როგორ ვიყიდე ჩაკეტილი ლეპტოპი eBay-ზე და ვცდილობდი გამეკეთებინა საკუთარი AntiTheft IntelAMT-ის საფუძველზე

TL; DR

Absolute Computrace არის ტექნოლოგია, რომელიც საშუალებას გაძლევთ ჩაკეტოთ თქვენი მანქანა (და არა მხოლოდ), მაშინაც კი, თუ მასზე ოპერაციული სისტემა ხელახლა დააინსტალირეთ ან თუნდაც მყარი დისკი გამოიცვალა, წელიწადში 15 დოლარად. იბეიზე ვიყიდე ლეპტოპი, რომელიც ამ ნივთით იყო ჩაკეტილი. სტატიაში აღწერილია ჩემი გამოცდილება, როგორ ვიბრძოდი და ვცდილობდი იგივე გამეკეთებინა Intel AMT-ზე, მაგრამ უფასოდ.

მოდით დაუყოვნებლივ შევთანხმდეთ: მე არ ვარღვევ ღია კარებს და არ ვწერ ლექციას ამ დისტანციურ საკითხებზე, არამედ ვამბობ ცოტა ფონს და როგორ სწრაფად მიიღოთ დისტანციური წვდომა თქვენს აპარატზე მუხლზე ნებისმიერ სიტუაციაში (თუ ის დაკავშირებულია ქსელი RJ-45-ით) ან, თუ ის დაკავშირებულია Wi-Fi-ით, მაშინ მხოლოდ OS Windows-ში. ასევე, შესაძლებელი იქნება კონკრეტული წერტილის SSID-ის, შესვლისა და პაროლის დარეგისტრირება თავად Intel AMT-ში, შემდეგ კი Wi-Fi-ით წვდომის მიღება ასევე შესაძლებელია სისტემაში ჩატვირთვის გარეშე. ასევე, თუ დააინსტალირეთ დრაივერები Intel ME-სთვის GNU/Linux-ზე, მაშინ ეს ყველაფერი მასზეც უნდა მუშაობდეს. შედეგად, შეუძლებელი იქნება ლეპტოპის დისტანციურად ჩაკეტვა და შეტყობინების ჩვენება (ვერ გავარკვიე შესაძლებელია თუ არა ეს ამ ტექნოლოგიის გამოყენებით), მაგრამ იქნება წვდომა დისტანციურ სამუშაო მაგიდაზე და უსაფრთხო წაშლაზე და ეს არის მთავარი.

ტაქსის მძღოლი წავიდა ჩემი ლეპტოპით და გადავწყვიტე ახლის ყიდვა eBay-ზე. რა შეიძლება არასწორად წავიდეს?

მყიდველიდან ქურდებამდე - ერთ გაშვებაში

ფოსტიდან სახლში ლეპტოპის ჩამოტანის შემდეგ დავიწყე Windows 10-ის წინასწარი ინსტალაციის დასრულება და ამის შემდეგ მოვახერხე Firefox-ის ჩამოტვირთვაც კი, როდესაც მოულოდნელად:

მშვენივრად მესმოდა, რომ ვინდოუსის დისტრიბუციას არავინ შეცვლიდა და თუ მოახდენდა, მაშინ ყველაფერი ასე მოუხერხებლად არ გამოიყურებოდა და ზოგადად დაბლოკვა უფრო სწრაფად მოხდებოდა. და, საბოლოო ჯამში, აზრი არ ექნება რაიმეს დაბლოკვას, რადგან ყველაფერი განიკურნება მისი ხელახალი ინსტალაციის გზით. კარგი, მოდით გადატვირთოთ.

გადატვირთეთ BIOS-ში და ახლა ყველაფერი უფრო ნათელი ხდება:

და ბოლოს, სრულიად ნათელია:

როგორ მაწუხებს საკუთარი ლეპტოპი? რა არის Computrace?

მკაცრად რომ ვთქვათ, Computrace არის მოდულების კომპლექტი თქვენს EFI BIOS-ში, რომლებიც OS Windows-ის ჩატვირთვის შემდეგ ათავსებენ მასში ტროიანებს, აკაკუნებს დისტანციურ აბსოლუტურ პროგრამულ სერვერზე და, საჭიროების შემთხვევაში, საშუალებას აძლევს დაბლოკოს სისტემა ინტერნეტით. მეტი დეტალი შეგიძლიათ წაიკითხოთ აქ აქ. Computrace არ მუშაობს Windows-ის გარდა სხვა ოპერაციულ სისტემებთან. უფრო მეტიც, თუ ჩვენ დავუკავშირებთ დისკს BitLocker-ით დაშიფრულ Windows-ს ან სხვა პროგრამულ უზრუნველყოფას, მაშინ Computrace აღარ იმუშავებს - მოდულები უბრალოდ ვერ შეძლებენ თავიანთი ფაილების ჩვენს სისტემაში გადაყრას.

შორიდან, ასეთი ტექნოლოგიები შეიძლება კოსმოსურად ჩანდეს, მაგრამ მხოლოდ მანამ, სანამ არ გავარკვევთ, რომ ეს ყველაფერი კეთდება მშობლიურ UEFI-ზე, ერთნახევარი საეჭვო მოდულის გამოყენებით.

როგორც ჩანს, ეს არის ცივი და ყოვლისმომცველი, სანამ არ ვცდილობთ, მაგალითად, ჩატვირთოთ GNU/Linux-ში:

ამ ლეპტოპს აქვს Computrace locking ჩართული ახლავე.

როგორ ლაპარაკობს,

რა უნდა გავაკეთოთ?

პრობლემის გადასაჭრელად ოთხი აშკარა ვექტორია:

1. მიწერე გამყიდველს eBay-ზე
2. მიწერეთ აბსოლუტურ პროგრამულ უზრუნველყოფას, Computrace-ის შემქმნელსა და მფლობელს
3. გააკეთეთ ნაგავსაყრელი BIOS-ის ჩიპიდან, გაუგზავნეთ იგი ჩრდილის ტიპებს, რათა მათ უკან გამოაგზავნონ ნაგავსაყრელი პაჩით, რომელიც გამორთავს ყველა საკეტს და მენიუს მოწყობილობის ID-ს
4. დაურეკე ლაზარდს

მოდით შევხედოთ მათ თანმიმდევრობით:

1. ჩვენ, როგორც ყველა გონივრული ადამიანი, ჯერ ვწერთ გამყიდველს, რომელმაც მიყიდა ასეთი პროდუქტი და განვიხილავთ პრობლემას მასზე, ვინც მასზე პირველ რიგში პასუხისმგებელია.

   დამზადებულია:

   

2. ინტერნეტის სიღრმეში აღმოჩენილი მრჩეველის თქმით,
   

   თქვენ უნდა დაუკავშირდეთ აბსოლუტურ პროგრამულ უზრუნველყოფას. მათ სურთ მანქანის სერიული ნომერი და დედაპლატის სერიული ნომერი. თქვენ ასევე უნდა მიაწოდოთ „შეძენის დამადასტურებელი საბუთი“, როგორიცაა ქვითარი. ისინი დაუკავშირდებიან ფაილში მყოფ მფლობელს და მიიღებენ OK-ს მის წასაშლელად. თუ ვივარაუდებთ, რომ ის არ არის მოპარული, ისინი შემდეგ "მოანიშნებენ მას წასაშლელად". ამის შემდეგ, როდესაც შემდეგ ჯერზე დაუკავშირდებით ინტერნეტს ან გაქვთ ღია ინტერნეტ კავშირი, მოხდება სასწაული და ის გაქრება. გამომიგზავნე ის, რაც მე აღვნიშნე [ელ.ფოსტით დაცულია].

   ჩვენ შეგვიძლია პირდაპირ მივწეროთ Absolute-ს და პირდაპირ დავუკავშირდეთ მათ განბლოკვის შესახებ. დრო დავხარჯე და გადავწყვიტე ამ გამოსავალს მხოლოდ ბოლომდე მივმართო.

3. საბედნიეროდ, პრობლემის სასტიკი გადაწყვეტა უკვე არსებობდა. Ესენი ბიჭები და ბევრი სხვა კომპიუტერის მხარდაჭერის სპეციალისტი იმავე eBay-ზე და ინდიელებიც კი Facebook-ზე გვპირდებიან, რომ განვბლოკავთ ჩვენს BIOS-ს, თუ მათ გამოვაგზავნით და დაველოდებით რამდენიმე წუთს.

   განბლოკვის პროცესი აღწერილია შემდეგნაირად:

   განბლოკვის გადაწყვეტა საბოლოოდ ხელმისაწვდომია და მოითხოვს SPEG პროგრამისტს, რომ შეძლოს BIOS-ის აალება.

   პროცესი არის:

   1. წაიკითხეთ BIOS და შექმენით სწორი ნაგავსაყრელი. Thinkpad-ში, BIOS დაქორწინებულია შიდა TPM ჩიპთან და შეიცავს მის უნიკალურ ხელმოწერას, ამიტომ მნიშვნელოვანია, რომ ორიგინალური BIOS იყოს სწორი წაკითხვა მთელი ოპერაციის წარმატებისთვის და შემდეგ აღადგინოს BIOS.
   2. გაასწორეთ BIOS ორობითი ფაილები და შეიტანეთ ყველა smallservice.ro UEFI პროგრამა. ეს პროგრამა წაიკითხავს უსაფრთხო eeprom-ს, აღადგენს TPM სერთიფიკატს და პაროლს, დაწერს უსაფრთხო eeprom-ს და აღადგენს ყველა მონაცემს.
   3. ჩაწერეთ შესწორებული BIOS-ის ნაგავსაყრელი (ეს იმუშავებს მხოლოდ იმ TP btw-ში), გაუშვით ლეპტოპი და შექმენით Hardware ID. ჩვენ გამოგიგზავნით უნიკალურ გასაღებს, რომელიც გაააქტიურებს Allservice BIOS-ს, ხოლო BIOS იტვირთება, ის შეასრულებს განბლოკვის რუტინას და განბლოკავს SVP-ს და TPM-ს.
   4. და ბოლოს, ჩაწერეთ ორიგინალი BIOS-ის ნაგავსაყრელი ნორმალური მუშაობისთვის და ისიამოვნეთ ლეპტოპით.

   ჩვენ ასევე შეგვიძლია გამორთოთ Computrace ან შევცვალოთ SN/UUID და აღვადგინოთ RFID შემოწმების ჯამის შეცდომა ჩვენი UEFI პროგრამის გამოყენებით იმავე გზით, საჭიროების შემთხვევაში.

   განბლოკვის სერვისის ფასი არის თითო მანქანაზე (როგორც ჩვენ ვაკეთებთ Macbook/iMac, HP, Acer და ა.შ.) მომსახურების ფასისა და ხელმისაწვდომობისთვის გთხოვთ, წაიკითხოთ შემდეგი პოსტი ქვემოთ. შეგიძლიათ დაუკავშირდეთ [ელ.ფოსტით დაცულია] ნებისმიერი გამოკითხვისთვის.

   Კანონიერი ჩანს! მაგრამ ესეც, გასაგები მიზეზების გამო, არის ყველაზე სასოწარკვეთილი სიტუაციის ვარიანტი და გარდა ამისა, მთელი გართობა ღირს $80. მოგვიანებით ვტოვებთ.

4. თუ ლაზარდმა ყველაფერი დამიშალა და მთხოვს დაგირეკავო, უარი არ უნდა თქვა! მოდი საქმეს მივუდგეთ.

ჩვენ ვუწოდებთ Lazard-ს, აკა „მსოფლიოში წამყვანი ფინანსური საკონსულტაციო და აქტივების მართვის ფირმას, რომელიც გვირჩევს გაერთიანებების, შესყიდვების, რესტრუქტურიზაციის, კაპიტალის სტრუქტურასა და სტრატეგიას“.

სანამ eBay-დან გამყიდველი პასუხობს, მე ვდებ რამდენიმე დოლარს ზადარმაზე და მოუთმენლად ველი პლანეტის ალბათ ყველაზე სულელურ თანამოსაუბრესთან ურთიერთობას - უზარმაზარი ფინანსური კორპორაციის მხარდაჭერა ნიუ-იორკიდან. გოგონა სწრაფად იღებს ტელეფონს, ჩემს ამხანაგ ინგლისურად უსმენს მორცხვ ახსნას, თუ როგორ ვიყიდე ეს ლეპტოპი, წერს მის სერიულ ნომერს და მპირდება, რომ მისცემს ადმინებს, რომლებიც დამირეკავენ. ეს პროცედურა მეორდება ზუსტად ორჯერ, ერთი დღის ინტერვალით. მესამედ, შეგნებულად დაველოდე ნიუ იორკში საღამოს 10 საათამდე და დავურეკე, სწრაფად წავიკითხე ნაცნობი მაკარონი ჩემი შესყიდვის შესახებ. ორი საათის შემდეგ იმავე ქალმა დამირეკა და დაიწყო ინსტრუქციების კითხვა:
- დააჭირეთ გაქცევას.
ვაწკაპუნებ მაგრამ არაფერი ხდება.
- რაღაც არ მუშაობს, არაფერი იცვლება.
- Დაჭერა.
- ვაჭერ.
— ახლა შეიყვანეთ: 72406917
შევდივარ. არაფერი ხდება.
-იცი, ვშიშობ, რომ ეს არ მიშველის... ერთი წუთით...
ლეპტოპი უცებ გადაიტვირთება, სისტემა ჩაიტვირთება, შემაწუხებელი თეთრი ეკრანი სადღაც გაქრა. დარწმუნებული ვარ, შევდივარ BIOS-ში, Computrace არ არის გააქტიურებული. როგორც ჩანს, ეს არის. გმადლობთ მხარდაჭერისთვის, მე ვწერ გამყიდველს, რომ მე თვითონ მოვაგვარე ყველა საკითხი და დამშვიდდი.

OpenMakeshift Computrace Intel AMT-ზე დაფუძნებული

რაც მოხდა, იმედგაცრუებული ვიყავი, მაგრამ მომეწონა იდეა, ჩემი მოჩვენებითი ტკივილი იმის გამო, რაც უღიმღამო დაკარგა, რაღაც გამოსავალს ეძებდა, მინდოდა დამეცვა ჩემი ახალი ლეპტოპი, თითქოს ის დამიბრუნებდა ძველს. თუ ვინმე იყენებს Computrace-ს, მაშინ მეც შემიძლია მისი გამოყენება, არა? ყოველივე ამის შემდეგ, იყო Intel Anti-Theft, აღწერილობის მიხედვით - შესანიშნავი ტექნოლოგია, რომელიც მუშაობს ისე, როგორც უნდა, მაგრამ ის მოკლა ბაზრის ინერციამ, მაგრამ უნდა არსებობდეს ალტერნატივა. აღმოჩნდა, რომ ეს ალტერნატივა დაიწყო იმავე ადგილას, სადაც დამთავრდა - ამ სფეროში ფეხის მოკიდება მხოლოდ აბსოლუტურმა პროგრამამ შეძლო.

პირველ რიგში, გავიხსენოთ რა არის Intel AMT: ეს არის ბიბლიოთეკების ნაკრები, რომელიც Intel ME-ის ნაწილია, ჩაშენებული EFI BIOS-ში, რათა ზოგიერთ ოფისში ადმინისტრატორს შეუძლია, სკამიდან ადგომის გარეშე, მართოს მანქანები ქსელში. მაშინაც კი, თუ ისინი არ ჩაიტვირთებიან, ISO-ების დისტანციურად დაკავშირება, დისტანციური დესკტოპის საშუალებით კონტროლი და ა.შ.

ეს ყველაფერი მუშაობს Minix-ზე და დაახლოებით ამ დონეზე:

Invisible Things Lab-მა შესთავაზა Intel vPro / Intel AMT ტექნოლოგიის ფუნქციონირებას დაერქვას დაცვის რგოლი -3. როგორც ამ ტექნოლოგიის ნაწილი, ჩიპსეტები, რომლებიც მხარს უჭერენ vPro ტექნოლოგიას, შეიცავს დამოუკიდებელ მიკროპროცესორს (ARC4 არქიტექტურა), აქვთ ცალკე ინტერფეისი ქსელის ბარათთან, ექსკლუზიური წვდომა ოპერატიული მეხსიერების სპეციალურ განყოფილებაზე (16 მბ) და DMA წვდომას მთავარ RAM-ზე. მასზე პროგრამები შესრულებულია ცენტრალური პროცესორისგან დამოუკიდებლად; firmware ინახება BIOS კოდებთან ერთად ან მსგავს SPI ფლეშ მეხსიერებაზე (კოდს აქვს კრიპტოგრაფიული ხელმოწერა). პროგრამული უზრუნველყოფის ნაწილი არის ჩაშენებული ვებ სერვერი. ნაგულისხმევად, AMT გამორთულია, მაგრამ ზოგიერთი კოდი კვლავ მუშაობს ამ რეჟიმში მაშინაც კი, როდესაც AMT გამორთულია. ზარის კოდი -3 აქტიურია S3 Sleep კვების რეჟიმშიც კი.

ეს მაცდურად ჟღერს, რადგან, როგორც ჩანს, თუ ჩვენ შეგვიძლია დავამყაროთ საპირისპირო კავშირი ზოგიერთ ადმინისტრაციულ პანელთან Intel AMT-ის გამოყენებით, ჩვენ შევძლებთ წვდომა არ გვქონდეს უარესი ვიდრე Computrace (ფაქტობრივად, არა).

ჩვენ ვააქტიურებთ Intel AMT-ს ჩვენს აპარატზე

პირველ რიგში, ზოგიერთ თქვენგანს, ალბათ, ისურვებდა ამ AMT-ს საკუთარი ხელით შეეხოს და აქ იწყება ნიუანსი. პირველი: გჭირდებათ პროცესორი, რომელიც მხარს უჭერს მას. საბედნიეროდ, ამ მხრივ არანაირი პრობლემა არ არის (თუ არ გაქვთ AMD), რადგან vPro დამატებულია Intel i5, i7 და i9 თითქმის ყველა პროცესორზე (შეგიძლიათ ნახოთ აქ) 2006 წლიდან და ნორმალური VNC უკვე 2010 წელს ჩამოიყვანეს. მეორე: თუ თქვენ გაქვთ დესკტოპი, მაშინ გჭირდებათ დედაპლატა, რომელიც მხარს უჭერს ამ ფუნქციას, კერძოდ Q ჩიპსეტს. ლეპტოპებში მხოლოდ პროცესორის მოდელი უნდა ვიცოდეთ. თუ იპოვით Intel AMT-ის მხარდაჭერას, მაშინ ეს კარგი ნიშანია და თქვენ შეძლებთ აქ მიღებული პარამეტრების გამოყენებას. თუ არა, მაშინ ან არ გაგიმართლა/მიზანმიმართულად აირჩიე პროცესორი ან ჩიპსეტი ამ ტექნოლოგიის მხარდაჭერის გარეშე, ან წარმატებით დაზოგე ფული AMD-ის არჩევით, რაც ასევე სიხარულის მიზეზია.

დოკუმენტების მიხედვით

არაუსაფრთხო რეჟიმში, Intel AMT მოწყობილობები უსმენენ პორტს 16992.
TLS რეჟიმში, Intel AMT მოწყობილობები უსმენენ პორტს 16993.

Intel AMT იღებს კავშირებს 16992 და 16993 პორტებზე. მოდით გადავიდეთ იქ.

თქვენ უნდა შეამოწმოთ, რომ Intel AMT ჩართულია BIOS-ში:

შემდეგ ჩვენ უნდა გადატვირთოთ და ჩატვირთვისას დააჭირეთ Ctrl + P

სტანდარტული პაროლი, როგორც ყოველთვის, admin.

დაუყოვნებლივ შეცვალეთ პაროლი Intel ME General Settings-ში. შემდეგი, Intel AMT კონფიგურაციაში, ჩართეთ ქსელის წვდომის გააქტიურება. მზადაა. თქვენ ახლა ოფიციალურად უკუღმა ხართ. ჩვენ ვტვირთავთ სისტემაში.

ახლა მნიშვნელოვანი ნიუანსი: ლოგიკურად, ჩვენ შეგვიძლია Intel AMT-ზე წვდომა ლოკალური ჰოსტიდან და დისტანციურად, მაგრამ არა. Intel ამბობს, რომ შეგიძლიათ ადგილობრივად დაკავშირება და პარამეტრების შეცვლა Intel AMT კონფიგურაციის პროგრამა, მაგრამ ჩემთვის მან კატეგორიული უარი თქვა დაკავშირებაზე, ამიტომ ჩემი კავშირი მხოლოდ დისტანციურად მუშაობდა.

ვიღებთ რაღაც მოწყობილობას და ვუკავშირდებით მეშვეობით თქვენი IP: 16992

ეს ასე გამოიყურება:

კეთილი იყოს თქვენი მობრძანება სტანდარტულ Intel AMT ინტერფეისში! რატომ "სტანდარტული"? იმიტომ რომ შეკვეცილი და სრულიად გამოუსადეგარია ჩვენი მიზნებისთვის და უფრო სერიოზულს გამოვიყენებთ.

MeshCommander-ის გაცნობა

ჩვეულებისამებრ, დიდი კომპანიები აკეთებენ რაღაცას, ხოლო საბოლოო მომხმარებლები ცვლიან მას საკუთარი თავისთვის. აქაც ასე მოხდა.

ამ მოკრძალებულმა (გაზვიადების გარეშე: მისი სახელი არ არის მის ვებსაიტზე, მომიწია Google-ში ჩასმა) კაცმა, სახელად Ylian Saint-Hilaire-მა შეიმუშავა შესანიშნავი ინსტრუმენტები Intel AMT-თან მუშაობისთვის.

მინდა დაუყოვნებლივ მივაქციო თქვენი ყურადღება მასზე YouTube არხი, თავის ვიდეოებში ის უბრალოდ და ნათლად აჩვენებს რეალურ დროში, თუ როგორ უნდა შეასრულოს Intel AMT-თან და მის პროგრამულ უზრუნველყოფასთან დაკავშირებული გარკვეული ამოცანები.

დავიწყოთ MeshCommander. ჩამოტვირთეთ, დააინსტალირეთ და სცადეთ ჩვენს აპარატთან დაკავშირება:

პროცესი არ არის მყისიერი, მაგრამ შედეგად მივიღებთ ამ ეკრანს:

პარანოიკი არ ვარ, მაგრამ სენსიტიურ მონაცემებს წავშლი, მაპატიეთ ასეთი კოკეტობა

განსხვავება, როგორც ამბობენ, აშკარაა. არ ვიცი, რატომ არ აქვს Intel Control Panel-ს ფუნქციების ასეთი ნაკრები, მაგრამ ფაქტია, რომ Ylian Saint-Hilaire ბევრად მეტს იღებს ცხოვრებაში. უფრო მეტიც, თქვენ შეგიძლიათ დააინსტალიროთ მისი ვებ ინტერფეისი პირდაპირ firmware-ში, ეს საშუალებას მოგცემთ გამოიყენოთ ყველა ფუნქცია კომუნალური პროგრამის გარეშე.

ეს ასეა:

უნდა აღვნიშნო, რომ მე არ გამომიყენებია ეს ფუნქცია (მორგებული ვებ ინტერფეისი) და ვერაფერს ვიტყვი მის ეფექტურობასა და შესრულებაზე, რადგან ის არ არის საჭირო ჩემი საჭიროებისთვის.

თქვენ შეგიძლიათ ითამაშოთ ფუნქციონალურობით, ნაკლებად სავარაუდოა, რომ ყველაფერი გააფუჭოთ, რადგან მთელი ამ ფესტივალის საწყისი და საბოლოო საწყისი წერტილი არის BIOS, რომელშიც შემდეგ შეგიძლიათ გადატვირთოთ ყველაფერი Intel AMT-ის გამორთვით.

განათავსეთ MeshCentral და განახორციელეთ BackConnect

და აქ იწყება თავის სრული დაცემა. ბიძაჩემმა არა მხოლოდ კლიენტი, არამედ მთელი ადმინისტრაციული პანელი შექმნა ჩვენი ტროას! და მან ეს უბრალოდ არ გააკეთა, არამედ გაუშვა ის ყველასთვის ჩემს სერვერზე.

დაიწყეთ საკუთარი MeshCentral სერვერის ინსტალაციით, ან თუ არ იცნობთ MeshCentral-ს, შეგიძლიათ სცადოთ საჯარო სერვერი საკუთარი რისკის ქვეშ MeshCentral.com-ზე.

ეს დადებითად მეტყველებს მისი კოდის სანდოობაზე, რადგან მე ვერ ვიპოვე რაიმე სიახლე ჰაკერების ან გაჟონვის შესახებ სერვისის მუშაობის დროს.

მე პირადად მე ვმართავ MeshCentral-ს ჩემს სერვერზე, რადგან უსაფუძვლოდ მჯერა, რომ ის უფრო საიმედოა, მაგრამ მასში არაფერია, გარდა ამაოებისა და სულის დაღლილობისა. თუ შენც გინდა, მაშინ აქ არის დოკუმენტები და აქ კონტეინერი MeshCentral-ით. დოკუმენტები აღწერს, თუ როგორ უნდა დააკავშიროთ ეს ყველაფერი NGINX-ში, ასე რომ დანერგვა ადვილად ინტეგრირდება თქვენი სახლის სერვერებში.

რეგისტრაცია meshcentral.com, შედით და შექმენით მოწყობილობების ჯგუფი „არა აგენტის“ არჩევით:

რატომ "არა აგენტი"? იმის გამო, რომ რატომ გვჭირდება ის რაიმე არასაჭირო დაყენებისთვის, გაუგებარია როგორ იქცევა და როგორ იმუშავებს.

დააწკაპუნეთ „CIRA-ს დამატება“:

ჩამოტვირთეთ cira_setup_test.mescript და გამოიყენეთ იგი ჩვენს MeshCommander-ში ასე:

ვოილა! გარკვეული პერიოდის შემდეგ, ჩვენი მანქანა დაუკავშირდება MeshCentral-ს და ჩვენ შეგვიძლია რაღაცის გაკეთება.

პირველი: თქვენ უნდა იცოდეთ, რომ ჩვენი პროგრამული უზრუნველყოფა არ დააკაკუნებს დისტანციურ სერვერზე ისე. ეს გამოწვეულია იმით, რომ Intel AMT– ს აქვს დაკავშირების ორი ვარიანტი - დისტანციური სერვერის საშუალებით და პირდაპირ ადგილობრივად. ისინი ერთდროულად არ მუშაობენ. ჩვენმა სკრიპტმა უკვე დააკონფიგურირა სისტემა დისტანციური მუშაობისთვის, მაგრამ შეიძლება დაგჭირდეთ ადგილობრივად დაკავშირება. იმისათვის, რომ თქვენ დაუკავშირდეთ ადგილობრივად, თქვენ უნდა წახვიდეთ აქ

დაწერეთ ხაზი, რომელიც თქვენი ლოკალური დომენია (გაითვალისწინეთ, რომ ჩვენს სკრიპტს უკვე აქვს ჩასმული რამდენიმე შემთხვევითი ხაზი, რათა კავშირი მოხდეს დისტანციურად) ან გაასუფთავეთ ყველა ხაზი (მაგრამ მაშინ დისტანციური კავშირი არ იქნება ხელმისაწვდომი). მაგალითად, ჩემი ადგილობრივი დომენი OpenWrt-ში არის lan:

შესაბამისად, თუ იქ შევიყვანთ lan-ს და თუ ჩვენი მანქანა დაკავშირებულია ქსელთან ამ ლოკალური დომენით, მაშინ დისტანციური კავშირი არ იქნება ხელმისაწვდომი, მაგრამ ადგილობრივი პორტები 16992 და 16993 გაიხსნება და მიიღებენ კავშირებს. მოკლედ, თუ არის რაიმე სახის სისულელე, რომელიც არ არის დაკავშირებული თქვენს ლოკალურ დომენთან, მაშინ პროგრამული უზრუნველყოფა აწუხებს, თუ არა, მაშინ თქვენ თავად უნდა დაუკავშირდეთ მას მავთულის საშუალებით, სულ ეს არის.

მეორე:

ყველაფერი მზადაა!

შეიძლება იკითხოთ - სად არის AntiTheft? როგორც თავიდანვე ვთქვი, Intel AMT არ არის ძალიან შესაფერისი ქურდებთან საბრძოლველად. საოფისე ქსელის ადმინისტრირება მისასალმებელია, მაგრამ ბრძოლა იმ პირებთან, რომლებმაც უკანონოდ მიიღეს ქონება ინტერნეტის საშუალებით, არც ისე განსაკუთრებულია. განვიხილოთ ინსტრუმენტთა ნაკრები, რომელიც, თეორიულად, დაგვეხმარება კერძო საკუთრებისთვის ბრძოლაში:

1. თავისთავად, გასაგებია, რომ თქვენ გაქვთ წვდომა მანქანაზე, თუ ის დაკავშირებულია კაბელის საშუალებით, ან თუ მასზე დაყენებულია Windows, მაშინ WiFi-ით. დიახ, ეს ბავშვურია, მაგრამ რიგითი ადამიანისთვის უკვე ძალიან რთულია ასეთი ლეპტოპის გამოყენება, თუნდაც ვინმე მოულოდნელად ხელში ჩაიგდოს ხელში. უფრო მეტიც, მიუხედავად იმისა, რომ მე ვერ გავარკვიე სკრიპტები, რა თქმა უნდა, შესაძლებელია მათზე შეტყობინებების დაბლოკვის/ჩვენების გარკვეული ფუნქციების მხატვრულად დაპროექტება.
2. დისტანციური უსაფრთხო წაშლა Intel Active Management Technology-ით

   
   
   ამ პარამეტრის გამოყენებით, თქვენ შეგიძლიათ წაშალოთ ყველა ინფორმაცია მანქანიდან წამებში. არ არის ნათელი, მუშაობს თუ არა Intel SSD-ებზე. Აქ აქ ამ ფუნქციის შესახებ მეტი შეგიძლიათ წაიკითხოთ. შეგიძლიათ აღფრთოვანებულიყავით ნამუშევრებით აქ. ხარისხი საშინელია, მაგრამ მხოლოდ 10 მეგაბაიტი და არსი გასაგებია.

გადადებული შესრულების პრობლემა გადაუჭრელი რჩება, სხვა სიტყვებით რომ ვთქვათ: თქვენ უნდა უყუროთ როდის შედის მანქანა ქსელში, რომ დაუკავშირდეთ მას. მე მჯერა, რომ ამ მხრივაც არის გარკვეული გამოსავალი.

იდეალურ განხორციელებაში, თქვენ უნდა დაბლოკოთ ლეპტოპი და აჩვენოთ რაიმე სახის წარწერა, მაგრამ ჩვენს შემთხვევაში ჩვენ უბრალოდ გარდაუვალი წვდომა გვაქვს და რა უნდა გავაკეთოთ შემდეგ ფანტაზიის საკითხია.

იქნებ როგორმე შეძლოთ მანქანის დაბლოკვა ან თუნდაც მესიჯის ჩვენება, დაწერეთ თუ იცით. Გმადლობთ!

არ დაგავიწყდეთ BIOS-ისთვის პაროლის დაყენება.

მადლობა მომხმარებელს ბერეზი კორექტირებისთვის!

წყარო: www.habr.com