TL; DR
Absolute Computrace se yon teknoloji ki pèmèt ou fèmen machin ou (e non ), menm si sistèm operasyon an te réinstaller sou li ou menm dis lou te ranplase, pou $15 pa ane. Mwen te achte yon laptop sou eBay ki te fèmen ak bagay sa a. Atik la dekri eksperyans mwen an, ki jan mwen te plede ak li epi mwen te eseye fè menm bagay la sou Intel AMT, men pou gratis.
Ann dakò imedyatman: mwen pa kase pòt ki louvri epi mwen pa ekri yon konferans sou bagay sa yo aleka, men di yon ti jan background ak ki jan yo byen vit jwenn aksè aleka nan machin ou sou jenou ou nan nenpòt sitiyasyon (si li konekte ak la. rezo atravè RJ-45) oswa, si li konekte atravè Wi-Fi, Lè sa a, sèlman nan OS Windows. Epitou, li pral posib yo anrejistre SSID, login ak modpas nan yon pwen espesifik nan Intel AMT tèt li, ak Lè sa a, aksè atravè Wi-Fi ka jwenn tou san yo pa demaraj nan sistèm nan. Epi tou, si ou enstale chofè pou Intel ME sou GNU/Linux, Lè sa a, tout bagay sa yo ta dwe travay sou li tou. Kòm yon rezilta, li pa pral posib pou fèmen yon laptop adistans epi montre yon mesaj (mwen pa t 'kapab konnen si sa a se menm posib lè l sèvi avèk teknoloji sa a), men pral gen aksè a yon Desktop aleka ak Secure Erase, ak sa a. se bagay prensipal la.
Chofè taksi a te ale ak laptop mwen epi mwen deside achte yon nouvo sou eBay. Ki sa ki ka ale mal?
Soti nan achtè a vòlè - nan yon sèl lansman
Lè m te pote lakay ou yon laptop nan biwo lapòs, mwen te kòmanse ranpli pre-enstalasyon Windows 10, epi apre sa mwen te menm jere telechaje Firefox, lè toudenkou:
Mwen te konprann parfe byen ke pèsonn pa ta modifye distribisyon Windows, epi si yo te fè sa, Lè sa a, tout bagay pa ta sanble tèlman maladwa epi an jeneral bloke a ta rive pi vit. Epi, nan fen a, pa ta gen okenn pwen nan bloke anyen, depi tout bagay ta dwe geri pa réinstaller li. Oke, ann rdemare.
Rdemare nan BIOS la, epi kounye a tout bagay vin yon ti kras pi klè:
Epi finalman, li konplètman klè:
Ki jan pwòp laptop mwen an ap deranje m? Ki sa ki Computrace?
Fè egzateman pale, Computrace se yon seri modil nan BIOS EFI ou a ki, apre yo fin chaje OS Windows, mete trwayen yo nan li, frape sou sèvè lojisyèl Absolute aleka a epi pèmèt, si sa nesesè, bloke sistèm nan sou entènèt la. Ou ka li plis detay isit la . Computrace pa travay ak sistèm operasyon lòt pase Windows. Anplis, si nou konekte yon kondwi ak Windows chiffres pa BitLocker, oswa nenpòt lòt lojisyèl, Lè sa a, Computrace pa pral travay ankò - modil yo tou senpleman pa yo pral kapab jete dosye yo nan sistèm nou an.
Soti nan yon distans, teknoloji sa yo ka sanble cosmic, men sèlman jiskaske nou jwenn ke tout bagay sa a se fè sou UEFI natif natal lè l sèvi avèk yon sèl ak yon mwatye modil ézitan.
Li sanble tankou bagay sa a frèt ak tout-pwisan jiskaske nou eseye, pou egzanp, demare nan GNU/Linux:
Laptop sa a gen verrouillage Computrace pèmèt kounye a.
Jan pawòl la di,
Ki sa ki fè?
Gen kat vektè evidan pou rezoud pwoblèm nan:
- Ekri bay vandè a sou eBay
- Ekri bay Absolute lojisyèl, kreyatè ak pwopriyetè Computrace
- Fè yon pil fatra nan chip BIOS la, voye li bay kalite ki genyen lonbraj pou yo voye tounen yon pil fatra ak yon plak ki dezaktive tout kadna ak meni ID aparèy la.
- Rele Lazard
Ann gade yo nan lòd:
- Nou menm, tankou tout moun ki rezonab, premye ekri vandè a ki te vann nou tankou yon pwodwi ak diskite sou pwoblèm nan ak moun ki responsab prensipalman pou li.
Fè:
- Dapre yon konseye dekouvri nan pwofondè entènèt la,
Ou bezwen kontakte lojisyèl absoli. Yo pral vle nimewo seri machin lan ak nimewo seri plak mèr la. W ap bezwen tou bay "prèv achte", tankou yon resi. Yo pral kontakte pwopriyetè yo genyen nan dosye a epi yo pral jwenn OK pou retire li. An sipoze li pa vòlè, yo pral Lè sa a, "drapo li pou efase". Apre sa, pwochen fwa ou konekte ak entènèt la oswa ou gen yon koneksyon entènèt louvri, yon mirak pral rive epi li pral ale. Voye bagay mwen mansyone yo [imèl pwoteje].
nou ka ekri dirèkteman nan absoli epi kominike dirèkteman avèk yo sou déblotché. Mwen te pran tan mwen epi mwen deside resort solisyon sa a sèlman nan fen an.
- Erezman, yon solisyon brital nan pwoblèm nan te deja prezan. Sa yo ak anpil lòt espesyalis sipò òdinatè sou eBay la menm ak menm Endyen sou Facebook pwomèt nou pou déblotché BIOS nou an si nou voye yo yon pil fatra epi tann yon koup de minit.
Pwosesis debloke la dekri jan sa a:
Solisyon déblotché finalman disponib epi li mande pou pwogramè SPEG pou kapab flash BIOS la.
Pwosesis la se:
- Li BIOS la epi kreye yon pil fatra ki valab. Nan yon Thinkpad, BIOS la marye ak chip TPM entèn la epi li gen yon siyati inik nan li, kidonk li enpòtan ke BIOS orijinal la dwe yon lekti kòrèk pou siksè nan operasyon an antye ak retabli BIOS la apre sa.
- Patching binè BIOS yo epi enjekte yon pwogram UEFI all smallservice.ro. Pwogram sa a pral li eeprom an sekirite, reset sètifika TPM ak modpas, ekri eeprom an sekirite epi rekonstwi tout done yo.
- Ekri pil fatra BIOS patched (sa a pral sèlman fonksyone nan TP sa a), kòmanse laptop la epi jenere yon ID Materyèl. Nou pral voye ba ou yon kle inik ki pral aktive Allservice BIOS la, pandan BIOS la ap chaje li pral egzekite woutin nan debloke ak debloke SVP la ak TPM.
- Finalman, ekri BIOS orijinal la tounen pou operasyon nòmal epi jwi laptop la.
Nou kapab tou enfim Computrace oswa chanje SN/UUID la ak reset RFID checksum erè lè nou itilize pwogram UEFI nou an nan menm fason an, si sa nesesè.
Pri sèvis debloke se pou chak machin (tankou nou fè pou Macbook/iMac, HP, Acer, elatriye) Pou pri sèvis ak disponiblite tanpri li pwochen pòs ki anba a. Ou ka kontakte [imèl pwoteje] pou nenpòt ankèt.
Sanble legi! Men, sa a tou, pou rezon evidan, se yon opsyon pou sitiyasyon ki pi dezespere, epi anplis, tout plezi a koute $80. Nou kite li pou pita.
- Si Lazard te kraze tout bagay pou mwen epi li mande m 'rele w tounen, Lè sa a, ou pa ta dwe refize! An nou desann nan biznis.
Nou rele Lazard aka "pi gwo konpayi konseye finansye ak jesyon byen nan mond lan, konseye sou fizyon, akizisyon, restriktirasyon, estrikti kapital ak estrateji"
Pandan ke vandè a soti nan eBay reponn, mwen voye kèk dolar sou zadarma epi mwen gade pou pi devan pou kominike ak petèt entèrlokuteur ki pi san nanm sou planèt la - sipò nan yon gwo sosyete finansye ki soti New York. Ti fi a byen vit pran telefòn nan, li koute nan lang angle kamarad mwen an eksplikasyon timid sou fason mwen te achte laptop sa a, li ekri nimewo seri li a epi li pwomèt li bay administratè yo, ki pral rele m '. Pwosesis sa a repete egzakteman de fwa, yon jou apa. Twazyèm fwa a, mwen fè espre tann jiskaske li te 10 am nan aswè nan New York epi li rele, byen vit li pasta abitye sou achte mwen an. Dezèdtan apre menm fanm nan rele m 'tounen epi li te kòmanse li enstriksyon yo:
— Klike sou chape.
Mwen klike men anyen pa rive.
— Yon bagay pa mache, anyen pa chanje.
- Peze.
- Mwen peze.
— Kounye a antre: 72406917
map antre. Pa gen anyen k ap pase.
- Ou konnen, mwen pè sa a pa ede... Jis yon minit...
Laptop la toudenkou rdemare, sistèm nan bòt, ekran an blan anmèdan te disparèt yon kote. Pou asire w, mwen antre nan BIOS la, Computrace pa aktive. Li sanble se li. Mèsi pou sipò ou, mwen ekri vandè a ke mwen rezoud tout pwoblèm yo tèt mwen epi detann.
OpenMakeshift Computrace Intel AMT baze
Sa ki te pase te dekouraje m, men mwen te renmen lide a, doulè fantòm mwen an sou sa ki te mediocrely pèdi t ap chèche yon fason pou sòti, mwen te vle pwoteje nouvo laptop mwen an, kòm si li ta remèt mwen ansyen an. Si yon moun ap itilize Computrace, mwen ka sèvi ak li tou, pa vre? Apre yo tout, te gen Intel Anti-Vòl, dapre deskripsyon an - yon teknoloji ekselan ki travay jan li ta dwe, men li te touye pa inèsi a nan mache a, men dwe gen yon altènatif. Li te tounen soti ke altènatif sa a te kòmanse nan menm kote a kote li te fini - sèlman lojisyèl absoli te kapab jwenn yon pye nan jaden sa a.
Premyèman, ann sonje ki sa Intel AMT ye: sa a se yon seri bibliyotèk ki fè pati Intel ME, ki entegre nan EFI BIOS la, pou yon administratè nan kèk biwo kapab, san yo pa leve soti nan chèz li, opere machin sou rezo a, menm si yo pa bòt, konekte ISOs adistans, kontwole atravè Desktop aleka, elatriye.
Tout bagay sa yo kouri sou Minix ak apeprè nivo sa a:
Invisible Things Lab pwopoze pou rele fonctionnalités Intel vPro / Intel AMT teknoloji yon bag pwoteksyon -3. Kòm yon pati nan teknoloji sa a, chipsets ki sipòte teknoloji vPro gen yon mikwoprosesè endepandan (ARC4 achitekti), gen yon koòdone separe nan kat rezo a, aksè eksklizif nan yon seksyon dedye nan RAM (16 MB), ak aksè DMA nan RAM prensipal la. Pwogram sou li yo egzekite poukont processeur santral la; firmwèr la estoke ansanm ak kòd BIOS oswa sou yon memwa flash SPI ki sanble (kòd la gen yon siyati kriptografik). Pati nan firmwèr la se yon sèvè entènèt bati-an. Pa default, AMT enfim, men kèk kòd toujou ap kouri nan mòd sa a menm lè AMT enfim. Kòd bag -3 aktif menm nan mòd S3 Sleep pouvwa.
Sa a son tante, paske li sanble ke si nou ka etabli yon koneksyon ranvèse nan kèk panèl admin lè l sèvi avèk Intel AMT, nou yo pral kapab gen aksè pa pi mal pase Computrace (an reyalite, non).
Nou aktive Intel AMT sou machin nou an
Premyèman, kèk nan nou ta pwobableman renmen manyen AMT sa a ak pwòp men ou, ak isit la nuans yo kòmanse. Premyèman: ou bezwen yon processeur ki sipòte li. Erezman, pa gen okenn pwoblèm ak sa a (sòf si ou gen AMD), paske vPro ajoute nan prèske tout processeurs Intel i5, i7 ak i9 (ou ka wè ) depi 2006, ak nòmal VNC te pote la deja nan 2010. Dezyèmman: si ou gen yon Desktop, Lè sa a, ou bezwen yon mèr ki sipòte fonksyonalite sa a, sètadi ak chipset la Q Nan laptops, nou sèlman bezwen konnen modèl la processeur. Si ou jwenn sipò pou Intel AMT, Lè sa a, sa a se yon bon siy epi ou yo pral kapab aplike paramèt yo jwenn isit la. Si ou pa, Lè sa a, swa ou te malheureux / ou fè espre chwazi yon processeur oswa chipset san sipò pou teknoloji sa a, oswa ou avèk siksè ekonomize lajan lè w chwazi AMD, ki se tou yon rezon pou kè kontan.
Dapre dokiman yo
Nan mòd ki pa an sekirite, aparèy Intel AMT koute pò 16992.
Nan mòd TLS, aparèy Intel AMT koute pò 16993.
Intel AMT aksepte koneksyon sou pò 16992 ak 16993. Ann deplase la.
Ou bezwen tcheke si Intel AMT aktive nan BIOS la:
Apre sa, nou bezwen rdemare epi peze Ctrl + P pandan y ap chaje
Modpas estanda a, kòm dabitid, admin.
Imedyatman chanje modpas la nan Anviwònman Jeneral Intel ME. Apre sa, nan Intel AMT Configuration, pèmèt Aktive Aksè Rezo a. Pare. Ou se kounye a ofisyèlman degize. Nou ap chaje nan sistèm nan.
Koulye a, yon nuans enpòtan: lojikman, nou ka jwenn aksè nan Intel AMT soti nan localhost ak adistans, men non. Intel di ke ou ka konekte lokalman epi chanje anviwònman lè l sèvi avèk , men pou mwen li kareman refize konekte, kidonk koneksyon mwen an te travay sèlman adistans.
Nou pran kèk aparèy epi konekte via : 16992
Li sanble sa a:
Byenveni nan koòdone estanda Intel AMT! Poukisa "estanda"? Paske li tronke ak konplètman initil pou objektif nou yo, epi nou pral sèvi ak yon bagay ki pi grav.
Lè w konnen MeshCommander
Kòm dabitid, gwo konpayi yo fè yon bagay, ak itilizatè final yo modifye li nan kostim tèt yo. Se sa ki te pase isit la tou.
Modès sa a (pa gen okenn egzajerasyon: non li pa sou sit entènèt li, mwen te oblije Google li) nonm yo te rele Ylian Saint-Hilaire te devlope zouti bèl bagay pou travay ak Intel AMT.
Mwen ta renmen imedyatman atire atansyon ou sou li , nan videyo li yo li tou senpleman ak klèman montre an tan reyèl ki jan yo fè sèten travay ki gen rapò ak Intel AMT ak lojisyèl li yo.
Ann kòmanse avèk yo . Telechaje, enstale epi eseye konekte ak machin nou an:
Pwosesis la pa enstantane, men kòm rezilta nou pral jwenn ekran sa a:
Se pa ke mwen se paranoya, men mwen pral efase done sansib, padone m 'pou koketè sa yo
Diferans lan, jan yo di, se evidan. Mwen pa konnen poukisa Intel Control Panel pa gen sa a seri karakteristik, men reyalite a se ke Ylian Saint-Hilaire vin anpil plis soti nan lavi. Anplis, ou ka enstale koòdone entènèt li yo dirèkteman nan firmwèr la, li pral pèmèt ou sèvi ak tout fonksyon yo san yo pa yon sèvis piblik.
Sa a se fè tankou sa a:
Mwen ta dwe sonje ke mwen pa te itilize fonksyonalite sa a (koòdone entènèt Custom) epi mwen pa ka di anyen sou efikasite ak pèfòmans li yo, paske li pa obligatwa pou bezwen mwen yo.
Ou ka jwe otou ak fonksyonalite a, li se fasil ke ou pral ruine tout bagay, paske pwen an kòmanse ak final kòmanse nan festival sa a tout antye se BIOS la, nan ki ou ka Lè sa a, Reyajiste tout bagay lè w enfim Intel AMT.
Deplwaye MeshCentral epi aplike BackConnect
Ak isit la tonbe nan konplè nan tèt la kòmanse. Tonton mwen pa sèlman te fè yon kliyan, men tou yon panèl admin antye pou Trojan nou an! Epi se pa sèlman li te fè li, men .
Kòmanse pa enstale yon sèvè MeshCentral pwòp ou a oswa si ou pa abitye ak MeshCentral, ou ka eseye sèvè piblik la sou pwòp risk ou nan MeshCentral.com.
Sa a pale pozitivman sou fyab nan kòd li yo, depi mwen pa t 'kapab jwenn okenn nouvèl sou antay oswa fwit pandan operasyon sèvis la.
Pèsonèlman, mwen kouri MeshCentral sou sèvè mwen an paske mwen kwè san rezon ke li pi serye, men pa gen anyen ladan l eksepte vanite ak langueur nan lespri. Si ou vle tou, lè sa a gen dokiman ak veso ki gen MeshCentral. Dok yo dekri ki jan yo mare li tout ansanm nan NGINX, kidonk aplikasyon an pral fasil entegre nan sèvè lakay ou.
Enskri sou , antre epi kreye yon Gwoup Aparèy lè w chwazi opsyon "pa gen ajan":
Poukisa "pa gen ajan"? Paske poukisa nou bezwen li enstale yon bagay ki pa nesesè, li pa klè ki jan li konpòte li ak ki jan li pral travay.
Klike sou "Ajoute CIRA":
Telechaje cira_setup_test.mescript epi sèvi ak li nan MeshCommander nou an tankou sa a:
Voila! Apre kèk tan, machin nou an pral konekte ak MeshCentral epi nou ka fè yon bagay ak li.
Premyerman: ou ta dwe konnen ke lojisyèl nou an pa pral frape sou yon sèvè aleka jis tankou sa. Sa a se akòz lefèt ke Intel AMT gen de opsyon pou konekte - atravè yon sèvè aleka ak dirèkteman lokalman. Yo pa travay an menm tan. Script nou an te deja konfigirasyon sistèm nan pou travay aleka, men ou ka bezwen konekte lokalman. Pou ou kapab konekte lokalman, ou bezwen ale isit la
ekri yon liy ki se domèn lokal ou a (remake byen ke script nou an DEJA mete kèk liy o aza la pou koneksyon an ka fè adistans) oswa efase tout liy yo ansanm (men Lè sa a, koneksyon aleka pa pral disponib). Pou egzanp, domèn lokal mwen an nan OpenWrt se lan:
An konsekans, si nou antre nan lan la, epi si machin nou an konekte nan yon rezo ak domèn lokal sa a, Lè sa a, koneksyon aleka pa pral disponib, men pò lokal 16992 ak 16993 yo pral louvri epi aksepte koneksyon. Nan ti bout tan, si gen kèk kalite istwa san sans ki pa gen rapò ak domèn lokal ou a, Lè sa a, lojisyèl an se bug, si se pa, Lè sa a, ou bezwen konekte ak li tèt ou atravè yon fil, sa a tout.
Dezyèmman:
Tout pare!
Ou ka mande - kote AntiTheft ye? Kòm mwen te di okòmansman, Intel AMT pa trè apwopriye pou goumen kont vòlè. Administre yon rezo biwo se byenveni, men goumen ak moun ki ilegalman pran posesyon pwopriyete atravè Entènèt la pa tèlman espesyal. Ann konsidere yon zouti ki, nan teyori, ka ede nou nan batay pou pwopriyete prive:
- Nan tèt li, li klè ke ou gen aksè a machin nan si li konekte atravè kab, oswa, si Windows enstale sou li, Lè sa a, atravè WiFi. Wi, li se timoun, men li deja trè difisil pou yon moun òdinè sèvi ak yon laptop konsa, menm si yon moun jis toudenkou pran kontwòl. Anplis, malgre lefèt ke mwen pa t 'kapab konnen scripts yo, li se sètènman posib atistikman konsepsyon kèk fonksyonalite pou bloke / montre notifikasyon sou yo.
- Remote Secure Erase ak Intel Active Management Technology
Sèvi ak opsyon sa a, ou ka efase tout enfòmasyon ki soti nan machin nan an segonn. Li pa klè si li travay sou SSD ki pa Intel. Isit la Ou ka li plis sou fonksyon sa a. Ou ka admire travay la . Bon jan kalite a se terib, men se sèlman 10 megabit ak sans nan klè.
Pwoblèm nan ekzekisyon difere rete poko rezoud, nan lòt mo: ou bezwen gade lè machin nan antre nan rezo a yo nan lòd yo konekte ak li. Mwen kwè ke gen kèk solisyon pou sa tou.
Nan yon aplikasyon ideyal, ou bezwen bloke laptop la epi montre kèk kalite inscription, men nan ka nou an nou tou senpleman gen aksè inevitab, ak sa yo dwe fè pwochen se yon kesyon de imajinasyon.
Petèt ou pral yon jan kanmenm kapab bloke machin nan oswa omwen montre yon mesaj, ekri si ou konnen. Mèsi!
Pa bliye mete yon modpas pou BIOS la.
Mèsi a itilizatè a pou koreksyon!
Sous: www.habr.com