{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/9d9dd0f31e434bcf6127161f1baa8223.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>TL;DR<\/h3>\n<p>\nAbsolute Computrace \u2014 una tecnologia che consente di bloccare la macchina (e non <noindex><a rel=\"nofollow\" href=\"https:\/\/homeoffice.absolute.com\/products\/\">solo<\/a><\/noindex>), anche se il sistema operativo \u00e8 stato reinstallato o se il disco rigido \u00e8 stato sostituito, per $15 all'anno. Ho acquistato un laptop su eBay che era bloccato da questa cosa. L'articolo descrive la mia esperienza, come ho affrontato la situazione e ho cercato di fare lo stesso su base Intel AMT, ma gratuitamente.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nFacciamo subito un'intesa: non mi infilo nelle porte aperte e non scrivo una lezione su queste cose remote, ma racconto una piccola storia e come ottenere rapidamente l'accesso remoto alla mia macchina in qualsiasi situazione (se \u00e8 connessa a una rete tramite RJ-45) o, se \u00e8 connessa tramite Wi-Fi, solo in OS Windows. Inoltre, sar\u00e0 possibile inserire l'SSID, il nome utente e la password di un punto specifico direttamente nell'Intel AMT, e cos\u00ec sar\u00e0 possibile ottenere l'accesso anche via Wi-Fi senza dover accedere al sistema. In aggiunta, se installi i driver per Intel ME su GNU\/Linux, dovrebbe funzionare anche l\u00ec. Alla fine, bloccare il laptop da remoto e inviare un messaggio non sar\u00e0 possibile (non sono riuscito a capire se fosse anche solo possibile con questa tecnologia), ma l'accesso sar\u00e0 disponibile al desktop remoto e a Secure Erase, ed \u00e8 questo l'importante.<\/p>\n<p>Il tassista \u00e8 partito con il mio laptop e ho deciso di acquistarne uno nuovo su eBay. Cosa potrebbe andare storto?<\/p>\n<h3>Da acquirente a ladro \u2014 in un solo avvio<\/h3>\n<p>\nPortando a casa il laptop dall'ufficio postale, ho iniziato a completare la preinstallazione di Windows 10, e dopo sono riuscito persino a installare Firefox, quando all'improvviso:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/22c02538cd39467e7512ab1ad9a4dd8e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCapivo perfettamente che modificare il disco di installazione di Windows nessuno lo avrebbe fatto, e se qualcuno lo avesse fatto, non sarebbe sembrato cos\u00ec maldestro, e in generale il blocco sarebbe avvenuto pi\u00f9 rapidamente. E non avrebbe avuto senso bloccare qualcosa, dato che tutto sarebbe stato risolvibile con una reinstallazione. Ok, riavviamo.<\/p>\n<p>Riavviando nel BIOS, tutto diventa un po' pi\u00f9 chiaro:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/6e60a658c5f70e8a125818e491fa6496.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nE, infine, \u00e8 tutto chiaro:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/14ecc84d8537e9421bea9343713af3bf.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Come \u00e8 possibile che il mio stesso laptop mi stia bloccando? Che cos'\u00e8 Computrace?<\/h3>\n<p>\nA dire il vero, Computrace \u00e8 un insieme di moduli nel tuo EFI BIOS, che, una volta caricata l'OS Windows, introducono al suo interno i loro trojan, che inviano dati a un server remoto di Absolute software e consentono, se necessario, di bloccare il sistema via internet. Puoi leggere in modo pi\u00f9 dettagliato qui <noindex><a rel=\"nofollow\" href=\"https:\/\/securelist.ru\/ugroza-iz-bios\/19169\/\">qui<\/a><\/noindex>. Con i sistemi operativi diversi da Windows, Computrace non funziona. Inoltre, se colleghiamo un dispositivo con Windows, cifrato con BitLocker o qualsiasi altro software, Computrace non funzioner\u00e0 di nuovo: i moduli semplicemente non potranno caricare i loro file nel nostro sistema.<\/p>\n<p>A prima vista, queste tecnologie possono sembrare fantascientifiche, ma solo fino a quando non scopriamo che tutto ci\u00f2 viene fatto tramite l'UEFI nativo con l'aiuto di un paio di moduli discutibili. <\/p>\n<p>Sembra che questa cosa sia fredda e onnipotente, finch\u00e9 non proviamo, per esempio, a avviare GNU\/Linux:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/f9e4ffb29a281d984b55850b77a5ba71.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Su questo laptop la protezione in Computrace \u00e8 attualmente attivata.<\/i><\/p>\n<p>Come si suol dire,<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/43589a99dfaf18adc12ea0c092ccf059.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Cosa fare?<\/h3>\n<p>\nCi sono quattro ovvie strade per risolvere il problema emerso:<\/p>\n<ol>\n<li>Scrivere al venditore su eBay<\/li>\n<li>Contattare Absolute software, il creatore e proprietario di Computrace<\/li>\n<li>Fare un dump del chip BIOS, inviarlo a individui sospetti, affinch\u00e9 ci rimandino un dump patchato che disattivi tutti i blocchi e cambi l'ID del dispositivo<\/li>\n<li>Chiamare Lazard<\/li>\n<\/ol>\n<p>\nEsaminiamoli uno per uno:<\/p>\n<ol>\n<li>Noi, come tutte le persone sensate, iniziamo scrivendo al venditore che ci ha venduto il prodotto e discutiamo il problema con chi ne \u00e8 responsabile in primo luogo.\n<p>Fatto:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/0f2c529e5d2676a7b57ae80dac44b8f7.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>Secondo un consiglio trovato nelle profondit\u00e0 di internet,<br \/>\n<blockquote><p>Devi contattare Absolute software. Vorranno il numero di serie della macchina e il numero di serie della scheda madre. Dovrai anche fornire \"prova d'acquisto\", come una ricevuta. Contatteranno il proprietario che hanno nel loro sistema e otterranno l'autorizzazione per rimuoverlo. Supponendo che non sia rubato, poi lo \"contrassegneranno per cancellazione\". Dopo, la prossima volta che ti connetti a internet o hai una connessione internet aperta, accadr\u00e0 un miracolo e sar\u00e0 sparito. Invia le cose che ho menzionato a TechSupport@absolute.com.<\/p><\/blockquote>\n<p>\nPossiamo scrivere direttamente ad Absolute e discutere la questione dello sblocco con loro. Non mi sono affrettato e ho deciso di ricorrere a questa soluzione solo verso la fine.<\/li>\n<li>Una soluzione brutale al problema era gi\u00e0 disponibile. Questi <noindex><a rel=\"nofollow\" href=\"https:\/\/www.allservice.ro\/forum\/viewtopic.php?t=3044\">ragazzi<\/a><\/noindex> e molti altri esperti di supporto informatico su eBay e persino indiani su Facebook ci promettono di sbloccare il nostro BIOS se gli inviamo un dump e aspettiamo un paio di minuti.\n<p>Il processo di sblocco \u00e8 descritto cos\u00ec:<\/p>\n<blockquote><p>La soluzione di sblocco \u00e8 finalmente disponibile e richiede un programmatore SPEG per poter flashare il BIOS.<\/p>\n<p>Il processo \u00e8:<\/p>\n<ol>\n<li>Leggere il BIOS e creare un dump valido. In un Thinkpad, il BIOS \u00e8 collegato al chip TPM interno e contiene una firma unica, quindi \u00e8 importante che il BIOS originale venga letto correttamente per il successo dell'intera operazione e per ripristinare successivamente il BIOS.<\/li>\n<li>Patchare i file binari del BIOS e iniettare un piccolo programma allservice.ro UEFI. Questo programma legger\u00e0 l'eeprom sicura, ripristiner\u00e0 il certificato TPM e la password, scriver\u00e0 l'eeprom sicura e ricostruir\u00e0 tutti i dati.<\/li>\n<li>Scrivi il dump del BIOS patchato (questo funzioner\u00e0 solo in quel TP, tra l'altro), accendi il laptop e genera un Hardware ID. Ti invieremo una chiave unica che attiver\u00e0 il BIOS Allservice, mentre il BIOS si carica eseguir\u00e0 la routine di sblocco e sbloccher\u00e0 il SVP e il TPM.<\/li>\n<li>Infine, scrivi di nuovo il dump originale del BIOS per le operazioni normali e goditi il laptop.<\/li>\n<\/ol>\n<p>\n Possiamo anche disabilitare Computrace o cambiare il SN\/UUID e ripristinare l'errore di checksum RFID utilizzando il nostro programma UEFI nello stesso modo, se necessario.<\/p>\n<p>Il prezzo del servizio di sblocco \u00e8 per macchina (come facciamo per Macbook\/iMac, HP, Acer, ecc.) Per il prezzo del servizio e la disponibilit\u00e0 ti preghiamo di leggere il post successivo qui sotto. Puoi contattare support@allservice.ro per qualsiasi richiesta.\n<\/p><\/blockquote>\n<p>\n Sembra legittimo! Ma questo \u00e8 anche, per ragioni ovvie, un'opzione per la situazione pi\u00f9 disperata, e per di pi\u00f9 tutto il divertimento costa $80. Lo rimandiamo a dopo.<\/li>\n<li>Se Lazard ha rotto tutto e chiede di richiamare, non si dovrebbe rifiutare! Facciamo pure.<\/li>\n<\/ol>\n<p><\/p>\n<h3>Chiamiamo Lazard alias \u00abla principale societ\u00e0 di consulenza finanziaria e gestione patrimoniale del mondo, che consiglia su fusioni, acquisizioni, ristrutturazioni, struttura patrimoniale e strategia\u00bb<\/h3>\n<p>\nMentre il venditore di eBay risponde, aggiungo qualche dollaro su zadarma e aspetto con trepidazione di parlare con, probabilmente, il pi\u00f9 insensibile interlocutore sulla terra \u2014 il supporto di una grande corporation finanziaria di New York. La ragazza risponde subito al telefono, ascolta le mie timide spiegazioni su come ho acquistato questo laptop, annota il suo numero di serie e promette di passare il messaggio agli amministratori, che mi richiameranno. Questo processo si ripete esattamente due volte con una differenza di un giorno. Al terzo tentativo aspetto appositamente la sera, affinch\u00e9 a New York siano le 10 del mattino e chiamo, leggendo rapidamente la mia gi\u00e0 familiare spiegazione sul mio acquisto. Dopo due ore mi ha richiamato di nuovo la stessa donna e ha iniziato a leggere le istruzioni:<br \/>\n \u2014 Premi escape.<br \/>\nPremo, ma non succede nulla.<br \/>\n \u2014 Qualcosa non funziona, niente cambia.<br \/>\n \u2014 Premi.<br \/>\n \u2014 Premo.<br \/>\n \u2014 Ora inserisci: 72406917<br \/>\nInserisco. Non succede nulla.<br \/>\n \u2014 Sai, temo che non possa aiutarti\u2026 Un attimo...<br \/>\nIl laptop si riavvia all'improvviso, si carica il sistema, lo stressante schermo bianco \u00e8 scomparso. Per sicurezza entro nel BIOS, Computrace non \u00e8 attivato. Sembra tutto. Grazie per il supporto, scrivo al venditore che ho risolto tutto da solo e mi rilasso.<\/p>\n<h3>OpenMakeshift Computrace Intel AMT based<\/h3>\n<p>\nQuello che \u00e8 successo mi ha lasciato spiazzato, ma l'idea mi \u00e8 piaciuta, il mio dolore fantasma per ci\u00f2 che era stato perso cercava una via d'uscita, desideravo proteggere il mio nuovo laptop, come se ci\u00f2 potesse restituirmi il vecchio. Se qualcuno utilizza Computrace, allora posso usarlo anch'io, giusto? C'era anche Intel Anti-Theft, che secondo la descrizione era una tecnologia fantastica, che funzionava come doveva, ma \u00e8 stata rovinata dall'inerzia del mercato; comunque, deve esserci un'alternativa. Si \u00e8 scoperto che l'alternativa iniziava proprio dove finiva: in questo campo \u00e8 riuscita a stabilirsi solo Absolute Software.<\/p>\n<p>Per iniziare, ricordiamo cosa sia Intel AMT: \u00e8 un insieme di librerie che fa parte di Intel ME, incorporato nel BIOS EFI, affinch\u00e9 un amministratore in un ufficio possa gestire i computer in rete senza alzarsi dalla sedia, anche se non si avviano, collegando ISO da remoto, gestendo tramite desktop remoto, ecc.<\/p>\n<p>Tutto ci\u00f2 gira su Minix e a livello di simile:<\/p>\n<blockquote><p>Invisible Things Lab ha proposto di chiamare la funzionalit\u00e0 della tecnologia Intel vPro \/ Intel AMT un anello di protezione -3. Nell'ambito di questa tecnologia, i chipset che supportano la tecnologia vPro contengono un microprocessore indipendente (architettura ARC4), hanno un'interfaccia separata per la scheda di rete, accesso esclusivo a una porzione dedicata di RAM (16 MB), accesso DMA alla RAM principale. I programmi su di esso vengono eseguiti indipendentemente dalla CPU centrale, il firmware \u00e8 memorizzato insieme ai codici del BIOS o su una memoria flash SPI simile (il codice ha una firma crittografica). Parte del firmware \u00e8 un server web incorporato. Per impostazione predefinita, AMT \u00e8 disattivato, ma parte del codice continua a funzionare in questa modalit\u00e0 anche se AMT \u00e8 spento. Il codice dell'anello -3 \u00e8 attivo anche in modalit\u00e0 di alimentazione S3 Sleep.<\/p><\/blockquote>\n<p> Sembra allettante, poich\u00e9 sembra che se riusciamo a stabilire una connessione inversa con qualche pannello di amministrazione tramite Intel AMT, potremo avere accesso non inferiore a quello di Computrace (in realt\u00e0 no).<\/p>\n<h3>Attiviamo Intel AMT sulla nostra macchina<\/h3>\n<p>\nInnanzitutto, a molti di voi sicuramente piacerebbe mettere le mani su questo AMT, e qui iniziano le complicazioni. Prima di tutto: avete bisogno di un processore che lo supporti. Fortunatamente, non ci sono problemi in merito (se non avete AMD), dato che vPro \u00e8 stata aggiunta a quasi tutti i processori Intel i5, i7 e i9 (si pu\u00f2 controllare). <noindex><a rel=\"nofollow\" href=\"https:\/\/ark.intel.com\/content\/www\/ru\/ru\/ark\/search\/featurefilter.html?productType=873&amp;0_VProTechnology=True\">qui<\/a><\/noindex>) a partire dal 2006, mentre il normale VNC \u00e8 stato introdotto solo nel 2010. In secondo luogo: se hai un desktop, hai bisogno di una scheda madre che supporti tale funzionalit\u00e0, ovvero con chipset Q. Nei laptop, invece, \u00e8 sufficiente conoscere solo il modello del processore. Se hai trovato il supporto Intel AMT, \u00e8 un buon segno e potrai applicare le configurazioni qui fornite. Se non lo hai, significa che sei sfortunato\/o hai scelto intenzionalmente un processore o un chipset senza supporto per questa tecnologia, oppure sei riuscito a risparmiare prendendo un AMD, il che \u00e8 motivo di gioia. <\/p>\n<p>Secondo i documenti<\/p>\n<blockquote><p> In modalit\u00e0 non sicura, i dispositivi Intel AMT ascoltano sulla porta 16992.<br \/>\n In modalit\u00e0 TLS, i dispositivi Intel AMT ascoltano sulla porta 16993.<\/p><\/blockquote>\n<p>\nIntel AMT accetta connessioni sulle porte 16992 e 16993. Qui ci dirigiamo. <\/p>\n<p>\u00c8 necessario verificare che Intel AMT sia abilitato nel BIOS:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/ba013cdea7e318b445ff8eb61f0a9819.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDopo, dobbiamo riavviare e premere durante l'avvio Ctrl + P<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/2aec2f10833956d42f271c0376c8fb33.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa password predefinita, come di consueto, <i>admin<\/i>.<\/p>\n<p>Modifichiamo immediatamente la password nelle Impostazioni generali di Intel ME. Successivamente, in Configurazione Intel AMT, attiviamo Accesso di rete. Fatto. Ora sei ufficialmente bloccato. <\/p>\n<p>Ora un'importante nota: logicamente potremmo accedere a Intel AMT da localhost e remotamente, ma no. Intel afferma che \u00e8 possibile connettersi localmente e modificare le impostazioni utilizzando <noindex><a rel=\"nofollow\" href=\"https:\/\/downloadcenter.intel.com\/download\/25616\">Intel AMT Configuration Utility<\/a><\/noindex>, ma io mi rifiutava categoricamente di connettersi, quindi sono riuscito a connettermi solo remotamente. <\/p>\n<p>Prendiamo un dispositivo e connettiamoci tramite <noindex><a rel=\"nofollow\" href=\"http:\/\/yourIP\">yourIP<\/a><\/noindex>:16992<\/p>\n<p>Appare cos\u00ec:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/29617a31566ed5d349568d063ebb7ca6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/34e40d39cddb624e56cbeea57383ecff.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nBenvenuto nell'interfaccia standard di Intel AMT! Perch\u00e9 \u00abstandard\u00bb? Perch\u00e9 \u00e8 limitata e per i nostri scopi \u00e8 completamente inutile, e useremo qualcosa di pi\u00f9 serio.<\/p>\n<h3>Conosciamo MeshCommander<\/h3>\n<p>\nCome al solito, le grandi aziende fanno qualcosa, mentre gli utenti finali lo adattano per le proprie esigenze. \u00c8 successo anche qui. <\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/7357011d7aa2ec354a5245bb714a1885.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQuesto modesto (non \u00e8 esagerato: il suo nome \u00e8 assente dal suo stesso sito, ho dovuto cercarlo) uomo di nome Ylian Saint-Hilaire ha sviluppato strumenti fantastici per lavorare con Intel AMT.<\/p>\n<p>Voglio subito sottolineare il suo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UC2B142NLMQwACfTRxrHoYTQ\">canale YouTube<\/a><\/noindex>, nei suoi video mostra in modo semplice e chiaro in tempo reale come svolgere determinati compiti relativi a Intel AMT e al suo software.<\/p>\n<p>Iniziamo con <noindex><a rel=\"nofollow\" href=\"https:\/\/www.meshcommander.com\/meshcommander\">MeshCommander<\/a><\/noindex>. Scarichiamo, installiamo e proviamo a connetterci alla nostra macchina:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/d1b2cfc76250db2719b916dcb21fca4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIl processo non \u00e8 immediato, ma alla fine otterremo questa schermata:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/fe2f5d27545a933a2d5f1b760bd784ce.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Non che io sia paranoico, ma sensitive data, perdonatemi questo vezzo.<\/i><\/p>\n<p>La differenza, come si suol dire, \u00e8 evidente. Non so perch\u00e9 nel pannello di controllo Intel non ci sia un insieme di funzioni simile, ma il fatto resta: Ylian Saint-Hilaire prende decisamente di pi\u00f9 dalla vita. Inoltre, puoi installare la sua interfaccia web direttamente nel firmware, permettendoti di utilizzare tutte le funzionalit\u00e0 senza utility.<\/p>\n<p>Si fa cos\u00ec:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/10e634aed394a1d3f8c18135908cf603.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDevo sottolineare che non ho utilizzato questa funzionalit\u00e0 (Custom web interface) e non posso dire niente sulla sua efficacia e funzionalit\u00e0, dato che non \u00e8 necessaria per le mie esigenze.<\/p>\n<p>Puoi divertirti con la funzionalit\u00e0, \u00e8 poco probabile che tu riesca a rovinare tutto, dato che il punto di partenza e di arrivo di tutto questo festival \u00e8 il BIOS, dove potrai poi ripristinare tutto disattivando Intel AMT.<\/p>\n<h3>Disarchiamo MeshCentral e realizziamo BackConnect.<\/h3>\n<p>\nE qui inizia un completo capovolgimento. Lo zio non ha semplicemente creato un client, ma ha anche realizzato un'intera admin panel per il nostro trojan! E non solo ha fatto questo, ma <noindex><a rel=\"nofollow\" href=\"https:\/\/meshcentral.com\/\">l'ha lanciato per tutti sul suo server.<\/a><\/noindex>.<\/p>\n<blockquote><p>Inizia installando un server MeshCentral di tua propriet\u00e0 oppure, se non sei familiare con MeshCentral, puoi provare il server pubblico a tuo rischio su MeshCentral.com. <\/p><\/blockquote>\n<p>\nQuesto parla positivamente della solidit\u00e0 del suo codice, poich\u00e9 non sono riuscito a trovare notizie riguardanti hack o fughe di dati durante il periodo di funzionamento del servizio.<\/p>\n<p>Personalmente, gestisco MeshCentral sul mio server perch\u00e9 in modo ingiustificato considero che sia pi\u00f9 sicuro, ma non c'\u00e8 nient'altro se non confusione e tensione nello spirito. Se vuoi fare lo stesso, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.meshcommander.com\/meshcentral2\">qui<\/a><\/noindex> ci sono documenti, e <noindex><a rel=\"nofollow\" href=\"https:\/\/hub.docker.com\/search?q=meshcentral&amp;type=image&amp;sort=updated_at&amp;order=desc\">qui<\/a><\/noindex> un contenitore con MeshCentral. Nei documenti c'\u00e8 scritto come collegare tutto questo a NGINX, quindi l'implementazione si integra facilmente nei tuoi server domestici.<\/p>\n<p>Registrati su <noindex><a rel=\"nofollow\" href=\"https:\/\/meshcentral.com\">meshcentral.com<\/a><\/noindex>, accedi e crea un Device Group selezionando l'opzione \"no agent\":<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/e51ad94a50d087ef4ad7a175298c2011.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPerch\u00e9 \"no agent\"? Perch\u00e9 non vogliamo che installi qualcosa di superfluo, non \u00e8 chiaro come si comporter\u00e0 e come funzioner\u00e0.<\/p>\n<p>Clicca su \"Add CIRA\":<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/27e19f539ead5b27a7cf8dcce3b51d3d.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nScarica cira_setup_test.mescript e usalo nel nostro MeshCommander in questo modo:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/8fa2bac09717d9cc54ad7cca91986102.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVoil\u00e0! Dopo un po' di tempo la nostra macchina si connetter\u00e0 a MeshCentral e sar\u00e0 possibile fare qualcosa con essa.<\/p>\n<p>In primo luogo: devi sapere che il nostro software non si connetter\u00e0 a un server remoto da solo. Questo \u00e8 legato al fatto che Intel AMT ha due opzioni di connessione: tramite un server remoto e direttamente in locale. Non funzionano contemporaneamente. Il nostro script ha gi\u00e0 configurato il sistema per il lavoro remoto, ma potrebbe essere necessario connettersi in locale. Per poterti connettere in locale, devi scrivere qui<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/add90d713d951a638074c56537d0b2ec.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nuna stringa che rappresenta il tuo dominio locale (nota che il nostro script ha gi\u00e0 inserito una stringa casuale per consentire la connessione remota) oppure cancellare tutte le stringhe (ma in tal caso la connessione remota non sar\u00e0 disponibile). Ad esempio, per me in OpenWrt il dominio locale \u00e8 lan:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/f10668970b117745aba15a02eb4c0ca4.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDi conseguenza, se scriviamo lan, e se la nostra macchina \u00e8 connessa a una rete con questo dominio locale, allora la connessione remota non sar\u00e0 disponibile, mentre le porte locali 16992 e 16993 si apriranno e accetteranno connessioni. In breve, se l\u00ec ci sono stringhe senza senso, non correlate al tuo dominio locale, il software cercher\u00e0 di connettersi, se non ci sono, dovrai connetterti manualmente tramite cavo, ecco tutto.<\/p>\n<p>In secondo luogo:<\/p>\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/20df68ba7d60ee01625787460e1337d1.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTutto pronto!<\/p>\n<p>Potresti chiedere: dove si trova AntiTheft? Come ho detto in precedenza, Intel AMT non \u00e8 particolarmente adatto per combattere i ladri. Gestire una rete d'ufficio \u00e8 facile, ma combattere contro persone che si appropriano illegalmente di beni tramite internet non lo \u00e8. Esaminiamo gli strumenti che, in teoria, possono aiutarci nella lotta per la propriet\u00e0 privata: <\/p>\n<ol>\n<li>Il semplice accesso alla macchina, se \u00e8 collegata via cavo, o, se ha Windows installato, anche via WiFi. S\u00ec, pu\u00f2 sembrare infantile, ma per una persona comune \u00e8 gi\u00e0 molto difficile utilizzare un laptop del genere, anche se qualcuno improvvisamente prende il controllo. Inoltre, nonostante non sia riuscito a capire gli script, ci sono sicuramente modi per eliminare alcune funzionalit\u00e0 per bloccare\/mostrare notifiche.<\/li>\n<li>Remote Secure Erase con Intel Active Management Technology\n<p><img decoding=\"async\" alt=\"Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT\" src=\"\/wp-content\/uploads\/2020\/01\/f073d5aeadca6b21e0725f7d5dbdb538.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCon questa opzione puoi cancellare tutte le informazioni dalla macchina in pochi secondi. Non \u00e8 stato chiarito se funzioni su SSD di marche diverse da Intel. Ecco <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/448624\/\">qui<\/a><\/noindex> puoi leggere pi\u00f9 dettagliatamente su questa funzione. Puoi ammirare il funzionamento. <noindex><a rel=\"nofollow\" href=\"https:\/\/webm.red\/view\/hPIy.webm\">qui<\/a><\/noindex>. La qualit\u00e0 \u00e8 terribile, ma sono solo 10 megabyte e il concetto \u00e8 chiaro.<\/li>\n<\/ol>\n<p>\nRimane irrisolto il problema dell'esecuzione ritardata, in altre parole: bisogna sorvegliare quando il computer si collega alla rete per effettuare la connessione. Penso che ci sia anche una soluzione per questo.<\/p>\n<p>Nella realizzazione ideale dovremmo bloccare il laptop e mostrare un messaggio, ma nel nostro caso abbiamo semplicemente accesso inesorabile e come procedere oltre \u00e8 una questione di fantasia. <\/p>\n<p>Forse riuscirai in qualche modo a bloccare il computer o almeno a mostrare un messaggio, fammi sapere se lo sai. Grazie!<\/p>\n<p>Non dimenticare di impostare una password per il BIOS.<\/p>\n<p><i>Grazie all'utente <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/berez\/\" class=\"user_link\">berez<\/a><\/noindex> per la revisione!<\/i><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/482870\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\".\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\".\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-04T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:54+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Come ho acquistato un laptop bloccato su eBay e ho provato a realizzare il mio AntiTheft basato su IntelAMT | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}