TL, DR
Absoluta computatio est technicae artis quae te permittit ut tuos currus claudas (et not ), etsi ratio operandi in ea restituta est, vel etiam ferreus coegi substitutus est, pro $15 per annum. Emi laptop eBay quod hac re clausum erat. Articulus meam experientiam describit, quomodo cum ea luctatus sum et conabar idem facere in Intel AMT, sed gratis.
Statim consentiamus: non in fores apertas erumpo nec de his remotis acroasim scribo, sed exiguum curriculum narrans et quam cito remotis accessum ad machinam tuam in genu in omni situ (si coniuncta sit. retis per RJ-45) vel, si coniungitur per Wi-Fi, solum in Fenestra OS. Item, poterit SSID, login et tesseram punctum specifici in ipso Intel AMT subcriptio, et accessum per Wi-Fi etiam sine booting in systemate obtineri potest. Et etiam, si coegi pro Intel ME in GNU/Linux instituis, haec omnia in eo quoque laborare debent. Quam ob rem non licebit longinquum laptop cohibere et nuntium proponere (non potui instar sicco an hoc etiam hac technologia utens fieri possit), sed accessus erit ad escritorium remotum et securum Erase, et hoc consectetur est.
Exactoris taxi cum laptop meo relicto et novum on eBay emere decrevi. Quid enim mali potuit?
Ab emptore ad fures - in uno launch
Laptop ex officio evectus domum, praevia Fenestra X complens institutum institui, postea etiam in Firefox cum subito deponi potui:
Optime intellexi neminem distributionem Fenestrarum mutare, ac si facerent, omnia non tam incondite et omnino interclusio citius evenirent. Ac tandem nihil omnino impedit quominus, cum omnia restituendo sanentur. Bene, lets reboot.
Reboot in BIOS, iamque omnia paulo clariora fiunt;
Et tandem plane liquet;
Quid est quod meus mihi molestus est laptop? Quid est computatio?
Proprie loquendo, Computrace in EF BIOS modulorum copia est ut, oneratisque OS Fenestra, Troianos in eam inmittat, pulsans remotum servitorem programmatum absolutum et permittens, si opus est, systema in Interreti intercludere. Plura hic legere potes . Computatorium cum systematibus operandis praeter Windows non laborat. Praeterea, si deiectionem cum Fenestra encrypted BitLocker, vel quaelibet alia programmata coniungimus, computatio iterum non laborabit - modulorum simpliciter non poterit tabellas suas in systemate nostra mittere.
E longinquo, tales technologiae cosmicae videri possunt, sed tantum usque dum inveneris haec omnia fieri in indigenis UEFI utentes unum et dimidium modulorum dubiorum.
Haec res frigida et potens videtur donec conamur, exempli gratia, in GNU/Linux;
Hoc laptop habet Computrace densis enabled nunc.
Ut aiunt,
Quid faciam?
Quatuor sunt vectores manifesti ad solvendum problema:
- Scribere venditor in eBay
- Scribere programmata absoluta, creator et dominus computationis
- Fac TUBER ex BIOS chip, mitte ad species umbrosas ut remittant TUBER cum commissura quod deactivates omnes seras et menus fabrica ID
- voca Lazard
Intueamur eos ordine:
- Nos, sicut omnes rationabiles homines, primum venditori scribemus qui talem uberem nobis venditavit et quaestionem tractat cum eo qui principaliter curam habet.
Factus est:
- Secundum consiliarium in intimis interreti repertum est;
Software absolutum contactum debes. Machinam Vide numerum et numerum Vide numerum matricum volent. Etiam "probationem emptionis" supplere debebis, sicut acceptilatio. Possunt dominum quem in lima habent et OK ad illud removendum habebunt. Ponens non est furatum, tunc "vexillum pro delete". Post hoc, proximo tempore interrete coniunges vel patens conexionem habebis, miraculum erit et fiet. Mitte supellectilem, ut dixi [Inscriptio protected].
recta scribere possumus ut Absolute et cum illis de reserandis directe communicemus. Tempus cepi et ad hanc solutionem tantum ad finem adhibitum decrevi.
- Feliciter crudelis quaestionis solutio iam aderat. Hi et multi alii speciales computatores in eisdem eBay et etiam Indi in Facebook promittunt nobis ut BIOS nostros recludamus, si eos dump mittimus et duos minutas exspectamus.
Processus reserans sic describitur:
Solutio reserans tandem praesto est ac programmator SPEG requirit ut BIOS micare possit.
Processus est:
- BIOS legere et TUBER validum crea. In a Thinkpad, BIOS DOLO TPM interno nupsit et singularem eius subscriptionem continet, ideo interest ut BIOS originalem recte perlegatur ad totius operationis successum et BIOS postea restituendos.
- BIOS binarios disstringere et programmata omnia minutatim inicere.ro UEFI. Hoc propositum leget eeprom securum, libellum ac tesseram reset TPM, scribe securam eeprom et omnia data reconde.
- Scribe BIOS TUBER coagmentatum (hoc tantum munus in illo TP btw erit), laptop incipe et in Hardware ID generabit. Singularis clavem tibi mittemus quae Allservice BIOS excitabit, dum BIOS oneret eamque exercitatione reserata perficiet et SVP et TPM reserabit.
- Denique scribe original BIOS reducere ad normales operationes et laptop frui.
Compractionem quoque inactivare possumus vel mutare SN/UUID et RFID checksum errorem reset utendo programmate UEFI nostro eodem modo, si opus est,
Pretium muneris reserare per machinam est (sicut facimus pro Macbook/iMac, HP, Acer, etc.) Pro pretio et promptibilitate muneris proximum post infra legitur. Vos may contact [Inscriptio protected] pro qualibet inquisitione.
Videtur legit! Sed haec quoque, ob rationes apertas, optio desperatissimae condicionis est, ac praeterea omnia ludicra 80$ gratuita sunt. Postea permittimus.
- Si Lazard omnia mihi fregit et me rogat ut te revocet, non recuses! Let's get to work.
Vocamus Lazard aka "principium nummariarum advisoriae mundi et administrationis dignissimae firmae, monet in mergers, acquisitiones, restructuras, structuram capitalem et consilium"
Dum venditor ab eBay respondet, paucos arietes in zadarma iacio et exspecto communicandum fortasse cum inanimali interlocutore in planeta - sustentationem ingentis nummariae ab New York. Puella cito telephonum carpit, in sodali meo Latine timidas expositiones audit quomodo hunc laptop emi, suum numerum scribit et pollicetur se admins dare, qui me revocabit. Hic processus prorsus bis repetitur, uno die separatus. Tertium tempus deliberate expectavi donec esset 10 vesperi in New York, et vocatus, cito legens ex consuetudine pastam de emptione mea. Post duas horas eadem mulier me revocavit et mandata legere coepit;
β Preme effugium.
Deprimo sed nihil fit.
β Aliquid non operatur, nihil mutatur.
β Press.
β Premo.
- Nunc intra: 72406917
Introibo. Nihil autem fit.
- Scis, vereor ne hoc adiuvet... Subinde paulisper...
Laptops subito reboots, ratio ocrearum, molestus tegumentum album evanuit alicubi. Profecto, BIOS ineo, Computacum non reducitur. Videtur quod ea. Tibi gratias ago pro subsidio tuo, venditori scribo quod me constitui ac remittere omnes quaestiones.
OpenMakeshift Computrace Intel AMT fundatur
Quid me contristavit factum, sed placebat idea, dolor meus phantasma in quod mediocriter deperditum erat, aliquem exitum quaerens, novum laptop conservare volui, quasi veterem redderet. Si quis computatro utatur, tum etiam iure uti possum? Post omnes, Intel Anti-Furtum secundum descriptionem erat - technicae excellentis quae opera ut debet, sed inertia mercatus occisus est, sed jocus esse debet. Contigit hoc jocus in eodem loco, ubi finivit, solum - programmatio absoluta tantum locum in hoc campo obtinere potuit.
Primum meminerimus quid sit Intel AMT: hoc est bibliothecarum copia, quae pars est Intel ME, aedificata in BIOS EFFI, ut administrator in aliquo officio, sine e sella escendens, machinis in retiaculis operetur; etsi non tabernus, ISOs remote connectens, via desktop remota regente, etc.
Haec omnia procedunt in Minix et in hoc fere gradu:
Rerum invisibilium Lab proposuit vocare functiones Intel vPro / Intel AMT technicae anulus tutelae -3. Cum pars technologiae huius technologiae vPro technicae subsidii microprocessoris sui iuris (ARC4 architecturae continent), separatum interfaciem habent ad retis card, accessum exclusivum ad sectionem RAM dedicatam (16 MB), et accessum DMA ad RAM principalem. Programmata in eo sine processu centrali exsecuta sunt, firmware simul cum BIOS codicibus reponuntur vel in simili memoria mico SPI (codex habet subscriptionem cryptographicam). Pars firmware est constructum-in servo interretiali. Defalta, AMT debilis est, sed quidam codicem adhuc in hoc modo fugit etiam cum AMT debilitatum est. Annulus code -3 est activus etiam in S3 Somno virtutis modus.
Hoc tentatio sonat, quia videtur quod, si connexionem aliquam admin panels utens Intel AMT statuere possimus, nullum peius quam Computacum accessum habere poterimus (re, no).
Intel AMT strenuus apparatus pro nobis
Primum, aliqui ex vobis verisimiliter hoc AMT manibus tuis attingere velim, et hic incipiunt nuances. Primum: processus eget qui eam sustinet. Feliciter cum hoc problemata non sunt (nisi AMD habes), quia vPro omnibus fere processoribus Intel i5, i7 et i9 accedit (videre potes. ) cum 2006 et normali VNC eo anno 2010 iam allatus est. Secundo: si desktop habes, tunc opus est tabula materna quae hanc functionem sustinet, nempe cum Q chipset.-In laptop tantum opus est ut exemplar processus cognoscas. Si subsidium Intel AMT invenias, hoc signum bonum est et uncinis hic habitis adhibere poteris. Si non, tunc vel infaustum/vis processum vel corpulamentum sine auxilio huius technologici de industria elegisti, vel pecuniam feliciter servasti eligendo AMD, quod est etiam causa gaudii.
Secundum documenta
In modo non-securo, cogitationes Intel AMT in portu 16992 audi.
In TLS modus, Intel AMT cogitationes audi portum 16993.
Intel AMT nexus in portubus accipit 16992 et 16993. Ibi moveamur.
Opus est ut reprimas quod Intel AMT possit in BIOS:
Deinde opus est ut reboot et press Ctrl + P dum loading
Tesserae vexillum, ut solet; admin.
Statim tesseram in Occasus Generalis ME Intel. Deinde, in Configuratione AMT Intel, da Obvius Activate Network. Paratus. Nunc publice backdoored es. Nos oneramus in systemate.
Nunc momenti nuance: logice, Intel AMT ab locali et longinquo accedere possumus, sed nullum. Intel dicit te posse coniungi localiter et mutare occasus utendo sed mihi coniungere plane noluit, ita nexus meus remotus laborabat.
Nos aliquam fabrica et connect via : 16992
Hoc sic videtur:
Grata signum AMT Intel interface! Quid vexillum? Quia mutila et omnino inutilis est ad propositum nostrum, et aliquid gravius ββutemur.
Ut cognoscat MeshCommander
Ut solet, magnae turmae aliquid agunt, et finem utentes temperant ut sibi conveniat. Id quod etiam hic factum est.
Modestus haec (non exaggeratio: nomen eius in loco suo non est, ego ad Google illud) homo nomine Ylian Saint-Hilaire mirabilia instrumenta elaboravit ad operandum cum Intel AMT.
Ad eum statim animum trahere velim , in suis videos simpliciter et clare ostendit in tempore reali quomodo quaedam officia ad Intel AMT pertinentia eiusque programmata perficienda.
cum incipere . Download, institue et machinae nostrae coniungere conantur:
Processus instantaneus non est, sed per hoc velum hoc obtinebimus:
Paranoidus non est, sed sensitivas notitias delebo, mihi pro tali coquetrio ignosces
Differentia, ut aiunt, manifesta est. Nescio quare Panel Intel Control Panel hanc notarum formam non habet, sed fatendum est quod Ylian Saint-Hilaire multum plus e vita accipit. Praeterea interfacem suam directe in firmware instituere potes, omnia functionibus sine utilitate uti permittet.
Hoc factum est sic;
Animadvertendum est me hac functione (Consuetudine tela interface) non usum esse nec de eius efficacia et effectu quicquam dicere posse, cum ad necessitates meas non requiratur.
Circum ludere cum functione potes, veri simile est omnia perdes, quia initium et ultimum totius huius festi initium est BIOS, in quo tunc omnia potes inactivare Intel AMT.
Deploy MeshCentral et deducendi BackConnect
Hic autem totus capitis casus incipit. Avunculus meus non solum clientem fecit, sed etiam tabulam totam admin Troiano nostro! Et hoc non solum fecit, sed .
Incipias instituendo servo MeshCentrali tui proprio vel si non nota cum MeshCentral, experiri potes servo publico tuo periculo apud MeshCentral.com.
Hoc affirmative loquitur de firmitate sui codicis, cum nullum nuntium invenire potui de autocineto vel libero in operatione servitii.
Personaliter, MeshCentral servo meo curro, quia certius irrationabiliter credo, sed nihil est in eo nisi vanitas et languor spiritus. Si tu quoque vis, tunc sunt documenta et continens cum MeshCentral. Doces describunt quomodo illud totum in NGINX ligandum, ita exsecutio facile in servientibus domi tuae inseritur.
Subcriptio on , ingredere et crea in fabrica Group eligendo "non agens" optionem:
quare non agens? Quia cur opus sit ut aliquid superfluum instituat, non apparet quomodo se habeat et quomodo operetur.
Click "CIRA addere":
Download cira_setup_test.mescript et utere eo in MeshCommandro nostro sic:
Voila! Post aliquod tempus, apparatus noster ad MeshCentral coniunget et cum eo aliquid facere possumus.
Uno modo: scias quod programmata nostra non pulsabit sicut ille e longinquo servo. Hoc accidit ex eo quod Intel AMT duas optiones habet pro connectendo - per remotum server et directe localiter. Non faciunt simul. Scriptum nostrum systema operis remoti iam configuravit, sed localiter coniungere debes. Ut localiter tibi coniungas, necesse est hic ire
scribe lineam quae est regio loci tui (nota quod scriptum nostrum IAM aliquam lineam temere ibi inseruit ut nexus remotius fieri possit) vel omnes lineas omnino (sed tunc remotior nexus praesto non erit). Exempli gratia, mea localis regio in OpenWrt est lan:
Proinde si lan intramus, et machina nostra cum retis cum hac locali regione coniuncta, nexus longinquus praesto non erit, sed portus locales 16992 et 16993 nexus aperient et accipient. In summa, si aliquae nugae sunt quae ad dominium tuum localem non pertinent, programmata bugging, sin minus, necesse est tibi per filum coniungere cum eo, quod totum est.
Secundo:
Omnia parata sunt!
Quaeres - ubi est AntiTheft? Ut initio dixi, Intel amt furibus pugnandis non satis idoneus. Retis munus administrare grata est, sed pugna cum hominibus, qui possessionem rerum per Interreti illegitime occuparunt, non tam specialis est. Consideremus toolkit quod in theoria nos iuvare potest in pugna ad rem privatam;
- Per se, patet te accessum habere ad machinam si per funem iungitur, vel, si Fenestra in ea installatur, per WiFi. Imo puerile est, sed iam difficillimum est homini ordinario tali laptop uti, etiamsi quis subito imperium occupat. Praeterea, non obstante hoc quod scripturas instar exprimere non potui, certe artificiose excogitare licet aliquam functionem ad arcendas notificationes in eis explicandas.
- Remota secure dele cum Intel Active Management Technology
Hac optione utens, omnes informationes e machina in secundis delere potes. Utrum opera in non-Intel SSDs non liquet. Hic Plura de hoc munere legere potes. Admiror opus . Qualitas terribilis est, sed solum 10 megabytes et essentia patet.
Problema executionis dilatae indubitata manet, aliis verbis: vigilare debes cum machina retis intrat ut cum eo coniungas. Huic quoque solutioni aliquam esse credo.
In exsequendo ideali, laptop opus est intercludere et inscriptionem aliquam ostendere, sed in casu nobis simpliciter necesse est accessum habere, et quid deinde faciendum sit imaginatio est.
Fortasse aliquo modo poteris raedam impedire vel saltem nuntium proponere, scribe si scis. Gratias tibi!
Noli oblivisci tesseram BIOS ponere.
Gratias ad user ad probandum!
Source: www.habr.com