איך קניתי מחשב נייד נעול באיביי וניסיתי ליצור אנטי גניבה משלי על בסיס IntelAMT

TL; DR

Absolute Computrace היא טכנולוגיה המאפשרת לך לנעול את המכונית שלך (ולא רק), גם אם מערכת ההפעלה הותקנה בו מחדש או אפילו הוחלף הכונן הקשיח, תמורת 15$ לשנה. קניתי מחשב נייד באיביי שהיה נעול עם הדבר הזה. המאמר מתאר את החוויה שלי, איך נאבקתי עם זה וניסיתי לעשות את אותו הדבר באינטל AMT, אבל בחינם.

בוא נסכים מיד: אני לא פורץ לדלתות פתוחות ולא כותב הרצאה על הדברים הנידחים האלה, אלא מספר רקע קטן ואיך להשיג במהירות גישה מרחוק למכשיר שלך על הברך בכל מצב (אם הוא מחובר ל- רשת באמצעות RJ-45) או, אם היא מחוברת באמצעות Wi-Fi, אז רק במערכת ההפעלה Windows. כמו כן, ניתן יהיה לרשום את ה-SSID, הכניסה והסיסמה של נקודה ספציפית ב-Intel AMT עצמה, ולאחר מכן ניתן לקבל גישה באמצעות Wi-Fi גם ללא אתחול למערכת. וגם, אם אתה מתקין דרייברים עבור Intel ME ב-GNU/Linux, אז כל זה אמור לעבוד גם עליו. כתוצאה מכך, לא ניתן יהיה לנעול מרחוק מחשב נייד ולהציג הודעה (לא הצלחתי להבין אם זה בכלל אפשרי באמצעות הטכנולוגיה הזו), אבל תהיה גישה לשולחן עבודה מרוחק ולמחיקה מאובטחת, וזה הוא העיקר.

נהג המונית יצא עם המחשב הנייד שלי והחלטתי לקנות חדש באיביי. מה יכול להשתבש?

מקונה לגנבים - בהשקה אחת

לאחר שהבאתי הביתה מחשב נייד מסניף הדואר, התחלתי להשלים את ההתקנה המוקדמת של ווינדוס 10, ואחרי זה אפילו הצלחתי להוריד את פיירפוקס, כשלפתע:

הבנתי מצוין שאף אחד לא ישנה את הפצת ווינדוס, ואם כן, אז הכל לא היה נראה כל כך מגושם ובאופן כללי החסימה הייתה מתרחשת מהר יותר. ובסופו של דבר, לא יהיה טעם לחסום שום דבר, מכיוון שהכל יתרפא על ידי התקנה מחדש. בסדר, בוא נאתחל.

אתחל מחדש לתוך ה-BIOS, ועכשיו הכל הופך להיות קצת יותר ברור:

ולבסוף, ברור לחלוטין:

איך זה שהמחשב הנייד שלי מפריע לי? מה זה Computrace?

באופן קפדני, Computrace היא קבוצה של מודולים ב-EFI BIOS שלך, אשר לאחר טעינת מערכת ההפעלה Windows, מכניסים לתוכה את הטרויאנים שלהם, דופקים על שרת התוכנה המרוחק Absolute ומאפשרים, במידת הצורך, לחסום את המערכת דרך האינטרנט. תוכל לקרוא פרטים נוספים כאן כאן. Computrace לא עובד עם מערכות הפעלה אחרות מלבד Windows. יתרה מכך, אם נחבר כונן עם Windows מוצפן על ידי BitLocker, או כל תוכנה אחרת, אז Computrace לא יעבוד שוב - המודולים פשוט לא יוכלו לזרוק את הקבצים שלהם למערכת שלנו.

מרחוק, טכנולוגיות כאלה עשויות להיראות קוסמיות, אבל רק עד שנגלה שכל זה נעשה ב-UEFI מקורי באמצעות מודולים מפוקפקים אחד וחצי.

נראה שהדבר הזה קר וכל יכול עד שאנחנו מנסים, למשל, לאתחל לתוך GNU/Linux:

המחשב הנייד הזה מופעלת כעת בנעילת Computrace.

כמו שאומרים,

מה לעשות?

ישנם ארבעה וקטורים ברורים לפתרון הבעיה:

1. כתבו למוכר באיביי
2. כתוב לתוכנת Absolute, יוצר ובעלים של Computrace
3. בצע dump משבב ה-BIOS, שלח אותו לסוגים מוצלים כך שישלחו חזרה dump עם תיקון שמבטל את כל המנעולים והתפריטים של מזהה המכשיר
4. תתקשר לאזארד

בואו נסתכל עליהם לפי הסדר:

1. אנחנו, כמו כל האנשים הסבירים, קודם כל כותבים למוכר שמכר לנו מוצר כזה ודנים בבעיה עם האחראי העיקרי עליה.

   עָשׂוּי:

   

2. לדברי יועץ שהתגלה במעמקי האינטרנט,
   

   אתה צריך לפנות לתוכנה אבסולוטית. הם ירצו את המספר הסידורי של המכונה ואת המספר הסידורי של לוח האם. תצטרך גם לספק "הוכחת רכישה", כמו קבלה. הם יפנו לבעלים שיש להם בקובץ ויקבלו את האישור להסיר אותו. בהנחה שהוא לא נגנב, אז הם "יסמנו אותו למחיקה". לאחר מכן, בפעם הבאה שתתחבר לאינטרנט או שתהיה לך חיבור אינטרנט פתוח, יתרחש נס והוא ייעלם. שלח את הדברים שציינתי אליהם [מוגן בדוא"ל].

   אנחנו יכולים לכתוב ישירות ל- Absolute ולתקשר איתם ישירות לגבי ביטול נעילה. לקחתי את הזמן והחלטתי לפנות לפתרון הזה רק לקראת הסוף.

3. למרבה המזל, פתרון אכזרי לבעיה כבר היה קיים. אלה בחורים ומומחי תמיכת מחשבים רבים אחרים באותו eBay ואפילו הודים בפייסבוק מבטיחים לנו לפתוח את ה-BIOS שלנו אם נשלח להם dump ונמתין כמה דקות.

   תהליך פתיחת הנעילה מתואר באופן הבא:

   פתרון ביטול הנעילה זמין סוף סוף ודורש מתכנת SPEG להיות מסוגל להבהב את ה-BIOS.

   התהליך הוא:

   1. קריאת ה-BIOS ויצירת dump חוקי. ב-Thinkpad, ה-BIOS נשוי לשבב TPM הפנימי ומכיל חתימה ייחודית שלו, ולכן חשוב שה-BIOS המקורי יהיה קריאה נכונה להצלחת הפעולה כולה ולשחזור ה-BIOS לאחר מכן.
   2. תיקון הקבצים הבינאריים של ה-BIOS והזרקת תוכנית UEFI של כל smallservice.ro. תוכנית זו תקרא את ה-eeprom המאובטח, תאפס את האישור והסיסמה של TPM, תכתוב eeprom מאובטח ותשחזר את כל הנתונים.
   3. כתוב את קובץ ה-BIOS המתוקן (זה יפעל רק ב-TP הזה, אגב), הפעל את המחשב הנייד וצור מזהה חומרה. אנו נשלח לך מפתח ייחודי שיפעיל את ה- Allservice BIOS, בזמן שה-BIOS טוען הוא יבצע את שגרת הנעילה ויבטל את נעילת ה-SVP וה-TPM.
   4. לבסוף, כתוב את ה-BIOS dump בחזרה לפעולות רגילות ותיהנה מהמחשב הנייד.

   אנו יכולים גם להשבית את Computrace או לשנות את ה-SN/UUID ולאפס שגיאת בדיקת RFID על ידי שימוש בתוכנית UEFI שלנו באותו אופן, במידת הצורך

   מחיר שירות ביטול הנעילה הוא לכל מכונה (כמו שאנו עושים עבור Macbook/iMac, HP, Acer וכו') למחיר השירות והזמינות אנא קרא את הפוסט הבא למטה. אתה יכול ליצור קשר [מוגן בדוא"ל] לכל בירור.

   נראה חוקי! אבל גם זו, מסיבות מובנות, היא אופציה למצב הכי נואש, וחוץ מזה, כל הכיף עולה 80$. אנחנו משאירים את זה לאחר מכן.

4. אם לזר שבר לי הכל ומבקש ממני להתקשר אליך בחזרה, אז אתה לא צריך לסרב! בוא ניגש לעניין.

אנו מכנים את לזארד הידוע בשם "חברת הייעוץ הפיננסי וניהול הנכסים המובילה בעולם, מייעצת במיזוגים, רכישות, ארגון מחדש, מבנה הון ואסטרטגיה"

בזמן שהמוכר מ-eBay מגיב, אני זורק כמה דולרים על zadarma ומצפה לתקשר עם אולי בן השיח הכי חסר נשמה בעולם - תמיכתו של תאגיד פיננסי ענק מניו יורק. הילדה מרימה במהירות את הטלפון, מקשיבה באנגלית של חברי להסברים ביישנים איך קניתי את המחשב הנייד הזה, רושמת את המספר הסידורי שלו ומבטיחה לתת אותו למנהלים, שיתקשרו אליי בחזרה. תהליך זה חוזר על עצמו פעמיים בדיוק, בהפרש של יום אחד. בפעם השלישית, חיכיתי בכוונה עד השעה 10:XNUMX בערב בניו יורק והתקשרתי, קראתי במהירות את הפסטה המוכרת על הרכישה שלי. שעתיים לאחר מכן אותה אישה התקשרה אלי חזרה והתחילה לקרוא הוראות:
- לחץ על בריחה.
אני לוחץ אבל שום דבר לא קורה.
- משהו לא עובד, שום דבר לא משתנה.
- ללחוץ.
- אני לוחץ.
- כעת הכנס: 72406917
אני נכנסת. שום דבר לא קורה.
אתה יודע, אני חושש שזה לא יעזור... רק דקה...
המחשב הנייד מתחיל לפתע מחדש, המערכת מאתחלת, המסך הלבן והמעצבן נעלם איפשהו. ליתר ביטחון, אני נכנס ל-BIOS, Computrace לא מופעל. נראה שזהו. תודה על תמיכתך, אני כותב למוכר שפתרתי את כל הבעיות בעצמי ונרגע.

OpenMakeshift Computrace מבוסס Intel AMT

מה שקרה איכזב אותי, אבל אהבתי את הרעיון, כאב הפנטום שלי על מה שאבד באופן בינוני חיפש מוצא כלשהו, ​​רציתי להגן על המחשב הנייד החדש שלי, כאילו הוא יחזיר לי את הישן. אם מישהו משתמש ב-Computrace, אז גם אני יכול להשתמש בו, נכון? הרי הייתה Intel Anti-Theft, לפי התיאור - טכנולוגיה מצוינת שעובדת כמו שצריך, אבל היא נהרגה בגלל האינרציה של השוק, אבל חייבת להיות אלטרנטיבה. התברר שהחלופה הזו התחילה באותו מקום בו היא הסתיימה – רק תוכנת Absolute הצליחה להשיג דריסת רגל בתחום זה.

ראשית, בואו נזכור מה זה Intel AMT: זוהי קבוצה של ספריות שהיא חלק מ-Intel ME, המובנית ב- EFI BIOS, כך שמנהל במשרד כלשהו יוכל, מבלי לקום מהכיסא, להפעיל מכונות ברשת, גם אם הם לא מאתחלים, חיבור ISO מרחוק, שליטה באמצעות שולחן עבודה מרוחק וכו'.

כל זה פועל על Minix וברמה זו בערך:

Invisible Things Lab הציעה לקרוא לפונקציונליות של טכנולוגיית Intel vPro / Intel AMT טבעת הגנה -3. כחלק מטכנולוגיה זו, ערכות שבבים התומכות בטכנולוגיית vPro מכילות מיקרו-מעבד עצמאי (ARC4 ארכיטקטורת), בעלות ממשק נפרד לכרטיס הרשת, גישה בלעדית לקטע ייעודי של זיכרון RAM (16 מגה-בייט) וגישה ל-DMA ל-RAM הראשי. תוכניות עליו מבוצעות ללא תלות במעבד המרכזי; הקושחה מאוחסנת יחד עם קודי BIOS או בזיכרון פלאש SPI דומה (לקוד יש חתימה קריפטוגרפית). חלק מהקושחה הוא שרת אינטרנט מובנה. כברירת מחדל, AMT מושבת, אך חלק מהקודים עדיין פועל במצב זה גם כאשר AMT מושבת. קוד צלצול -3 פעיל אפילו במצב S3 Sleep.

זה נשמע מפתה, כי נראה שאם נוכל ליצור חיבור הפוך לפאנל ניהול כלשהו באמצעות Intel AMT, נוכל לקבל גישה לא יותר גרועה מ-Computrace (למעשה, לא).

אנו מפעילים את Intel AMT במחשב שלנו

ראשית, חלקכם בוודאי רוצים לגעת ב-AMT הזה במו ידיכם, וכאן מתחילים הניואנסים. ראשית: אתה צריך מעבד שתומך בזה. למרבה המזל, אין בעיות עם זה (אלא אם יש לך AMD), כי vPro מתווסף כמעט לכל מעבדי Intel i5, i7 ו-i9 (תוכל לראות כאן) מאז 2006, ו-VNC רגיל הובא לשם כבר ב-2010. שנית: אם יש לך מחשב שולחני, אז אתה צריך לוח אם שתומך בפונקציונליות הזו, כלומר עם ערכת השבבים Q. במחשבים ניידים, אנחנו צריכים לדעת רק את דגם המעבד. אם אתה מוצא תמיכה עבור Intel AMT, אז זה סימן טוב ותוכל להחיל את ההגדרות שהתקבלו כאן. אם לא, אז או שהתמזל מזלכם/בחרתם בכוונה מעבד או ערכת שבבים ללא תמיכה בטכנולוגיה זו, או שחסכתם בהצלחה כסף על ידי בחירת AMD, שזו גם סיבה לשמחה.

לפי המסמכים

במצב לא מאובטח, התקני Intel AMT מאזינים ביציאה 16992.
במצב TLS, התקני Intel AMT מאזינים ביציאה 16993.

Intel AMT מקבל חיבורים ביציאות 16992 ו-16993. בוא נעבור לשם.

עליך לבדוק ש-Intel AMT מופעל ב-BIOS:

בשלב הבא עלינו לאתחל וללחוץ על Ctrl + P בזמן הטעינה

הסיסמה הרגילה, כרגיל, מנהל.

שנה מיד את הסיסמה בהגדרות הכלליות של Intel ME. לאחר מכן, בתצורת Intel AMT, הפעל את Activate Network Access. מוּכָן. אתה עכשיו בדלת אחורית רשמית. אנחנו עומסים למערכת.

עכשיו ניואנס חשוב: באופן הגיוני, אנחנו יכולים לגשת לאינטל AMT מ-localhost ומרוחק, אבל לא. אינטל אומרת שאתה יכול להתחבר באופן מקומי ולשנות הגדרות באמצעות Intel AMT Configuration Utility, אבל אצלי הוא סירב בתוקף להתחבר, אז החיבור שלי עבד רק מרחוק.

אנחנו לוקחים מכשיר כלשהו ומתחברים באמצעות ה-IP שלך: 16992

זה נראה כך:

ברוכים הבאים לממשק Intel AMT הסטנדרטי! למה "סטנדרטי"? כי הוא קטוע וחסר תועלת לחלוטין למטרותינו, ונשתמש במשהו רציני יותר.

היכרות עם MeshCommander

כרגיל, חברות גדולות עושות משהו, ומשתמשי הקצה משנים אותו כך שיתאים לעצמם. זה מה שקרה גם כאן.

האיש הצנוע הזה (בלי הגזמה: השם שלו לא מופיע באתר שלו, הייתי חייב לחפש בגוגל) האיש הצנוע הזה בשם Ylian Saint-Hilaire פיתח כלים נפלאים לעבודה עם Intel AMT.

ברצוני להסב מיד את תשומת לבך אליו ערוץ יוטיוב, בסרטונים שלו הוא מראה בצורה פשוטה וברורה בזמן אמת כיצד לבצע משימות מסוימות הקשורות לאינטל AMT ולתוכנה שלה.

בואו נתחיל עם MeshCommander. הורד, התקן ונסה להתחבר למחשב שלנו:

התהליך אינו מיידי, אך כתוצאה מכך נקבל את המסך הזה:

זה לא שאני פרנואידית, אבל אני אמחק נתונים רגישים, תסלח לי על קסם כזה

ההבדל, כמו שאומרים, ברור. אני לא יודע למה ללוח הבקרה של אינטל אין סט כזה של פונקציות, אבל העובדה היא שליליאן סנט-הילייר מרוויחה הרבה יותר מהחיים. יתר על כן, אתה יכול להתקין את ממשק האינטרנט שלו ישירות לתוך הקושחה, זה יאפשר לך להשתמש בכל הפונקציות ללא כלי שירות.

זה נעשה כך:

עלי לציין שלא השתמשתי בפונקציונליות זו (ממשק אינטרנט מותאם אישית) ואיני יכול לומר דבר על יעילותה וביצועיה, מכיוון שהיא אינה נדרשת לצרכיי.

אתה יכול לשחק עם הפונקציונליות, לא סביר שתהרוס הכל, כי נקודת ההתחלה והסופית של כל הפסטיבל הזה היא ה-BIOS, שבו אתה יכול לאחר מכן לאפס הכל על ידי השבתת Intel AMT.

פרוס את MeshCentral והטמיע את BackConnect

וכאן מתחילה הנפילה השלמה של הראש. דודי לא רק יצר לקוח, אלא גם פאנל ניהול שלם עבור הטרויאני שלנו! והוא לא סתם עשה את זה, אלא השיק אותו לכולם בשרת שלי.

התחל על ידי התקנת שרת MeshCentral משלך או אם אינך מכיר את MeshCentral, אתה יכול לנסות את השרת הציבורי על אחריותך בלבד ב- MeshCentral.com.

זה מדבר בצורה חיובית על מהימנות הקוד שלו, מכיוון שלא הצלחתי למצוא חדשות לגבי פריצות או דליפות במהלך פעולת השירות.

באופן אישי, אני מפעיל את MeshCentral על השרת שלי כי אני מאמין שלא בסבירות שהוא אמין יותר, אבל אין בו שום דבר מלבד יהירות ורעות רוח. אם גם אתה רוצה, אז כאן יש מסמכים ו כאן מיכל עם MeshCentral. המסמכים מתארים כיצד לקשור את הכל יחד ב-NGINX, כך שהיישום ישתלב בקלות בשרתים הביתיים שלך.

הרשמה ב meshcentral.com, היכנס וצור קבוצת התקנים על ידי בחירה באפשרות "ללא סוכן":

למה "בלי סוכן"? כי למה אנחנו צריכים את זה כדי להתקין משהו מיותר, לא ברור איך זה מתנהג ואיך זה יעבוד.

לחץ על "הוסף CIRA":

הורד את cira_setup_test.mescript והשתמש בו ב-MeshCommander שלנו כך:

וואלה! לאחר זמן מה, המכשיר שלנו יתחבר ל-MeshCentral ונוכל לעשות איתה משהו.

ראשית: כדאי שתדעו שהתוכנה שלנו לא תדפוק על שרת מרוחק סתם כך. זאת בשל העובדה שלIntel AMT יש שתי אפשרויות חיבור - דרך שרת מרוחק וישירות מקומית. הם לא עובדים באותו זמן. הסקריפט שלנו כבר הגדיר את המערכת לעבודה מרחוק, אך ייתכן שתצטרך להתחבר באופן מקומי. כדי שתוכל להתחבר מקומית, אתה צריך ללכת לכאן

כתוב שורה שהיא הדומיין המקומי שלך (שימו לב שהסקריפט שלנו כבר הכניס לשם איזו שורה אקראית כדי שניתן יהיה לבצע את החיבור מרחוק) או נקה את כל השורות לגמרי (אבל אז החיבור המרוחק לא יהיה זמין). לדוגמה, הדומיין המקומי שלי ב-OpenWrt הוא lan:

בהתאם לכך, אם ניכנס שם ל-lan, ואם המכשיר שלנו מחובר לרשת עם הדומיין המקומי הזה, אז החיבור המרוחק לא יהיה זמין, אבל היציאות המקומיות 16992 ו-16993 ייפתחו ויקבלו חיבורים. בקיצור, אם יש איזושהי שטות שלא קשורה לדומיין המקומי שלך, אז התוכנה תקועה, אם לא, אז אתה צריך להתחבר אליה בעצמך דרך חוט, זה הכל.

שנית:

הכל מוכן!

אתה יכול לשאול - איפה מניעת גניבה? כפי שאמרתי בתחילה, אינטל AMT לא מתאים במיוחד למלחמה בגנבים. ניהול רשת משרדים הוא מבורך, אבל מאבק עם אנשים שהשתלטו על רכוש שלא כדין דרך האינטרנט אינו כל כך מיוחד. בואו נבחן ערכת כלים שבתיאוריה יכולה לעזור לנו במאבק על רכוש פרטי:

1. כשלעצמו, ברור שיש לך גישה למכונה אם היא מחוברת באמצעות כבל, או, אם מותקנת בה Windows, אז באמצעות WiFi. כן, זה ילדותי, אבל זה כבר מאוד קשה לאדם רגיל להשתמש במחשב נייד כזה, גם אם מישהו פתאום משתלט על השליטה. יתרה מכך, למרות העובדה שלא הצלחתי להבין את הסקריפטים, בהחלט ניתן לעצב אומנותית פונקציונליות כלשהי לחסימת/הצגת התראות עליהם.
2. מחיקה מאובטחת מרחוק עם טכנולוגיית Intel Active Management

   
   
   באמצעות אפשרות זו, תוכל למחוק את כל המידע מהמכשיר תוך שניות. לא ברור אם זה עובד על כונני SSD שאינם של אינטל. כאן כאן אתה יכול לקרוא עוד על פונקציה זו. אתה יכול להתפעל מהיצירה כאן. האיכות נוראית אבל רק 10 מגה והמהות ברורה.

הבעיה של דחיית הביצוע נותרה בלתי פתורה, במילים אחרות: צריך לצפות מתי המכונה נכנסת לרשת כדי להתחבר אליה. אני מאמין שגם לזה יש פתרון.

ביישום אידיאלי, אתה צריך לחסום את המחשב הנייד ולהציג איזושהי כיתוב, אבל במקרה שלנו יש לנו פשוט גישה בלתי נמנעת, ומה לעשות הלאה זה עניין של דמיון.

אולי איכשהו תוכל לחסום את המכונית או לפחות להציג הודעה, תכתוב אם אתה יודע. תודה!

אל תשכח להגדיר סיסמה ל-BIOS.

תודה משתמש berez להגהה!

מקור: www.habr.com