\u00fctu valge ekraan on kadunud. Kinnituseks sisenen BIOS-i, Computrace ei ole aktiveeritud. Tundub, et on k\u00f5ik. Ait\u00e4h toele, kirjutan m\u00fc\u00fcjale, et olen k\u00f5ik iseseisvalt lahendanud ja l\u00f5\u00f5gastun.<\/p>\n

        OpenMakeshift Computrace Intel AMT p\u00f5hine<\/h3>\n

        \nMinu jaoks oli see \u00fcllatav, kuid idee meeldis mulle. Minu vaimne valu, mis tuli tuntud kaotuse t\u00f5ttu, otsis mingit v\u00e4ljap\u00e4\u00e4su; mul oli soov kaitsta oma uut s\u00fclearvutit, nagu see tooks tagasi vana. Kui keegi kasutab Computrace'i, siis miks ei v\u00f5iks ka mina seda kasutada? L\u00f5ppude l\u00f5puks oli olemas Intel Anti-Theft, mille kirjelduse kohaselt oli see suurep\u00e4rane tehnoloogia, mis t\u00f6\u00f6tas just nii, nagu pidi, kuid turu inertsus tappis selle. Siiski peaks olema alternatiiv. Selgus, et see alternatiiv algas seal, kus see l\u00f5ppes - ainult Absolute Software suutis selle valdkonna enda alla haarata.<\/p>\n

        Alustame sellest, mis on Intel AMT: see on raamatukogude komplekt, mis on osa Intel ME-st, sisseehitatud EFI BIOS-i, et administraator saaks kontoris, t\u00f5usmata oma kohalt, hallata v\u00f5rguarvuteid isegi siis, kui need ei k\u00e4ivitu, \u00fchendades kaugelt ISO pilte, haldades kauglaudade kaudu jne.<\/p>\n

        Kasutatakse Minix'i ja ligikaudu sellisel tasemel:<\/p>\n

        Invisible Things Lab pakkus nimetada Intel vPro \/ Intel AMT tehnoloogia funktsionaalsust kaitser\u00f5ngaks -3. Selle tehnoloogia raames sisaldavad vPro tehnoloogiat toetavad kiibistikud iseseisvat mikroprotsessorit (ARC4 arhitektuuriga), neil on eraldi liides v\u00f5rguadapteri jaoks, eksklusiivne juurdep\u00e4\u00e4s eraldatud RAM-i alale (16 MB) ja DMA-juurdep\u00e4\u00e4s p\u00f5hiraamistikule. Programmid k\u00e4ivitatakse iseseisvalt keskprotsessorist, ja p\u00fcsivara on salvestatud koos BIOS-koodidega v\u00f5i sarnases SPI v\u00e4lkm\u00e4lus (koodil on kr\u00fcptograafiline allkiri). P\u00fcsivaras on sisseehitatud veebiserver. AMT on vaikimisi v\u00e4lja l\u00fclitatud, kuid osa koodist t\u00f6\u00f6tab siiski ka siis, kui AMT on v\u00e4lja l\u00fclitatud. R\u00f5ngas -3 kood on aktiivne isegi S3 Sleep toites.<\/p><\/blockquote>\n

        See k\u00f5lab ahvatlevalt, sest tundub, et kui suudame kehtestada tagasijuurdep\u00e4\u00e4su m\u00f5nele administraatorile Intel AMT abil, saame ligip\u00e4\u00e4su, mis pole halvem kui Computrace'il (kuigi tegelikult pole see nii).<\/p>\n

        Aktiveerime Intel AMT meie masinas.<\/h3>\n

        \nEsiteks, m\u00f5nele teist v\u00f5ib olla soov proovida seda AMT-d isiklikult ja siin tulevad m\u00e4ngu n\u00fcansid. Esiteks: teil on vaja protsessorit, mis seda toetab. Sellega, \u00f5nneks, probleeme ei ole (kui teil pole AMD-d), sest vPro on lisatud peaaegu k\u00f5ikidesse Intel i5, i7 ja i9 protsessoritesse (saate vaadata). siit<\/a><\/noindex>) alates 2006. aastast, ning normaalne VNC toodi sinna sisse alles 2010. aastal. Teiseks: kui teil on lauaarvuti, siis vajate emaplaati, mis toetab sellist funktsionaalsust, nimelt Q kiibit komplekti. S\u00fclearvutites piisab vaid protsessori mudeli teadmisest. Kui olete leidnud, et teil on Intel AMT tugi, siis on see hea m\u00e4rk ja saate rakendada siin saadud seadistusi. Kui ei, siis kas teil ei vedanud \/ valisite tahtlikult protsessori v\u00f5i kiibit komplekti, mis ei toeta seda tehnoloogiat, v\u00f5i s\u00e4\u00e4stsite edukalt, valides AMD, mis on samuti r\u00f5\u00f5mu p\u00f5hjus. <\/p>\n

        Vastavalt dokumentidele<\/p>\n

        Non-sekureeritud re\u017eiimis kuulavad Intel AMT seadmed pordil 16992.
        \n TLS-re\u017eiimis kuulavad Intel AMT seadmed pordil 16993.<\/p><\/blockquote>\n

        \nIntel AMT aktsepteerib \u00fchendusi portidel 16992 ja 16993. Just sinna me suundume. <\/p>\n

        On vajalik kontrollida, et Intel AMT on BIOS-is sissel\u00fclitatud:<\/p>\n

        \"Kuidas
        \n
        \nSeej\u00e4rel peame taask\u00e4ivitama ja laadimise ajal vajutama Ctrl + P<\/p>\n

        \"Kuidas
        \n
        \nTavaline parool, nagu tavaliselt, admin<\/i>.<\/p>\n

        Hakkame kohe muutma parooli Intel ME \u00fcldseadetes. Seej\u00e4rel l\u00fclitame Intel AMT seadistustes sisse Activate Network Access. Valmis. Olete n\u00fc\u00fcd ametlikult tagaplaanitud. Laadige s\u00fcsteemi. <\/p>\n

        N\u00fc\u00fcd on oluline n\u00fcanss: loogika kohaselt saame Intel AMT-le ligi nii localhostist kui ka kaugelt, kuid mitte. Intel v\u00e4idab, et kohaliku \u00fchenduse loomine ja seadete muutmine on v\u00f5imalik Intel AMT konfiguratsioonit\u00f6\u00f6riistaga<\/a><\/noindex>, kuid minul see ei tahtnud \u00fchegi nurga alt \u00fchenduda, nii et mul \u00f5nnestus \u00fchendust luua ainult kaugelt. <\/p>\n

        V\u00f5tame mingi seadme ja \u00fchendame yourIP<\/a><\/noindex>:16992<\/p>\n

        See n\u00e4eb v\u00e4lja nii:<\/p>\n

        \"Kuidas
        \n
        \n\"Kuidas
        \n
        \nTere tulemast Intel AMT standardliidesesse! Miks \u00abstandardne\u00bb? Sest see on k\u00e4rbitud ja meie otstarbeks t\u00e4iesti kasutusetu, ning me kavatseme kasutada midagi t\u00f5sisemat.<\/p>\n

        Tutvume MeshCommanderiga<\/h3>\n

        \nNagu tavaliselt \u2014 suurtel ettev\u00f5tetel on midagi, mida nad teevad, ja l\u00f5ppkasutajad kohandavad seda enda jaoks. Niisugune juhtum juhtus ka siin. <\/p>\n

        \"Kuidas
        \n
        \nSee tagasihoidlik (see ei ole liialdus: tema nime ei ole isegi tema enda veebisaidil, pidin Google'ist otsima) mees nimega Ylian Saint-Hilaire on v\u00e4lja t\u00f6\u00f6tanud suurep\u00e4rased t\u00f6\u00f6riistad Intel AMT-ga t\u00f6\u00f6tamiseks.<\/p>\n

        Tahaksin kohe t\u00e4helepanu juhtida tema YouTube'i kanalile<\/a><\/noindex>, kus ta oma videotest lihtsalt ja selgelt n\u00e4itab reaalajas, kuidas t\u00e4ita erinevaid \u00fclesandeid, mis on seotud Intel AMT ja tema tarkvaraga.<\/p>\n

        Alustame MeshCommanderiga<\/a><\/noindex>. Laadige alla, installige ja proovige oma masinale \u00fchenduda:<\/p>\n

        \"Kuidas
        \n
        \nProtsess ei ole kohene, kuid tulemuseks saame sellise ekraani:<\/p>\n

        \"Kuidas
        \nMa ei \u00fctle, et olen paranoiline, aga ma puutun tundlikke andmeid, andke andeks selline flirtimine.<\/i><\/p>\n

        Erinevus on silmaga n\u00e4htav. Ma ei tea, miks Intel'i juhtpaneelis ei ole nii suurt funktsioonide komplekti, aga fakt on fakt: Ylian Saint-Hilaire naudib elu rohkem. Veelgi enam, saate selle veebiliidese otse p\u00fcsivara installida, see v\u00f5imaldab kasutada k\u00f5iki funktsioone ilma utiliidita.<\/p>\n

        See tehakse nii:<\/p>\n

        \"Kuidas
        \n
        \nPean m\u00e4rkima, et ma ei ole seda funktsionaalsust (Custom web interface) kasutanud ja ei saa \u00f6elda midagi selle t\u00f5hususe ja t\u00f6\u00f6kindluse kohta, kuna see ei ole mu vajaduste jaoks vajalik.<\/p>\n

        Saate m\u00e4ngida funktsionaalsuse s\u00e4tetega, t\u00f5en\u00e4oliselt ei suuda te midagi katki teha, kuna kogu selle festivali algus- ja l\u00f5pp-punkt on BIOS, kus saate k\u00f5ik l\u00e4htestada, desaktiveerides Intel AMT.<\/p>\n

        K\u00e4ivitame MeshCentral'i ja teeme BackConnect'i.<\/h3>\n

        \nSiit hakkab k\u00f5ik hulluks minema. Onu ei teinud lihtsalt klienti, vaid l\u00f5i ka terve administraatori meie troojalahtede jaoks! Ja mitte lihtsalt l\u00f5i, vaid k\u00e4ivitas selle k\u00f5ikidele oma serveris.<\/a><\/noindex>.<\/p>\n

        Alustage oma MeshCentral serveri installimist v\u00f5i kui te ei ole MeshCentraliga tuttav, v\u00f5ite proovida avalikku serverit oma riski all MeshCentral.com'is. <\/p><\/blockquote>\n

        \nSee r\u00e4\u00e4gib positiivselt tema koodi usaldusv\u00e4\u00e4rsusest, kuna mul ei \u00f5nnestunud leida mingeid uudiseid h\u00e4kkidest ja lekkimistest teenuse t\u00f6\u00f6 ajal.<\/p>\n

        Isiklikult kasutan MeshCentral'i oma serveris, kuna pean seda p\u00f5hjendamatult usaldusv\u00e4\u00e4rsemaks, ent selles pole midagi peale t\u00fc\u00fctuse ja vaimu piinatuse. Kui soovite samuti, siis siit<\/a><\/noindex> on dokumendid ning siin<\/a><\/noindex> konteiner MeshCentral'iga. Dokumentides on kirjas, kuidas see k\u00f5ik NGINX'iga siduda, nii et rakendamine integreerub kergesti teie koduserveritesse.<\/p>\n

        Registreerume meshcentral.com<\/a><\/noindex>, logime sisse ja loome Device Group'i, valides valiku \"no agent\":<\/p>\n

        \"Kuidas
        \n
        \nMiks \"no agent\"? Sest miks peaks ta midagi \u00fcleliigset installima, pole selge, kuidas see k\u00e4itub ja kuidas toimib.<\/p>\n

        Kl\u00f5psame \"Add CIRA\":<\/p>\n

        \"Kuidas
        \n
        \nLaadime alla cira_setup_test.mescript ja kasutame seda meie MeshCommander'is j\u00e4rgmiselt:<\/p>\n

        \"Kuidas
        \n
        \nVoil\u00e0! M\u00f5ne aja p\u00e4rast \u00fchendub meie masin MeshCentral'iga ja saame sellega midagi teha.<\/p>\n

        Esiteks: peate teadma, et meie tarkvara ei saa lihtsalt niisama kaugserverisse \u00fchendust. See on seotud sellega, et Intel AMT-l on kaks \u00fchendamisv\u00f5imalust \u2014 l\u00e4bi kaugserveri ja otse kohapeal. Nad ei t\u00f6\u00f6ta samaaegselt. Meie skript on juba seadistanud s\u00fcsteemi kaugkasutuseks, kuid teil v\u00f5ib olla vajalik kohaliku \u00fchenduse loomiseks. Et saaksite kohapeal \u00fchenduda, tuleb siin<\/p>\n

        \"Kuidas
        \n
        \nkirjutada rida, mis on teie kohalik domeen (pange t\u00e4hele, et meie skript on sinna JUBA sisestanud mingi juhusliku rea, et kaug\u00fchendus toimiks) v\u00f5i kustutada k\u00f5ik read t\u00e4ielikult (aga siis ei ole kaug\u00fchendus saadaval). N\u00e4iteks on mul OpenWrt kohaliku domeeni jaoks lan:<\/p>\n

        \"Kuidas
        \n
        \nSeega, kui me sinna kirjutame lan, ja kui meie masin on v\u00f5rgus, mis vastab sellele kohalikule domeenile, siis kaug\u00fchendus ei ole saadaval ning kohalikud pordid 16992 ja 16993 avanevad ja hakkavad \u00fchendusi vastu v\u00f5tma. L\u00fchidalt, kui seal on mingi jama, mis ei ole seotud teie kohaliku domeeniga, siis tarkvara teeb \u00fchenduse, kui ei, siis peate ise kaabli kaudu \u00fchenduma, ja nii see on.<\/p>\n

        Teiseks:<\/p>\n

        \"Kuidas
        \n
        \nK\u00f5ik on valmis!<\/p>\n

        K\u00fcsite \u2014 aga kus on AntiTheft? Nagu ma alguses \u00fctlesin \u2014 Intel AMT ei ole eriti kohandatud varastega v\u00f5itlemiseks. Kontori v\u00f5rgu haldamine \u2014 palun, aga v\u00f5idelda interneti kaudu ebaseaduslikult omandatud varaga \u2014 see ei ole eriti efektiivne. Vaatame t\u00f6\u00f6riistu, mis teoorias v\u00f5iksid aidata meil v\u00f5idelda eraomandi kaitse eest: <\/p>\n

          \n
        1. Iseseisvalt on juurdep\u00e4\u00e4su olemasolu masinale, kui see on \u00fchendatud kaabli kaudu, v\u00f5i kui sellel on installitud Windows, ka WiFi kaudu. Jah, see on lapsik, kuid tavalise kasutaja jaoks on sellise s\u00fclearvuti kasutamine juba v\u00e4ga keeruline, isegi kui keegi lihtsalt ootamatult haarab juhtimise enda k\u00e4tte. Samas, vaatamata sellele, et ma ei suutnud skripte v\u00e4lja selgitada, on t\u00f5en\u00e4oliselt v\u00f5imalus kunstlikult eemaldada neilt mingit funktsionaalsust, et blokeerida\/kuvatud teateid.<\/li>\n
        2. Remote Secure Erase with Intel Active Management Technology\n

          \"Kuidas
          \n
          \nSelle valikuga saab kogu info masinast sekundite jooksul kustutada. Ei ole selge, kas see t\u00f6\u00f6tab teiste SSD-dega peale Intel. Siin           siit<\/a><\/noindex> v\u00f5ib lugeda selle funktsiooni kohta l\u00e4hemalt. Saate n\u00e4ha, kuidas see t\u00f6\u00f6tab. siit<\/a><\/noindex>Kvaliteet on kohutav, aga vaid 10 megabaiti ja sisu on selge.<\/li>\n<\/ol>\n

          \nProbleem, mis puudutab edasil\u00fckatud t\u00e4itmist, j\u00e4\u00e4b lahendamata, teisis\u00f5nu: tuleb oodata, millal masin v\u00f5rgus on, et sellele \u00fchendust luua. Arvan, et sellele v\u00f5ib samuti olla mingi lahendus.<\/p>\n

          Ideaalne lahendus oleks blokeerida s\u00fclearvuti ja kuvada mingi teade, kuid meie puhul on meil lihtsalt v\u00e4ltimatu juurdep\u00e4\u00e4s ning kuidas edasi tegutseda \u2014 j\u00e4\u00e4b kujutlusv\u00f5ime \u00fclesandeks. <\/p>\n

          V\u00f5imalik, et teil \u00f5nnestub masin kuidagi blokeerida v\u00f5i v\u00e4hemalt teate kuvamine, kirjutage, kui teate. Ait\u00e4h!<\/p>\n

          \u00c4rge unustage BIOS-i parooli seada.<\/p>\n

          Ait\u00e4h kasutajale berez<\/a><\/noindex> toimetamise eest!<\/i>
          \n
          Allikas:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kuidas ma ostsin eBay's blokeeritud s\u00fclearvuti ja proovisin luua oma AntiTheft lahendust IntelAMT baasil | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}