{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Comment j'ai achet\u00e9 un ordinateur portable bloqu\u00e9 sur eBay et j'ai essay\u00e9 de cr\u00e9er mon anti-vol bas\u00e9 sur Intel AMT.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Comment
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2014 une technologie qui permet de bloquer une machine (et non pas seulement celle-ci), m\u00eame si le syst\u00e8me d'exploitation a \u00e9t\u00e9 r\u00e9install\u00e9 ou si le disque dur a \u00e9t\u00e9 remplac\u00e9, pour 15 $ par an. J'ai achet\u00e9 un ordinateur portable sur eBay qui \u00e9tait verrouill\u00e9 par ce syst\u00e8me. Cet article d\u00e9crit mon exp\u00e9rience, comment j'ai essay\u00e9 de lutter contre cela et comment j'ai tent\u00e9 de faire la m\u00eame chose avec Intel AMT, mais gratuitement. uniquement<\/a><\/noindex>Convenons-en tout de suite : je ne m'introduis pas par effraction dans des portes ouvertes et je ne fais pas de cours sur ces choses \u00e0 distance, mais je raconte une petite histoire et comment rapidement \u00e9tablir un acc\u00e8s \u00e0 distance \u00e0 ma machine dans n'importe quelle situation (si elle est connect\u00e9e au r\u00e9seau via RJ-45) ou, si elle est connect\u00e9e par Wi-Fi, seulement sous Windows. De plus, il serait possible d'inscrire le SSID, le login et le mot de passe d'un point d'acc\u00e8s directement dans Intel AMT, et ainsi obtenir l'acc\u00e8s par Wi-Fi sans avoir \u00e0 charger le syst\u00e8me. Et si vous installez les pilotes pour Intel ME sous GNU\/Linux, cela devrait \u00e9galement fonctionner. Au final, il ne sera pas possible de bloquer \u00e0 distance l'ordinateur portable et d'afficher un message d'erreur (je n'ai pas r\u00e9ussi \u00e0 comprendre s'il \u00e9tait vraiment possible de faire cela avec cette technologie), mais l'acc\u00e8s au bureau \u00e0 distance et \u00e0 Secure Erase sera l\u00e0, c'est l'essentiel.
\n<\/a><\/noindex>
\nUn chauffeur de taxi est parti avec mon ordinateur portable et j'ai d\u00e9cid\u00e9 d'en acheter un nouveau sur eBay. Que pouvait-il mal arriver ?<\/p>\n

De client \u00e0 voleur \u2014 en un seul d\u00e9marrage<\/p>\n

Une fois rentr\u00e9 chez moi avec l'ordinateur portable provenant du bureau de poste, j'ai commenc\u00e9 \u00e0 finaliser l'installation de Windows 10, et apr\u00e8s avoir m\u00eame r\u00e9ussi \u00e0 installer Firefox, tout \u00e0 coup :<\/h3>\n

\nJe savais tr\u00e8s bien que personne ne modifierait le distributeur de Windows, et m\u00eame si quelqu'un le faisait, tout aurait eu l'air moins brouillon et, de toute fa\u00e7on, le blocage se serait produit plus rapidement. Et puis, au final, il n'y aurait eu aucun sens \u00e0 bloquer quoi que ce soit, car tout aurait \u00e9t\u00e9 r\u00e9solu par une r\u00e9installation. Ok, red\u00e9marrons.<\/p>\n

\"Comment
\n
\nRed\u00e9marrer dans le BIOS, et voil\u00e0, tout devient un peu plus clair :<\/p>\n

Et enfin, il est d\u00e9finitivement clair :<\/p>\n

\"Comment
\n
\nComment se fait-il que mon propre ordinateur portable me fasse du tort ? Qu'est-ce que Computrace ?<\/p>\n

\"Comment
\n<\/p>\n

\u00c0 proprement parler, Computrace est un ensemble de modules dans votre EFI BIOS qui, apr\u00e8s le d\u00e9marrage de Windows, ins\u00e8rent leurs chevaux de Troie qui se connectent \u00e0 un serveur distant d'Absolute Software et permettent, si n\u00e9cessaire, de bloquer le syst\u00e8me via Internet. Vous pouvez en lire plus ici.<\/h3>\n

\nEn r\u00e9alit\u00e9, Computrace est un ensemble de modules dans votre BIOS EFI qui, apr\u00e8s le chargement de l'OS Windows, introduisent des chevaux de Troie qui se connectent \u00e0 un serveur distant d'Absolute Software et permettent, si n\u00e9cessaire, de bloquer le syst\u00e8me via Internet. Pour plus de d\u00e9tails, vous pouvez lire ici. ici<\/a><\/noindex>. Avec des syst\u00e8mes d'exploitation autres que Windows, Computrace ne fonctionne pas. De plus, si nous connectons un support Windows, crypt\u00e9 par BitLocker ou tout autre logiciel, Computrace ne fonctionnera \u00e0 nouveau pas \u2014 les modules ne pourront simplement pas injecter leurs fichiers dans notre syst\u00e8me.<\/p>\n

\u00c0 premi\u00e8re vue, ces technologies peuvent sembler futuristes, mais cela ne sera vrai que jusqu'\u00e0 ce que nous d\u00e9couvrions que tout cela s'effectue via le UEFI d'origine avec l'aide de modules quelque peu douteux. <\/p>\n

On a l'impression que cette chose est froide et omnipotente, jusqu'\u00e0 ce que nous essayions, par exemple, de d\u00e9marrer sous GNU\/Linux :<\/p>\n

\"Comment
\nSur cet ordinateur portable, Computrace est actuellement activ\u00e9.<\/i><\/p>\n

Comme on dit,<\/p>\n

\"Comment
\n<\/p>\n

Que faire ?<\/h3>\n

\nIl y a quatre vecteurs \u00e9vidents pour r\u00e9soudre le probl\u00e8me :<\/p>\n

    \n
  1. Contacter le vendeur sur eBay<\/li>\n
  2. Contacter Absolute Software, le cr\u00e9ateur et propri\u00e9taire de Computrace<\/li>\n
  3. Faire un dump de la puce BIOS, l'envoyer \u00e0 des personnes peu recommandables pour qu'elles nous renvoient un dump patch\u00e9 d\u00e9sactivant tous les locks et changeant l'ID de l'appareil<\/li>\n
  4. Appeler Lazard<\/li>\n<\/ol>\n

    \nAnalysons-les dans l'ordre :<\/p>\n

      \n
    1. Nous, comme toutes les personnes sens\u00e9es, commen\u00e7ons d'abord par \u00e9crire au vendeur qui nous a vendu cet article et discutons du probl\u00e8me avec la personne responsable en premier lieu.\n

      Fait :<\/p>\n

      \"Comment<\/li>\n

    2. Selon un conseil trouv\u00e9 dans les profondeurs d'Internet,
      \n

      Vous devez contacter Absolute Software. Ils auront besoin du num\u00e9ro de s\u00e9rie de la machine et du num\u00e9ro de s\u00e9rie de la carte m\u00e8re. Vous devrez \u00e9galement fournir une \u00abpreuve d'achat\u00bb, comme un re\u00e7u. Ils contacteront le propri\u00e9taire qu'ils ont dans leurs archives et obtiendront le feu vert pour le retirer. Supposant qu'il n'est pas vol\u00e9, ils le \u00abmarqueront pour suppression\u00bb. Apr\u00e8s cela, la prochaine fois que vous vous connectez \u00e0 Internet ou que vous avez une connexion Internet ouverte, un miracle se produira et il sera supprim\u00e9. Envoyez les informations que j'ai mentionn\u00e9es \u00e0 TechSupport@absolute.com.<\/p><\/blockquote>\n

      \nNous pouvons \u00e9galement contacter directement Absolute et discuter de la d\u00e9blocage avec eux. Je n'ai pas voulu me pr\u00e9cipiter et j'ai d\u00e9cid\u00e9 d'opter pour cette solution seulement vers la fin.<\/li>\n

    3. Une solution brutale au probl\u00e8me \u00e9tait \u00e9galement, heureusement, d\u00e9j\u00e0 disponible. Voici ces gars<\/a><\/noindex> et de nombreux autres experts en support informatique, sur le m\u00eame eBay et m\u00eame des Indiens sur Facebook, nous promettent de d\u00e9bloquer notre BIOS si nous leur envoyons un dump et que nous attendons quelques minutes.\n

      Le processus de d\u00e9verrouillage est d\u00e9crit comme suit :<\/p>\n

      La solution de d\u00e9verrouillage est enfin disponible et n\u00e9cessite un programmateur SPEG pour pouvoir flasher le BIOS.<\/p>\n

      Le processus est :<\/p>\n

        \n
      1. Lire le BIOS et cr\u00e9er un dump valide. Dans un Thinkpad, le BIOS est li\u00e9 \u00e0 la puce TPM interne et contient une signature unique de celle-ci, donc il est important que le BIOS original soit correctement lu pour garantir le succ\u00e8s de toute l'op\u00e9ration et pour restaurer le BIOS par la suite.<\/li>\n
      2. Patchage des binaires du BIOS et injection d'un petit programme allservice.ro UEFI. Ce programme lira l'eeprom s\u00e9curis\u00e9e, r\u00e9initialisera le certificat et le mot de passe TPM, \u00e9crira l'eeprom s\u00e9curis\u00e9e et reconstruira toutes les donn\u00e9es.<\/li>\n
      3. \u00c9crivez le dump BIOS patch\u00e9 (cela ne fonctionnera que dans ce TP), d\u00e9marrez l'ordinateur portable et g\u00e9n\u00e9rez un ID mat\u00e9riel. Nous vous enverrons une cl\u00e9 unique qui activera le BIOS Allservice, pendant le chargement du BIOS, cela ex\u00e9cutera la routine de d\u00e9blocage et d\u00e9bloquera le SVP et le TPM.<\/li>\n
      4. Enfin, \u00e9crivez \u00e0 nouveau le dump BIOS original pour les op\u00e9rations normales et profitez de l'ordinateur portable.<\/li>\n<\/ol>\n

        \n Nous pouvons \u00e9galement d\u00e9sactiver Computrace ou changer le SN\/UUID et r\u00e9initialiser l'erreur de somme de contr\u00f4le RFID en utilisant notre programme UEFI de la m\u00eame mani\u00e8re, si n\u00e9cessaire.<\/p>\n

        Le prix du service de d\u00e9blocage est par machine (comme nous le faisons pour le Macbook\/iMac, HP, Acer, etc.). Pour le prix du service et la disponibilit\u00e9, veuillez lire le prochain post ci-dessous. Vous pouvez contacter support@allservice.ro pour toute demande.\n<\/p><\/blockquote>\n

        \n \u00c7a semble legit ! Mais c'est aussi, pour des raisons \u00e9videntes, une option pour une situation d\u00e9sesp\u00e9r\u00e9e, de plus, tout cela co\u00fbte 80 $. Nous le gardons pour plus tard.<\/li>\n

      5. Si Lazard m'a tout cass\u00e9 et demande que je rappelle, il ne faut pas refuser ! C'est pour l'affaire.<\/li>\n<\/ol>\n

        <\/p>\n

        Appelons Lazard alias \u00abla principale soci\u00e9t\u00e9 mondiale de conseil financier et de gestion d'actifs, qui conseille sur les fusions, acquisitions, restructurations, structure du capital et strat\u00e9gie\u00bb<\/h3>\n

        \nPendant que le vendeur d'eBay r\u00e9pond, je mets quelques dollars sur zadarma et j'anticiperais une conversation avec, sans doute, l'interlocuteur le plus inhumain du monde \u2014 le support d'une grande corporation financi\u00e8re de New York. La femme d\u00e9croche rapidement, \u00e9coute mes explications timides sur l'achat de cet ordinateur portable, note son num\u00e9ro de s\u00e9rie et promet de le transmettre aux administrateurs, qui me rappelleront. Ce processus se r\u00e9p\u00e8te exactement deux fois \u00e0 un jour d'intervalle. Lors de mon troisi\u00e8me appel, j'ai attendu le soir, pour que ce soit 10 heures du matin \u00e0 New York, et j'ai appel\u00e9, lisant rapidement le discours d\u00e9j\u00e0 familier sur mon achat. Deux heures plus tard, la m\u00eame femme m'a rappel\u00e9 et a commenc\u00e9 \u00e0 lire les instructions :
        \n \u2014 Appuyez sur \u00e9chap.
        \nJ'appuie, mais rien ne se passe.
        \n \u2014 Quelque chose ne fonctionne pas, rien ne change.
        \n \u2014 Continuez \u00e0 appuyer.
        \n \u2014 J'appuie.
        \n \u2014 Maintenant, saisissez : 72406917
        \nJe saisis. Rien ne se passe.
        \n \u2014 Vous savez, j'ai peur que cela ne puisse pas\u2026 Un instant\u2026
        \nL'ordinateur portable red\u00e9marre soudainement, le syst\u00e8me se charge, l'\u00e9cran blanc insupportable a disparu. Pour \u00eatre s\u00fbr, je vais dans le BIOS, Computrace n'est pas activ\u00e9. Il semble que tout soit en ordre. Je remercie le support, j'informe le vendeur que j'ai r\u00e9solu tous les probl\u00e8mes moi-m\u00eame et je me d\u00e9tends.<\/p>\n

        OpenMakeshift Computrace bas\u00e9 sur Intel AMT<\/h3>\n

        \nCe qui s'est pass\u00e9 m'a d\u00e9concert\u00e9, mais j'ai aim\u00e9 l'id\u00e9e, ma douleur fant\u00f4me concernant la perte sans valeur cherchait une issue, j'avais envie de prot\u00e9ger mon nouvel ordinateur portable, comme si cela pouvait me ramener l'ancien. Si quelqu'un utilise Computrace, je peux aussi l'utiliser, n'est-ce pas ? Apr\u00e8s tout, il y avait Intel Anti-Theft, qui, selon sa description, \u00e9tait une technologie formidable, fonctionnant comme il se doit, mais qui a \u00e9t\u00e9 tu\u00e9e par l'inertie du march\u00e9 ; cependant, il devrait y avoir une alternative. Il s'est av\u00e9r\u00e9 que cette alternative commen\u00e7ait l\u00e0 o\u00f9 tout s'arr\u00eatait \u2014 dans ce domaine, seule la soci\u00e9t\u00e9 Absolute Software a pu s'imposer.<\/p>\n

        Pour commencer, rappelons ce qu'est Intel AMT : c'est un ensemble de biblioth\u00e8ques, faisant partie d'Intel ME, int\u00e9gr\u00e9 dans le BIOS EFI, permettant \u00e0 un administrateur, assis \u00e0 son bureau, de g\u00e9rer des machines sur le r\u00e9seau, m\u00eame si elles ne d\u00e9marrent pas, en connectant \u00e0 distance des ISO, en g\u00e9rant par bureau \u00e0 distance, etc.<\/p>\n

        Tout cela tourne sur Minix et \u00e0 peu pr\u00e8s \u00e0 ce niveau :<\/p>\n

        Invisible Things Lab a propos\u00e9 de nommer la fonctionnalit\u00e9 de la technologie Intel vPro \/ Intel AMT comme un anneau de protection -3. Dans le cadre de cette technologie, les chipsets prenant en charge la technologie vPro contiennent un microprocesseur ind\u00e9pendant (architecture ARC4), ont une interface s\u00e9par\u00e9e vers la carte r\u00e9seau, un acc\u00e8s exclusif \u00e0 une section d\u00e9di\u00e9e de la RAM (16 Mo), et un acc\u00e8s DMA \u00e0 la RAM principale. Les programmes s'ex\u00e9cutent ind\u00e9pendamment du processeur central, le firmware \u00e9tant stock\u00e9 conjointement avec les codes BIOS ou sur une m\u00e9moire flash SPI similaire (le code a une signature cryptographique). Une partie du firmware inclut un serveur web embarqu\u00e9. Par d\u00e9faut, AMT est d\u00e9sactiv\u00e9, mais une partie du code fonctionne encore en mode d\u00e9sactiv\u00e9. Le code de l'anneau -3 est actif m\u00eame en mode de veille S3.<\/p><\/blockquote>\n

        C'est s\u00e9duisant, car il semble que si nous pouvons \u00e9tablir une connexion invers\u00e9e \u00e0 un panneau d'administration via Intel AMT, nous pourrions avoir un acc\u00e8s aussi bon que celui de Computrace (en r\u00e9alit\u00e9, ce n'est pas le cas).<\/p>\n

        Activation d'Intel AMT sur notre machine<\/h3>\n

        \nTout d'abord, certains d'entre vous souhaitent sans doute toucher ce AMT de leurs propres mains, et c'est l\u00e0 que les nuances commencent. Premi\u00e8rement : vous avez besoin d'un processeur qui le prend en charge. Heureusement, il n'y a pas de probl\u00e8me \u00e0 ce sujet (si vous n'avez pas d'AMD), car vPro est ajout\u00e9e \u00e0 presque tous les processeurs Intel i5, i7 et i9 (vous pouvez le v\u00e9rifier). ici<\/a><\/noindex>) \u00e0 partir de 2006, et un VNC normal a \u00e9t\u00e9 introduit seulement en 2010. Deuxi\u00e8mement : si vous avez un ordinateur de bureau, vous avez besoin d'une carte m\u00e8re prenant en charge cette fonctionnalit\u00e9, c'est-\u00e0-dire avec un chipset Q. Pour les ordinateurs portables, il nous suffit de conna\u00eetre le mod\u00e8le du processeur. Si vous avez d\u00e9couvert que vous disposez de la prise en charge d'Intel AMT, c'est un bon signe et vous pourrez appliquer les configurations que vous avez obtenues ici. Si ce n'est pas le cas, soit vous n'avez pas eu de chance \/ vous avez d\u00e9lib\u00e9r\u00e9ment choisi un processeur ou un chipset sans prise en charge de cette technologie, soit vous avez eu la bonne id\u00e9e d'\u00e9conomiser en choisissant un AMD, ce qui est \u00e9galement une raison de se r\u00e9jouir. <\/p>\n

        Selon les documents<\/p>\n

        En mode non s\u00e9curis\u00e9, les appareils Intel AMT \u00e9coutent sur le port 16992.
        \n En mode TLS, les appareils Intel AMT \u00e9coutent sur le port 16993.<\/p><\/blockquote>\n

        \nIntel AMT accepte les connexions sur les ports 16992 et 16993. C'est l\u00e0 que nous allons. <\/p>\n

        Il est n\u00e9cessaire de v\u00e9rifier que Intel AMT est activ\u00e9 dans le BIOS :<\/p>\n

        \"Comment
        \n
        \nEnsuite, nous devons red\u00e9marrer et appuyer pendant le d\u00e9marrage sur Ctrl + P<\/p>\n

        \"Comment
        \n
        \nLe mot de passe standard, comme d'habitude, admin<\/i>.<\/p>\n

        Changeons imm\u00e9diatement le mot de passe dans les param\u00e8tres g\u00e9n\u00e9raux d'Intel ME. Ensuite, dans la configuration d'Intel AMT, activez l'acc\u00e8s r\u00e9seau. C'est fait. Vous \u00eates maintenant officiellement hack\u00e9s. D\u00e9marrons dans le syst\u00e8me. <\/p>\n

        Maintenant, un point important : logiquement, nous pouvons acc\u00e9der \u00e0 Intel AMT localement et \u00e0 distance, mais non. Intel dit que l'acc\u00e8s local et le changement de param\u00e8tres peuvent se faire via l'outil de configuration Intel AMT.<\/a><\/noindex>, mais il a cat\u00e9goriquement refus\u00e9 de se connecter, donc ma connexion n'a fonctionn\u00e9 qu'\u00e0 distance. <\/p>\n

        Prenons un appareil et connectons-nous via yourIP<\/a><\/noindex>:16992<\/p>\n

        Cela ressemble \u00e0 ceci :<\/p>\n

        \"Comment
        \n
        \n\"Comment
        \n
        \nBienvenue dans l'interface standard d'Intel AMT! Pourquoi \u00ab standard \u00bb? Parce qu'elle est limit\u00e9e et totalement inutile pour nos objectifs, nous allons utiliser quelque chose de plus s\u00e9rieux.<\/p>\n

        Familiarisons-nous avec MeshCommander.<\/h3>\n

        \nComme d'habitude - les grandes entreprises font quelque chose, et les utilisateurs finaux l'adaptent \u00e0 leurs besoins. C'est ce qui s'est pass\u00e9 ici. <\/p>\n

        \"Comment
        \n
        \nCet homme modeste (pas une exag\u00e9ration : son nom est absent de son propre site, j'ai d\u00fb le rechercher) nomm\u00e9 Ylian Saint-Hilaire a d\u00e9velopp\u00e9 d'excellents outils pour travailler avec Intel AMT.<\/p>\n

        Je tiens \u00e0 souligner ses a \u00e9t\u00e9 abandonn\u00e9. Le cr\u00e9ateur de \u00ab Zefira \u00bb n'a pas pu \u00eatre retrouv\u00e9.<\/a><\/noindex>, dans ses vid\u00e9os, il montre de mani\u00e8re simple et claire en temps r\u00e9el comment accomplir les t\u00e2ches li\u00e9es \u00e0 Intel AMT et \u00e0 son logiciel.<\/p>\n

        Commen\u00e7ons par MeshCommander<\/a><\/noindex>. T\u00e9l\u00e9chargeons, installons et essayons de nous connecter \u00e0 notre machine :<\/p>\n

        \"Comment
        \n
        \nLe processus n'est pas instantan\u00e9, mais finalement nous obtiendrons cet \u00e9cran :<\/p>\n

        \"Comment
        \nCe n'est pas que je sois parano\u00efaque, mais je ferai attention aux donn\u00e9es sensibles, excusez-moi pour cette l\u00e9g\u00e8ret\u00e9.<\/i><\/p>\n

        La diff\u00e9rence, comme on dit, est \u00e9vidente. Je ne sais pas pourquoi le panneau de contr\u00f4le Intel n'a pas un tel ensemble de fonctionnalit\u00e9s, mais il faut reconna\u00eetre que Ylian Saint-Hilaire tire nettement plus de la vie. De plus, vous pouvez installer son interface web directement dans le firmware, ce qui vous permettra d'acc\u00e9der \u00e0 toutes les fonctionnalit\u00e9s sans utilitaire.<\/p>\n

        Cela se fait comme ceci :<\/p>\n

        \"Comment
        \n
        \nJe dois noter que je n'ai pas utilis\u00e9 cette fonctionnalit\u00e9 (interface web personnalis\u00e9e) et je ne peux rien dire sur son efficacit\u00e9 et sa fonctionnalit\u00e9, car elle n'est pas n\u00e9cessaire pour mes besoins.<\/p>\n

        Vous pouvez exp\u00e9rimenter avec la fonctionnalit\u00e9, il est peu probable que vous fassiez des d\u00e9g\u00e2ts, puisque le point de d\u00e9part et d'arriv\u00e9e de tout ce festival est le BIOS, que vous pouvez r\u00e9initialiser ensuite en d\u00e9sactivant Intel AMT.<\/p>\n

        D\u00e9ployons MeshCentral et mettons en \u0153uvre BackConnect.<\/h3>\n

        \nEt c'est ici que \u00e7a devient vraiment incroyable. L'oncle n'a pas seulement cr\u00e9\u00e9 un client, mais aussi un v\u00e9ritable panneau d'administration pour notre cheval de Troie ! Et pas seulement cela, mais il l'a lanc\u00e9 pour tout le monde sur son serveur.<\/a><\/noindex>.<\/p>\n

        Commencez par installer votre propre serveur MeshCentral ou, si vous ne connaissez pas MeshCentral, vous pouvez essayer le serveur public \u00e0 vos risques et p\u00e9rils sur MeshCentral.com. <\/p><\/blockquote>\n

        \nCela parle positivement de la fiabilit\u00e9 de son code, car je n'ai pas r\u00e9ussi \u00e0 trouver d'actualit\u00e9s sur des hacks ou des fuites durant le fonctionnement du service.<\/p>\n

        Personnellement, je fais fonctionner MeshCentral sur mon serveur car je pense \u00e0 tort que c'est plus fiable, mais cela ne repose sur rien d'autre qu'une agitation et un tourment de l'esprit. Si vous voulez aussi le faire, ici<\/a><\/noindex> il y a des documents disponibles, et ici<\/a><\/noindex> un conteneur avec MeshCentral. Les documents expliquent comment int\u00e9grer le tout dans NGINX, ce qui facilite l'int\u00e9gration \u00e0 vos serveurs domestiques.<\/p>\n

        Inscrivez-vous sur meshcentral.com<\/a><\/noindex>, connectez-vous et cr\u00e9ez un groupe d'appareils en choisissant l'option \u00ab no agent \u00bb :<\/p>\n

        \"Comment
        \n
        \nPourquoi \u00ab no agent \u00bb ? Parce que nous ne voulons pas qu'il installe quelque chose d'inutile, on ne sait pas comment cela se comporte et comment cela fonctionne.<\/p>\n

        Cliquez sur \u00ab Ajouter CIRA \u00bb :<\/p>\n

        \"Comment
        \n
        \nT\u00e9l\u00e9chargez cira_setup_test.mescript et utilisez-le dans notre MeshCommander de cette mani\u00e8re :<\/p>\n

        \"Comment
        \n
        \nVoil\u00e0 ! Apr\u00e8s un certain temps, notre machine se connectera \u00e0 MeshCentral et nous pourrons faire quelque chose avec.<\/p>\n

        Tout d'abord, vous devez savoir que notre logiciel ne se connectera pas \u00e0 un serveur distant sans raison. Cela est d\u00fb au fait qu'Intel AMT dispose de deux options de connexion : via un serveur distant ou directement en local. Les deux ne fonctionnent pas en m\u00eame temps. Notre script a d\u00e9j\u00e0 configur\u00e9 le syst\u00e8me pour le fonctionnement \u00e0 distance, mais vous pourriez avoir besoin de vous connecter localement. Pour cela, vous devez ici<\/p>\n

        \"Comment
        \n
        \n\u00e9crire la ligne qui correspond \u00e0 votre domaine local (notez que notre script a d\u00e9j\u00e0 ins\u00e9r\u00e9 une cha\u00eene al\u00e9atoire pour permettre la connexion \u00e0 distance) ou nettoyer toutes les cha\u00eenes (mais dans ce cas, la connexion \u00e0 distance ne sera pas disponible). Par exemple, dans OpenWrt, mon domaine local est lan :<\/p>\n

        \"Comment
        \n
        \nPar cons\u00e9quent, si nous \u00e9crivons lan, et si notre machine est connect\u00e9e \u00e0 un r\u00e9seau avec ce domaine local, la connexion \u00e0 distance ne sera pas disponible, tandis que les ports locaux 16992 et 16993 seront ouverts et accepteront les connexions. En r\u00e9sum\u00e9, si vous avez une cha\u00eene al\u00e9atoire qui n\u2019a aucun rapport avec votre domaine local, le logiciel se connecte; sinon, vous devez vous y connecter vous-m\u00eame par c\u00e2ble, c'est tout.<\/p>\n

        Deuxi\u00e8mement :<\/p>\n

        \"Comment
        \n
        \nC'est pr\u00eat !<\/p>\n

        Vous vous demandez \u2014 o\u00f9 est alors l'AntiVol ? Comme je l'ai dit au d\u00e9part \u2014 Intel AMT n'est pas vraiment con\u00e7u pour lutter contre les voleurs. Administer un r\u00e9seau de bureau, c'est un jeu d'enfant, mais combattre les personnes qui ont ill\u00e9galement pris possession de biens via Internet, c\u2019est moins efficace. Examinons les outils qui, en th\u00e9orie, peuvent nous aider dans la protection de la propri\u00e9t\u00e9 priv\u00e9e : <\/p>\n

          \n
        1. Le simple fait d'avoir acc\u00e8s \u00e0 la machine, si elle est connect\u00e9e par c\u00e2ble, ou si elle a Windows install\u00e9, peut \u00e9galement se faire via WiFi. Oui, c'est enfantin, mais il est d\u00e9j\u00e0 tr\u00e8s difficile pour une personne normale d'utiliser un tel ordinateur portable si quelqu'un prend soudainement le contr\u00f4le. De plus, m\u00eame si je n'ai pas r\u00e9ussi \u00e0 comprendre les scripts, il existe certainement une possibilit\u00e9 de retirer fonctionnellement certaines fonctionnalit\u00e9s pour bloquer\/faire appara\u00eetre des notifications.<\/li>\n
        2. Effacement s\u00e9curis\u00e9 \u00e0 distance avec Intel Active Management Technology\n

          \"Comment
          \n
          \nAvec cette option, vous pouvez supprimer toutes les informations de la machine en quelques secondes. Il n'est pas clair si cela fonctionne sur d'autres SSD que ceux d'Intel. Voici           ici<\/a><\/noindex> vous pouvez lire plus en d\u00e9tail sur cette fonction. Vous pouvez admirer son fonctionnement. ici<\/a><\/noindex>La qualit\u00e9 est horrible, mais seulement 10 m\u00e9gaoctets et l'essentiel est clair.<\/li>\n<\/ol>\n

          \nLe probl\u00e8me de l'ex\u00e9cution diff\u00e9r\u00e9e reste non r\u00e9solu, en d'autres termes : il faut surveiller quand la machine se connecte au r\u00e9seau pour \u00e9tablir une connexion. Je suppose qu'il existe aussi une solution \u00e0 cela.<\/p>\n

          Dans une ex\u00e9cution id\u00e9ale, il faudrait bloquer l'ordinateur portable et afficher un message, mais dans notre cas, nous avons simplement un acc\u00e8s irr\u00e9versible, et la suite des actions d\u00e9pend de notre imagination. <\/p>\n

          Peut-\u00eatre que vous pouvez bloquer la machine d'une mani\u00e8re ou d'une autre ou au moins afficher un message, faites-le moi savoir si vous savez comment. Merci !<\/p>\n

          N'oubliez pas de mettre un mot de passe sur le BIOS.<\/p>\n

          Merci \u00e0 l'utilisateur berez<\/a><\/noindex> pour la relecture !<\/i>
          \n
          Source :           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Comment j'ai achet\u00e9 un ordinateur portable bloqu\u00e9 sur eBay et essay\u00e9 de cr\u00e9er mon AntiVol bas\u00e9 sur IntelAMT | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}