{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/9d9dd0f31e434bcf6127161f1baa8223.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>TL;DR<\/h3>\n<p>\nAbsolute Computrace \u2014 una tecnologia che permette di bloccare un dispositivo, anche se il sistema operativo \u00e8 stato reinstallato o se il disco rigido \u00e8 stato sostituito, al costo di 15 dollari all'anno. <noindex><a rel=\"nofollow\" href=\"https:\/\/homeoffice.absolute.com\/products\/\">solo<\/a><\/noindex>Ho acquistato un laptop su eBay che era bloccato da questo sistema. L'articolo descrive la mia esperienza nel tentare di affrontarlo e provare a fare lo stesso con Intel AMT, ma gratuitamente.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nStabiliamo subito che non mi intrometto in porte aperte e non scrivo una lezione su queste tecnologie remote, ma racconto una piccola storia e come impostare rapidamente l'accesso remoto al proprio computer in qualsiasi situazione (se \u00e8 connesso alla rete tramite RJ-45) o, se \u00e8 connesso tramite Wi-Fi, solo su OS Windows. Inoltre, si possono impostare SSID, nome utente e password per un punto specifico direttamente in Intel AMT, e quindi l'accesso Wi-Fi sar\u00e0 possibile anche senza accedere al sistema. E, se installi i driver per Intel ME su GNU\/Linux, dovrebbe funzionare anche su di esso. Alla fine, non sar\u00e0 possibile bloccare il laptop da remoto e visualizzare un messaggio di avviso (non sono riuscito a capire se sia possibile farlo con questa tecnologia), ma avrai accesso al desktop remoto e a Secure Erase, e questo \u00e8 ci\u00f2 che conta.<\/p>\n<p>Il tassista \u00e8 partito con il mio laptop e ho deciso di comprarne uno nuovo su eBay. Cosa potrebbe andare storto?<\/p>\n<h3>Da acquirente a ladri \u2014 in un solo clic<\/h3>\n<p>\nDopo aver portato a casa il laptop dall'ufficio postale, ho iniziato a completare la pre-installazione di Windows 10, e dopo sono riuscito persino a installare Firefox, quando all'improvviso:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/22c02538cd39467e7512ab1ad9a4dd8e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCapivo perfettamente che nessuno avrebbe mai modificato una distribuzione di Windows, e se qualcuno l'avesse fatto, non sarebbe poi stata cos\u00ec rozza e la blocco sarebbe avvenuto molto pi\u00f9 rapidamente. E in fin dei conti, non avrebbe avuto senso bloccare qualcosa, poich\u00e9 tutto sarebbe risolvibile con una reinstallazione. Va bene, riavviamoci.<\/p>\n<p>Il riavvio nel BIOS, e ora tutto diventa un po' pi\u00f9 chiaro:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/6e60a658c5f70e8a125818e491fa6496.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nE, infine, \u00e8 definitivamente chiaro:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/14ecc84d8537e9421bea9343713af3bf.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Come \u00e8 possibile che il mio laptop mi stia creando problemi? Cos'\u00e8 Computrace?<\/h3>\n<p>\nIn parole povere, Computrace \u00e8 un insieme di moduli nel tuo EFI BIOS che, dopo il caricamento del sistema operativo Windows, inseriscono i propri trojan, che comunicano con il server remoto di Absolute Software e consentono, se necessario, di bloccare il sistema via internet. Puoi leggere di pi\u00f9 qui <noindex><a rel=\"nofollow\" href=\"https:\/\/securelist.ru\/ugroza-iz-bios\/19169\/\">qui<\/a><\/noindex>. Con sistemi operativi diversi da Windows, Computrace non funziona. In effetti, se colleghiamo un dispositivo con Windows, crittografato con BitLocker, o qualsiasi altro software, Computrace non funzioner\u00e0 di nuovo: i moduli semplicemente non potranno inserire i loro file nel nostro sistema.<\/p>\n<p>A distanza, queste tecnologie possono sembrare futuristiche, ma solo finch\u00e9 non scopriamo che tutto avviene tramite il nostro UEFI con l'ausilio di un paio di moduli discutibili. <\/p>\n<p>Sembra che questo dispositivo sia potente e glaciale, fino a quando non proviamo, ad esempio, a caricare GNU\/Linux:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/f9e4ffb29a281d984b55850b77a5ba71.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Su questo laptop \u00e8 attualmente attivato il blocco in Computrace<\/i><\/p>\n<p>Come si suol dire,<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/43589a99dfaf18adc12ea0c092ccf059.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Cosa fare?<\/h3>\n<p>\nCi sono quattro evidenti vettori per risolvere il problema sorto:<\/p>\n<ol>\n<li>Contattare il venditore su eBay<\/li>\n<li>Contattare Absolute Software, il creatore e proprietario di Computrace<\/li>\n<li>Effettuare un dump dalla memoria BIOS, inviarlo a persone poco raccomandabili affinch\u00e9 rispondano con un dump patchato che disattivi tutti i blocchi e cambi l'ID del dispositivo<\/li>\n<li>Chiamare Lazard<\/li>\n<\/ol>\n<p>\nProcediamo in ordine:<\/p>\n<ol>\n<li>Noi, come tutte le persone ragionevoli, iniziamo contattando il venditore che ci ha fornito il prodotto e discutiamo il problema con chi ne \u00e8 il responsabile principale.\n<p>Fatto:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/0f2c529e5d2676a7b57ae80dac44b8f7.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>Secondo un consiglio trovato nelle profondit\u00e0 di internet,<br \/>\n<blockquote><p>Devi contattare il software Absolute. Vorranno il numero di serie della macchina e il numero di serie della scheda madre. Dovrai anche fornire un \u00abprova di acquisto\u00bb, come una ricevuta. Contatteranno il proprietario che hanno nel loro archivio e otterranno l'approvazione per rimuoverlo. Supponendo non sia rubato, lo \u00abcontrassegneranno per la cancellazione\u00bb. Dopo di che, la prossima volta che ti connetti a Internet o hai una connessione Internet aperta, si verificher\u00e0 un miracolo e sar\u00e0 sparito. Invia le informazioni di cui ho parlato a TechSupport@absolute.com.<\/p><\/blockquote>\n<p>\nPossiamo scrivere direttamente ad Absolute e comunicare con loro riguardo alla sbloccatura. Non mi sono affrettato e ho deciso di ricorrere a questa soluzione solo verso la fine.<\/li>\n<li>La soluzione drastica al problema \u00e8 gi\u00e0 disponibile. Ecco questi <noindex><a rel=\"nofollow\" href=\"https:\/\/www.allservice.ro\/forum\/viewtopic.php?t=3044\">ragazzi<\/a><\/noindex> e molti altri esperti di supporto per computer su eBay e anche gli indiani su Facebook promettono di sbloccare il nostro BIOS, se gli inviamo il dump e aspettiamo un paio di minuti.\n<p>Il processo di sblocco \u00e8 descritto cos\u00ec:<\/p>\n<blockquote><p>La soluzione di sblocco \u00e8 finalmente disponibile e richiede un programmatore SPEG per poter flashare il BIOS.<\/p>\n<p>Il processo \u00e8:<\/p>\n<ol>\n<li>Leggere il BIOS e creare un dump valido. In un Thinkpad, il BIOS \u00e8 legato al chip TPM interno e contiene una firma unica, quindi \u00e8 importante che il BIOS originale venga letto correttamente per garantire il successo dell'intera operazione e per ripristinare il BIOS successivamente.<\/li>\n<li>Patchare i file binari del BIOS e iniettare un piccolo programma UEFI allservice.ro. Questo programma legger\u00e0 l'eeprom sicura, reimposter\u00e0 il certificato TPM e la password, scriver\u00e0 l'eeprom sicura e ricostruir\u00e0 tutti i dati.<\/li>\n<li>Scrivi il dump BIOS patchato (funzioner\u00e0 solo in quel TP, tra l'altro), accendi il laptop e genera un ID Hardware. Ti invieremo una chiave unica che attiver\u00e0 il BIOS Allservice; mentre il BIOS si carica, eseguir\u00e0 la routine di sblocco e sbloccher\u00e0 l'SVP e il TPM.<\/li>\n<li>Infine, scrivi di nuovo il dump BIOS originale per le operazioni normali e goditi il laptop.<\/li>\n<\/ol>\n<p>\n Possiamo anche disabilitare Computrace o cambiare il SN\/UUID e ripristinare l'errore di checksum RFID utilizzando il nostro programma UEFI nello stesso modo, se necessario.<\/p>\n<p>Il prezzo del servizio di sblocco \u00e8 per macchina (come facciamo per Macbook\/iMac, HP, Acer, ecc.). Per prezzo e disponibilit\u00e0 del servizio, leggi il post successivo qui sotto. Puoi contattare support@allservice.ro per qualsiasi richiesta.\n<\/p><\/blockquote>\n<p>\n Sembra legittimo! Ma anche questo, per ovvi motivi, \u00e8 un'opzione per situazioni molto disperate, inoltre tutto il divertimento costa $80. Lo lasciamo per dopo.<\/li>\n<li>Se Lazard mi ha rotto tutto e mi chiede di richiamare, non bisogna rifiutare! \u00c8 il momento giusto.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Chiamiamo Lazard, cio\u00e8 \"la principale societ\u00e0 globale di consulenza finanziaria e gestione patrimoniale, che consiglia su fusioni, acquisizioni, ristrutturazioni, struttura del capitale e strategia\".<\/h3>\n<p>\nMentre il venditore di eBay risponde, carico qualche dollaro su zadarma e attendo con ansia di comunicare con, probabilmente, il pi\u00f9 insensibile interlocutore al mondo: il supporto di una grande corporation finanziaria di New York. La ragazza risponde rapidamente, ascolta le mie timide spiegazioni in comradglish su come ho acquistato questo laptop, prende nota del suo numero di serie e promette di riferire agli amministratori, che mi richiameranno. Questo processo si ripete esattamente due volte con un intervallo di un giorno. Alla terza chiamata, aspetto appositamente la sera, mentre a New York sono le 10 del mattino, e chiamo, leggendo velocemente il mio discorso ormai familiare riguardo al mio acquisto. Dopo due ore, mi richiama la stessa donna e inizia a leggere le istruzioni:<br \/>\n \u2014 Premi escape.<br \/>\nPremo, ma non succede nulla.<br \/>\n \u2014 Qualcosa non funziona, non cambia niente.<br \/>\n \u2014 Premi.<br \/>\n \u2014 Sto premendo.<br \/>\n \u2014 Ora inserisci: 72406917<br \/>\nInserisco. Non succede nulla.<br \/>\n \u2014 Sai, temo che non possa\u2026 Un momento\u2026<br \/>\nIl laptop si riavvia improvvisamente, il sistema si avvia, lo schermo bianco fastidioso \u00e8 scomparso. Per sicurezza, entro nel BIOS, Computrace non \u00e8 attivato. Sembra tutto a posto. Grazie per il supporto, scrivo al venditore che ho risolto tutto da solo e mi rilasso.<\/p>\n<h3>OpenMakeshift Computrace basato su Intel AMT<\/h3>\n<p>\nL'accaduto mi ha spiazzato, ma l'idea mi \u00e8 piaciuta, il mio dolore fantasma per la perdita di qualcosa di prezioso cercava una qualche via d'uscita, volevo proteggere il mio nuovo laptop, come se questo potesse restituirmi il vecchio. Se qualcuno utilizza Computrace, allora posso farlo anch'io, giusto? C'era anche Intel Anti-Theft, secondo le descrizioni - una tecnologia straordinaria, che funzionava come doveva, ma \u00e8 stata spazzata via dall'inerzia del mercato, tuttavia, doveva esserci un'alternativa. Si \u00e8 scoperto che questa alternativa iniziava proprio dove finiva - in questo campo, solo Absolute Software \u00e8 riuscita a emergere.<\/p>\n<p>Iniziamo ricordando cosa sia Intel AMT: si tratta di un insieme di librerie, parte di Intel ME, integrate nel BIOS EFI, che consente all'amministratore di gestire le macchine in rete da una sedia, anche se non si avviano, collegando ISO in remoto, gestendo tramite desktop remoto, ecc.<\/p>\n<p>Il tutto gira su Minix e a un livello simile:<\/p>\n<blockquote><p>Invisible Things Lab ha proposto di chiamare la funzionalit\u00e0 della tecnologia Intel vPro \/ Intel AMT come anello di protezione -3. Nell'ambito di questa tecnologia, i chipset che supportano la tecnologia vPro contengono un microprocessore indipendente (architettura ARC4), hanno un'interfaccia separata per la scheda di rete, accesso esclusivo a una porzione dedicata di RAM (16 MB) e accesso DMA alla RAM principale. I programmi su di esso vengono eseguiti indipendentemente dalla CPU centrale, il firmware \u00e8 memorizzato insieme ai codici BIOS o su memoria flash SPI simile (il codice ha una firma crittografica). Parte del firmware \u00e8 un server web integrato. Per impostazione predefinita, AMT \u00e8 disattivato, ma parte del codice funziona comunque in questa modalit\u00e0 anche quando AMT \u00e8 spento. Il codice dell'anello -3 \u00e8 attivo anche in modalit\u00e0 di alimentazione S3 Sleep.<\/p><\/blockquote>\n<p> Sembra interessante, perch\u00e9 si vede che se riusciamo a stabilire una connessione inversa a qualche pannello di amministrazione tramite Intel AMT, potremmo avere accesso non inferiore a quello di Computrace (in realt\u00e0 no).<\/p>\n<h3>Attiviamo Intel AMT sulla nostra macchina<\/h3>\n<p>\nPrima di tutto, alcuni di voi vorranno sicuramente toccare questo AMT con le proprie mani, e qui iniziano le complicazioni. In primo luogo: avete bisogno di un processore che lo supporti. Fortunatamente, non ci sono problemi a riguardo (a meno che non abbiate AMD), poich\u00e9 vPro \u00e8 stata aggiunta a quasi tutti i processori Intel i5, i7 e i9 (si pu\u00f2 controllare) <noindex><a rel=\"nofollow\" href=\"https:\/\/ark.intel.com\/content\/www\/ru\/ru\/ark\/search\/featurefilter.html?productType=873&amp;0_VProTechnology=True\">qui<\/a><\/noindex>) a partire dal 2006, e un VNC normale \u00e8 disponibile dal 2010. In secondo luogo: se avete un desktop, vi serve una scheda madre che supporti tale funzionalit\u00e0, ovvero con chipset Q. Nei laptop, invece, basta conoscere solo il modello del processore. Se avete scoperto di avere il supporto Intel AMT, \u00e8 un buon segno e potrete applicare le impostazioni qui ricevute. Se no, allora o siete sfortunati \/ avete scelto intenzionalmente un processore o chipset senza supporto per questa tecnologia, oppure avete fatto un buon affare prendendo AMD, il che \u00e8 motivo di gioia. <\/p>\n<p>Secondo i documenti<\/p>\n<blockquote><p> In modalit\u00e0 non sicura, i dispositivi Intel AMT ascoltano sulla porta 16992.<br \/>\n In modalit\u00e0 TLS, i dispositivi Intel AMT ascoltano sulla porta 16993.<\/p><\/blockquote>\n<p>\nIntel AMT accetta connessioni sulle porte 16992 e 16993. A queste ci dirigiamo. <\/p>\n<p>\u00c8 necessario verificare che Intel AMT sia abilitato nel BIOS:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/ba013cdea7e318b445ff8eb61f0a9819.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDopo di che, dobbiamo riavviare e premere Ctrl + P durante il boot.<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/2aec2f10833956d42f271c0376c8fb33.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa password standard, come al solito, <i>admin<\/i>.<\/p>\n<p>Cambi subito la password nelle Impostazioni generali di Intel ME. Poi, nella Configurazione di Intel AMT, attiviamo l'accesso alla rete. Fatto. Siete ufficialmente configurati. <\/p>\n<p>Ora un punto importante: logicamente, potremmo accedere a Intel AMT sia localmente che da remoto, ma non \u00e8 cos\u00ec. Intel afferma che le impostazioni locali possono essere modificate tramite <noindex><a rel=\"nofollow\" href=\"https:\/\/downloadcenter.intel.com\/download\/25616\">Intel AMT Configuration Utility<\/a><\/noindex>, ma a me ha rifiutato categoricamente la connessione, cos\u00ec ho potuto connettermi solo da remoto. <\/p>\n<p>Prendiamo un dispositivo e connettiamoci tramite <noindex><a rel=\"nofollow\" href=\"http:\/\/yourIP\">yourIP<\/a><\/noindex>:16992<\/p>\n<p>Si presenta cos\u00ec:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/29617a31566ed5d349568d063ebb7ca6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/34e40d39cddb624e56cbeea57383ecff.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBenvenuto nell'interfaccia standard di Intel AMT! Perch\u00e9 'standard'? Perch\u00e9 \u00e8 limitata e assolutamente inutile per i nostri scopi, mentre noi utilizzeremo qualcosa di pi\u00f9 serio.<\/p>\n<h3>Familiarizziamo con MeshCommander<\/h3>\n<p>\nCome spesso accade, le grandi aziende fanno qualcosa, mentre gli utenti finali lo adattano a proprie esigenze. \u00c8 successo anche qui. <\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/7357011d7aa2ec354a5245bb714a1885.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQuesto umile (non \u00e8 un'esagerazione: il suo nome non appare nemmeno sul suo sito, ho dovuto cercarlo) uomo di nome Ylian Saint-Hilaire ha sviluppato strumenti straordinari per lavorare con Intel AMT.<\/p>\n<p>Voglio subito attirare l'attenzione sul suo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UC2B142NLMQwACfTRxrHoYTQ\">canale YouTube<\/a><\/noindex>, dove nei suoi video mostra in modo semplice e chiaro, in tempo reale, come eseguire varie operazioni legate a Intel AMT e al suo software.<\/p>\n<p>Iniziamo con <noindex><a rel=\"nofollow\" href=\"https:\/\/www.meshcommander.com\/meshcommander\">MeshCommander<\/a><\/noindex>. Scarichiamo, installiamo e proviamo a connetterci alla nostra macchina:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/d1b2cfc76250db2719b916dcb21fca4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIl processo non \u00e8 immediato, ma alla fine otterremo questa schermata:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/fe2f5d27545a933a2d5f1b760bd784ce.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Non che io sia paranoico, ma tocco dati sensibili, perdonatemi questo vezzo<\/i><\/p>\n<p>La differenza, come si suol dire, \u00e8 evidente. Non so perch\u00e9 nel pannello di controllo di Intel non ci sia un tale insieme di funzioni, ma il fatto \u00e8 che Ylian Saint-Hilaire ottiene decisamente di pi\u00f9 dalla vita. Inoltre, \u00e8 possibile installare la sua interfaccia web direttamente nel firmware, permettendo di utilizzare tutte le funzioni senza utility.<\/p>\n<p>Si fa in questo modo:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/10e634aed394a1d3f8c18135908cf603.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDevo sottolineare che non ho utilizzato questa funzionalit\u00e0 (interfaccia web personalizzata) e non posso dire nulla sulla sua efficacia e funzionalit\u00e0, poich\u00e9 non \u00e8 necessaria per le mie esigenze.<\/p>\n<p>Puoi esplorare la funzionalit\u00e0, difficilmente riuscirai a rovinare tutto, poich\u00e9 il punto di partenza e di arrivo di questo festival \u00e8 il BIOS, dove potrai resettare tutto disattivando Intel AMT.<\/p>\n<h3>Avviamo MeshCentral e implementiamo BackConnect<\/h3>\n<p>\nQui inizia il vero colpo di scena. Lo zio non ha solo creato un client, ma ha anche realizzato un'intera interfaccia di amministrazione per il nostro trojan! E non solo l'ha creata, ma <noindex><a rel=\"nofollow\" href=\"https:\/\/meshcentral.com\/\">l'ha lanciata per tutti sul suo server<\/a><\/noindex>.<\/p>\n<blockquote><p>Inizia installando un server MeshCentral tuo, oppure se non sei familiare con MeshCentral, puoi provare il server pubblico a tuo rischio su MeshCentral.com. <\/p><\/blockquote>\n<p>\nQuesto \u00e8 un buon segno riguardo l'affidabilit\u00e0 del suo codice, poich\u00e9 non sono riuscito a trovare notizie su hack o leak durante il servizio.<\/p>\n<p>Personalmente eseguo MeshCentral sul mio server perch\u00e9 credo ingiustificatamente che sia pi\u00f9 affidabile, ma non c'\u00e8 nulla di pi\u00f9 che agitazione e ansia. Se vuoi fare lo stesso, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.meshcommander.com\/meshcentral2\">qui<\/a><\/noindex> ci sono dei documenti, e <noindex><a rel=\"nofollow\" href=\"https:\/\/hub.docker.com\/search?q=meshcentral&amp;type=image&amp;sort=updated_at&amp;order=desc\">qui<\/a><\/noindex> un contenitore con MeshCentral. Nei documenti \u00e8 spiegato come collegare tutto questo in NGINX, cos\u00ec l'implementazione si integra facilmente nei tuoi server domestici.<\/p>\n<p>Registrati su <noindex><a rel=\"nofollow\" href=\"https:\/\/meshcentral.com\">meshcentral.com<\/a><\/noindex>, accedi e crea un Device Group, selezionando l'opzione \"no agent\":<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/e51ad94a50d087ef4ad7a175298c2011.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPerch\u00e9 \u00abno agent\u00bb? Perch\u00e9 non abbiamo bisogno che lui installi qualcosa di superfluo, non \u00e8 chiaro come si comporta e come funzioner\u00e0.<\/p>\n<p>Clicchiamo su \u00abAggiungi CIRA\u00bb:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/27e19f539ead5b27a7cf8dcce3b51d3d.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nScarichiamo cira_setup_test.mescript e lo usiamo nel nostro MeshCommander in questo modo:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/8fa2bac09717d9cc54ad7cca91986102.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVoil\u00e0! Dopo un po' la nostra macchina si connetter\u00e0 a MeshCentral e potremo fare qualcosa con essa.<\/p>\n<p>Innanzitutto: dovete sapere che il nostro software non si connetter\u00e0 a un server remoto senza motivo. Questo \u00e8 legato al fatto che Intel AMT ha due opzioni di connessione: tramite un server remoto e direttamente in locale. Non possono funzionare contemporaneamente. Il nostro script ha gi\u00e0 configurato il sistema per funzionare in remoto, ma potrebbe essere necessario connettersi localmente. Per poterlo fare, dovete qui<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/add90d713d951a638074c56537d0b2ec.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nscrivere una stringa che rappresenta il vostro dominio locale (notate che il nostro script ha gi\u00e0 inserito una stringa casuale per consentire la connessione remota) oppure cancellare completamente tutte le stringhe (in tal caso la connessione remota non sar\u00e0 disponibile). Ad esempio, nel mio OpenWrt il dominio locale \u00e8 lan:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/f10668970b117745aba15a02eb4c0ca4.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDi conseguenza, se inseriamo lan, e se la nostra macchina \u00e8 collegata a una rete con questo dominio locale, la connessione remota non sar\u00e0 disponibile, mentre le porte locali 16992 e 16993 si apriranno e accetteranno connessioni. In breve, se c'\u00e8 qualcosa che non ha a che fare con il tuo dominio locale, il software tenter\u00e0 di connettersi, se non lo fa, dovrai connetterti manualmente tramite cavo, tutto qui.<\/p>\n<p>In secondo luogo:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/20df68ba7d60ee01625787460e1337d1.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTutto pronto!<\/p>\n<p>Chiederai - e dov'\u00e8 l'AntiTheft? Come ho detto all'inizio - Intel AMT non \u00e8 molto adatto per combattere i ladri. Amministrare una rete d'ufficio \u00e8 fattibile, ma combattere contro individui che si appropriano illegittimamente dei beni tramite internet non \u00e8 cos\u00ec semplice. Consideriamo gli strumenti che, in teoria, possono aiutarci nella difesa della propriet\u00e0 privata: <\/p>\n<ol>\n<li>La semplice presenza di accesso alla macchina, sia essa collegata tramite cavo sia con Windows installato e quindi tramite WiFi, \u00e8 un problema. S\u00ec, \u00e8 infantile, ma per una persona comune \u00e8 gi\u00e0 difficile utilizzare un portatile del genere, specialmente se qualcuno intercetta improvvisamente il controllo. Inoltre, nonostante non sia riuscito a capire gli script, \u00e8 probabile che ci sia un modo per implementare una funzionalit\u00e0 per bloccare o nascondere le notifiche.<\/li>\n<li>Cancellazione sicura remota con Intel Active Management Technology\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/f073d5aeadca6b21e0725f7d5dbdb538.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCon questa opzione \u00e8 possibile eliminare tutte le informazioni dalla macchina in pochi secondi. Non \u00e8 chiaro se funzioni su SSD diversi da Intel. Ecco <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/448624\/\">qui<\/a><\/noindex> puoi leggere maggiori dettagli su questa funzione. Puoi anche osservare il suo funzionamento <noindex><a rel=\"nofollow\" href=\"https:\/\/webm.red\/view\/hPIy.webm\">qui<\/a><\/noindex>. La qualit\u00e0 \u00e8 scarsa, ma sono soli 10 megabyte e il concetto \u00e8 chiaro.<\/li>\n<\/ol>\n<p>\nRimane irrisolto il problema dell'esecuzione ritardata, in altre parole: \u00e8 necessario monitorare quando la macchina si connette alla rete per stabilire il collegamento. Credo che anche questo abbia una soluzione.<\/p>\n<p>In un'implementazione ideale, bisognerebbe bloccare il laptop e mostrare un messaggio, ma nel nostro caso abbiamo semplicemente un accesso inesorabile, e come procedere dopo \u00e8 questione di fantasia. <\/p>\n<p>Forse riuscirai in qualche modo a bloccare la macchina o almeno a visualizzare un messaggio, facci sapere se hai suggerimenti. Grazie!<\/p>\n<p>Non dimenticare di impostare una password sul BIOS.<\/p>\n<p><i>Grazie all'utente <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/berez\/\" class=\"user_link\">berez<\/a><\/noindex> per la revisione!<\/i><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/482870\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"description\" content=\".\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\".\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-04T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:54+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Come ho comprato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}