मी eBay वर लॉक केलेला लॅपटॉप कसा विकत घेतला आणि IntelAMT वर आधारित माझा स्वतःचा AntiTheft बनवण्याचा प्रयत्न केला

TL; डॉ

Absolute Computrace हे एक तंत्रज्ञान आहे जे तुम्हाला तुमची कार लॉक करण्याची परवानगी देते (आणि नाही फक्त), जरी ऑपरेटिंग सिस्टीम त्यावर पुन्हा स्थापित केली गेली असली किंवा हार्ड ड्राइव्ह बदलली गेली तरीही, प्रति वर्ष $15 साठी. मी eBay वर एक लॅपटॉप विकत घेतला जो या गोष्टीने लॉक केलेला होता. लेख माझ्या अनुभवाचे वर्णन करतो, मी त्याच्याशी कसा संघर्ष केला आणि इंटेल एएमटीवर तेच करण्याचा प्रयत्न केला, परंतु विनामूल्य.

चला ताबडतोब सहमत होऊया: मी उघडे दरवाजे तोडत नाही आणि या दुर्गम गोष्टींवर व्याख्यान लिहित नाही, परंतु थोडीशी पार्श्वभूमी आणि कोणत्याही परिस्थितीत तुमच्या गुडघ्यावर तुमच्या मशीनवर रिमोट ऍक्सेस कसा मिळवायचा हे सांगत आहे (जर ते कनेक्ट केलेले असेल तर. RJ-45 द्वारे नेटवर्क) किंवा, जर ते Wi-Fi द्वारे कनेक्ट केलेले असेल, तर फक्त OS Windows मध्ये. तसेच, इंटेल एएमटीमध्येच विशिष्ट पॉइंटचा एसएसआयडी, लॉगिन आणि पासवर्डची नोंदणी करणे शक्य होईल आणि त्यानंतर सिस्टममध्ये बूट न ​​करता वाय-फाय द्वारे प्रवेश देखील मिळवता येईल. आणि तसेच, जर तुम्ही GNU/Linux वर Intel ME साठी ड्रायव्हर्स इन्स्टॉल केले, तर हे सर्व त्यावरही चालले पाहिजे. परिणामी, दूरस्थपणे लॅपटॉप लॉक करणे आणि संदेश प्रदर्शित करणे शक्य होणार नाही (या तंत्रज्ञानाचा वापर करून हे शक्य आहे की नाही हे मला समजू शकले नाही), परंतु रिमोट डेस्कटॉप आणि सुरक्षित पुसून टाकण्यासाठी प्रवेश असेल आणि हे मुख्य गोष्ट आहे.

टॅक्सी ड्रायव्हर माझा लॅपटॉप घेऊन निघून गेला आणि मी eBay वर नवीन खरेदी करण्याचा निर्णय घेतला. काय चूक होऊ शकते?

खरेदीदारापासून चोरांपर्यंत - एकाच लॉन्चमध्ये

पोस्ट ऑफिसमधून लॅपटॉप घरी आणल्यानंतर, मी Windows 10 ची प्री-इंस्टॉलेशन पूर्ण करण्याचा प्रयत्न केला आणि त्यानंतर मी फायरफॉक्स डाउनलोड करण्यास देखील व्यवस्थापित केले, जेव्हा अचानक:

मला चांगले समजले आहे की कोणीही विंडोज वितरण सुधारित करणार नाही आणि जर त्यांनी तसे केले तर सर्व काही इतके अस्ताव्यस्त दिसणार नाही आणि सर्वसाधारणपणे अवरोधित करणे जलद झाले असते. आणि, शेवटी, काहीही अवरोधित करण्यात काही अर्थ नाही, कारण ते पुन्हा स्थापित करून सर्व काही ठीक होईल. ठीक आहे, रीबूट करूया.

BIOS मध्ये रीबूट करा आणि आता सर्वकाही थोडेसे स्पष्ट होईल:

आणि शेवटी, हे पूर्णपणे स्पष्ट आहे:

माझा स्वतःचा लॅपटॉप मला कसा त्रास देत आहे? Computrace म्हणजे काय?

काटेकोरपणे सांगायचे तर, Computrace हा तुमच्या EFI BIOS मधील मॉड्यूलचा एक संच आहे जो OS Windows लोड केल्यानंतर, त्यामध्ये त्यांचे ट्रोजन घालतो, रिमोट अॅब्सोल्युट सॉफ्टवेअर सर्व्हरवर ठोठावतो आणि आवश्यक असल्यास, इंटरनेटवर सिस्टम ब्लॉक करण्याची परवानगी देतो. आपण येथे अधिक तपशील वाचू शकता येथे. कॉम्प्युट्रेस विंडोज व्यतिरिक्त इतर ऑपरेटिंग सिस्टमसह कार्य करत नाही. शिवाय, जर आम्ही बिटलॉकर किंवा इतर कोणत्याही सॉफ्टवेअरद्वारे एन्क्रिप्ट केलेल्या विंडोजसह ड्राइव्ह कनेक्ट केले, तर कॉम्प्युट्रेस पुन्हा कार्य करणार नाही - मॉड्यूल्स त्यांच्या फायली आमच्या सिस्टममध्ये टाकू शकणार नाहीत.

दुरून, अशी तंत्रज्ञान वैश्विक वाटू शकते, परंतु हे सर्व मूळ UEFI वर दीड संदिग्ध मॉड्यूल वापरून केले जाते हे आम्हाला कळेपर्यंत.

आम्ही प्रयत्न करेपर्यंत ही गोष्ट थंड आणि सर्व-शक्तिशाली दिसते, उदाहरणार्थ, GNU/Linux मध्ये बूट करणे:

या लॅपटॉपमध्ये सध्या कॉम्प्युट्रेस लॉकिंग सक्षम आहे.

या म्हणीप्रमाणे,

मी काय करावे?

समस्येचे निराकरण करण्यासाठी चार स्पष्ट वेक्टर आहेत:

1. eBay वर विक्रेत्याला लिहा
2. Absolute सॉफ्टवेअर, निर्माता आणि Computrace चे मालक यांना लिहा
3. BIOS चिपमधून डंप बनवा, ते छायादार प्रकारांना पाठवा जेणेकरून ते पॅचसह डंप परत पाठवतील जे सर्व लॉक निष्क्रिय करेल आणि डिव्हाइस आयडी मेनू करेल.
4. लेझार्डला कॉल करा

चला त्यांना क्रमाने पाहू:

1. आम्ही, सर्व वाजवी लोकांप्रमाणे, प्रथम विक्रेत्याला लिहितो ज्याने आम्हाला असे उत्पादन विकले आणि ज्याच्यासाठी मुख्यतः जबाबदार आहे त्याच्याशी समस्या चर्चा करा.

   बनवलेले:

   

2. इंटरनेटच्या खोलात शोधलेल्या एका सल्लागारानुसार,
   

   आपल्याला परिपूर्ण सॉफ्टवेअरशी संपर्क साधण्याची आवश्यकता आहे. त्यांना मशीनचा अनुक्रमांक आणि मदरबोर्डचा अनुक्रमांक हवा असेल. तुम्हाला पावतीप्रमाणे “खरेदीचा पुरावा” देखील द्यावा लागेल. ते फाइलवर असलेल्या मालकाशी संपर्क साधतील आणि ते काढून टाकण्यासाठी ओके मिळवतील. ते चोरीला गेलेले नाही असे गृहीत धरून, ते "हटवण्यासाठी ध्वजांकित" करतील. त्यानंतर, पुढच्या वेळी जेव्हा तुम्ही इंटरनेटशी कनेक्ट व्हाल किंवा इंटरनेट कनेक्शन उघडाल तेव्हा एक चमत्कार घडेल आणि तो निघून जाईल. मी नमूद केलेली सामग्री पाठवा [ईमेल संरक्षित].

   आम्ही अॅब्सोल्युटला थेट लिहू शकतो आणि अनलॉक करण्याबद्दल त्यांच्याशी थेट संवाद साधू शकतो. मी माझा वेळ घेतला आणि फक्त शेवटपर्यंत या उपायाचा अवलंब करण्याचे ठरवले.

3. सुदैवाने, समस्येचे क्रूर समाधान आधीच उपस्थित होते. हे अगं आणि त्याच eBay वरील इतर अनेक संगणक सपोर्ट विशेषज्ञ आणि अगदी Facebook वरील भारतीय आम्हाला वचन देतात की आम्ही त्यांना डंप पाठवल्यास आणि काही मिनिटे थांबल्यास आमचे BIOS अनलॉक करू.

   अनलॉकिंग प्रक्रियेचे खालीलप्रमाणे वर्णन केले आहे:

   अनलॉकिंग सोल्यूशन शेवटी उपलब्ध आहे आणि BIOS फ्लॅश करण्यास सक्षम होण्यासाठी SPEG प्रोग्रामर आवश्यक आहे.

   प्रक्रिया अशीः

   1. BIOS वाचणे आणि वैध डंप तयार करणे. थिंकपॅडमध्‍ये, BIOS ने अंतर्गत TPM चिपशी विवाह केला आहे आणि त्यात एक अद्वितीय स्वाक्षरी आहे, त्यामुळे संपूर्ण ऑपरेशनच्या यशासाठी आणि नंतर BIOS पुनर्संचयित करण्यासाठी मूळ BIOS योग्यरित्या वाचले जाणे महत्त्वाचे आहे.
   2. BIOS बायनरी पॅच करा आणि सर्व smallservice.ro UEFI प्रोग्राम इंजेक्ट करा. हा प्रोग्राम सुरक्षित eeprom वाचेल, TPM प्रमाणपत्र आणि पासवर्ड रीसेट करेल, सुरक्षित eeprom लिहेल आणि सर्व डेटाची पुनर्रचना करेल.
   3. पॅच केलेला BIOS डंप लिहा (हे फक्त त्या TP btw मध्ये कार्य करेल), लॅपटॉप सुरू करा आणि हार्डवेअर आयडी तयार करा. आम्ही तुम्हाला एक अनन्य की पाठवू जी Allservice BIOS सक्रिय करेल, BIOS लोड करत असताना ते अनलॉक रूटीन कार्यान्वित करेल आणि SVP आणि TPM अनलॉक करेल.
   4. शेवटी, सामान्य ऑपरेशन्ससाठी मूळ BIOS डंप परत लिहा आणि लॅपटॉपचा आनंद घ्या.

   आवश्यक असल्यास, आम्ही आमच्या UEFI प्रोग्रामचा वापर करून त्याच पद्धतीने Computrace अक्षम करू शकतो किंवा SN/UUID बदलू शकतो आणि RFID चेकसम त्रुटी रीसेट करू शकतो.

   अनलॉक सेवेची किंमत प्रति मशीन आहे (जसे आम्ही Macbook/iMac, HP, Acer इ.साठी करतो) सेवेची किंमत आणि उपलब्धतेसाठी कृपया खालील पोस्ट वाचा. तुम्ही संपर्क करू शकता [ईमेल संरक्षित] कोणत्याही चौकशीसाठी.

   कायदेशीर वाटते! परंतु हे देखील, स्पष्ट कारणांमुळे, अत्यंत निराशाजनक परिस्थितीसाठी एक पर्याय आहे आणि त्याशिवाय, सर्व मजा $80 ची किंमत आहे. आम्ही ते नंतरसाठी सोडतो.

4. जर लेझार्डने माझ्यासाठी सर्वकाही तोडले असेल आणि मला तुम्हाला परत कॉल करण्यास सांगितले असेल तर तुम्ही नकार देऊ नका! चला कामाला लागा.

आम्ही Lazard उर्फ ​​"जगातील आघाडीची आर्थिक सल्लागार आणि मालमत्ता व्यवस्थापन फर्म, विलीनीकरण, अधिग्रहण, पुनर्रचना, भांडवल रचना आणि धोरण यावर सल्ला देतो" असे म्हणतो.

eBay मधील विक्रेता प्रतिसाद देत असताना, मी zadarma वर काही पैसे टाकतो आणि या ग्रहावरील कदाचित सर्वात निर्विकार संवादकाराशी संवाद साधण्यास उत्सुक आहे - न्यूयॉर्कमधील एका मोठ्या आर्थिक महामंडळाचा पाठिंबा. ती मुलगी पटकन फोन उचलते, मी हा लॅपटॉप कसा विकत घेतला याचे डरपोक स्पष्टीकरण माझ्या कॉम्रेड इंग्रजीत ऐकते, त्याचा अनुक्रमांक लिहून ठेवते आणि प्रशासकांना देण्याचे वचन देते, जे मला परत कॉल करतील. ही प्रक्रिया एका दिवसाच्या अंतराने दोनदा पुनरावृत्ती होते. तिसऱ्यांदा, मी मुद्दाम न्यूयॉर्कमध्ये संध्याकाळचे 10 वाजेपर्यंत वाट पाहिली आणि फोन केला, माझ्या खरेदीबद्दलचा परिचित पास्ता वाचून काढला. दोन तासांनंतर त्याच महिलेने मला परत बोलावले आणि सूचना वाचण्यास सुरुवात केली:
- Escape वर क्लिक करा.
मी क्लिक करतो पण काहीही होत नाही.
- काहीतरी कार्य करत नाही, काहीही बदलत नाही.
- दाबा.
- मी दाबतो.
- आता प्रविष्ट करा: 72406917
मी प्रवेश करत आहे. काहीच होत नाही.
- तुम्हाला माहिती आहे, मला भीती वाटते की हे मदत करणार नाही... फक्त एक मिनिट...
लॅपटॉप अचानक रीबूट होतो, सिस्टम बूट होते, त्रासदायक पांढरा स्क्रीन कुठेतरी गायब झाला आहे. खात्री करण्यासाठी, मी BIOS मध्ये जातो, Computrace सक्रिय केलेले नाही. असे दिसते की तेच आहे. तुमच्या समर्थनाबद्दल धन्यवाद, मी विक्रेत्याला लिहितो की मी सर्व समस्या स्वतः सोडवल्या आणि आराम करा.

OpenMakeshift Computrace Intel AMT आधारित

जे घडले ते मला हताश झाले, परंतु मला ही कल्पना आवडली, जे काही सामान्यपणे हरवले होते त्याबद्दलचे माझे वेदना काही मार्ग शोधत होते, मला माझ्या नवीन लॅपटॉपचे संरक्षण करायचे होते, जणू तो मला जुना परत देईल. जर कोणी कॉम्प्युट्रेस वापरत असेल, तर मी ते देखील वापरू शकतो, बरोबर? तथापि, वर्णनानुसार, इंटेल अँटी-चोरी होती - एक उत्कृष्ट तंत्रज्ञान जे पाहिजे तसे कार्य करते, परंतु बाजाराच्या जडत्वामुळे ते मारले गेले, परंतु पर्यायी असणे आवश्यक आहे. असे दिसून आले की हा पर्याय ज्या ठिकाणी संपला त्याच ठिकाणी सुरू झाला - केवळ परिपूर्ण सॉफ्टवेअर या क्षेत्रात पाऊल ठेवण्यास सक्षम होते.

प्रथम, इंटेल एएमटी काय आहे हे लक्षात ठेवूया: हा इंटेल एमईचा भाग असलेल्या लायब्ररींचा एक संच आहे, जो EFI BIOS मध्ये तयार केला आहे, जेणेकरून काही कार्यालयातील प्रशासक त्याच्या खुर्चीवरून न उठता, नेटवर्कवर मशीन चालवू शकतो, जरी ते बूट होत नसले तरीही, दूरस्थपणे ISO कनेक्ट करणे, रिमोट डेस्कटॉपद्वारे नियंत्रित करणे इ.

हे सर्व Minix वर आणि अंदाजे या स्तरावर चालते:

Invisible Things Lab ने Intel vPro/Intel AMT तंत्रज्ञानाच्या कार्यक्षमतेला संरक्षणाची रिंग -3 म्हणण्याचा प्रस्ताव दिला आहे. या तंत्रज्ञानाचा एक भाग म्हणून, vPro तंत्रज्ञानाला सपोर्ट करणार्‍या चिपसेटमध्ये स्वतंत्र मायक्रोप्रोसेसर (ARC4 आर्किटेक्चर), नेटवर्क कार्डचा वेगळा इंटरफेस, RAM (16 MB) च्या समर्पित विभागामध्ये अनन्य प्रवेश आणि मुख्य RAM वर DMA प्रवेश असतो. त्यावरील प्रोग्राम्स केंद्रीय प्रोसेसरपासून स्वतंत्रपणे कार्यान्वित केले जातात; फर्मवेअर BIOS कोडसह किंवा समान SPI फ्लॅश मेमरीमध्ये संग्रहित केले जाते (कोडमध्ये क्रिप्टोग्राफिक स्वाक्षरी असते). फर्मवेअरचा भाग अंगभूत वेब सर्व्हर आहे. डीफॉल्टनुसार, AMT अक्षम आहे, परंतु काही कोड AMT अक्षम असताना देखील या मोडमध्ये चालतो. रिंग कोड -3 S3 स्लीप पॉवर मोडमध्ये देखील सक्रिय आहे.

हे मोहक वाटते, कारण असे दिसते की जर आम्ही इंटेल एएमटी वापरून काही अॅडमिन पॅनेलशी रिव्हर्स कनेक्शन स्थापित करू शकलो, तर आम्हाला कॉम्प्युट्रेस (खरं तर, नाही) पेक्षा वाईट प्रवेश मिळू शकेल.

आम्ही आमच्या मशीनवर इंटेल एएमटी सक्रिय करतो

प्रथम, तुमच्यापैकी काहींना कदाचित आपल्या स्वत: च्या हातांनी या एएमटीला स्पर्श करायला आवडेल आणि येथे बारकावे सुरू होतील. प्रथम: आपल्याला त्यास समर्थन देणारा प्रोसेसर आवश्यक आहे. सुदैवाने, यामध्ये कोणतीही अडचण नाही (जोपर्यंत तुमच्याकडे AMD नसेल), कारण vPro जवळजवळ सर्व इंटेल i5, i7 आणि i9 प्रोसेसरमध्ये जोडले गेले आहे (तुम्ही पाहू शकता. येथे) 2006 पासून, आणि सामान्य VNC आधीच 2010 मध्ये तेथे आणले गेले होते. दुसरे म्हणजे: जर तुमच्याकडे डेस्कटॉप असेल, तर तुम्हाला या कार्यक्षमतेला समर्थन देणारा मदरबोर्ड आवश्यक आहे, म्हणजे Q चिपसेटसह. लॅपटॉपमध्ये, आम्हाला फक्त प्रोसेसर मॉडेल माहित असणे आवश्यक आहे. जर तुम्हाला इंटेल एएमटीसाठी सपोर्ट मिळत असेल, तर हे एक चांगले चिन्ह आहे आणि तुम्ही येथे मिळालेल्या सेटिंग्ज लागू करू शकाल. तसे नसल्यास, एकतर तुम्ही दुर्दैवी होता/तुम्ही जाणूनबुजून या तंत्रज्ञानाच्या समर्थनाशिवाय प्रोसेसर किंवा चिपसेट निवडला, किंवा तुम्ही AMD निवडून यशस्वीरित्या पैसे वाचवले, हे देखील आनंदाचे एक कारण आहे.

कागदपत्रांनुसार

गैर-सुरक्षित मोडमध्ये, इंटेल एएमटी उपकरणे पोर्ट 16992 वर ऐकतात.
TLS मोडमध्ये, Intel AMT डिव्हाइसेस पोर्ट 16993 वर ऐकतात.

इंटेल एएमटी 16992 आणि 16993 पोर्टवर कनेक्शन स्वीकारते. चला तिथे जाऊया.

तुम्हाला BIOS मध्ये Intel AMT सक्षम आहे हे तपासण्याची आवश्यकता आहे:

पुढे रीबूट करावे लागेल आणि लोड करताना Ctrl + P दाबावे लागेल

मानक पासवर्ड, नेहमीप्रमाणे, प्रशासन.

इंटेल एमई जनरल सेटिंग्जमध्ये त्वरित पासवर्ड बदला. पुढे, इंटेल एएमटी कॉन्फिगरेशनमध्ये, नेटवर्क ऍक्सेस सक्रिय करा. तयार. तुम्ही आता अधिकृतपणे बॅकडोअर आहात. आम्ही सिस्टममध्ये लोड करत आहोत.

आता एक महत्त्वाची गोष्ट: तार्किकदृष्ट्या, आम्ही लोकलहोस्ट आणि दूरस्थपणे इंटेल एएमटीमध्ये प्रवेश करू शकतो, परंतु नाही. इंटेल म्हणते की तुम्ही स्थानिकरित्या कनेक्ट करू शकता आणि वापरून सेटिंग्ज बदलू शकता इंटेल एएमटी कॉन्फिगरेशन युटिलिटी, परंतु माझ्यासाठी ते कनेक्ट होण्यास स्पष्टपणे नकार दिला, म्हणून माझे कनेक्शन केवळ दूरस्थपणे कार्य करते.

आम्ही काही उपकरण घेतो आणि द्वारे कनेक्ट करतो तुमचा आयपी: 16992

हे असे दिसते:

मानक इंटेल एएमटी इंटरफेसमध्ये आपले स्वागत आहे! "मानक" का? कारण ते कापलेले आहे आणि आमच्या हेतूंसाठी पूर्णपणे निरुपयोगी आहे आणि आम्ही काहीतरी अधिक गंभीर वापरू.

MeshCommander जाणून घेणे

नेहमीप्रमाणे, मोठ्या कंपन्या काहीतरी करतात आणि अंतिम वापरकर्ते स्वतःला अनुरूप असे बदल करतात. इथेही तेच झाले.

या विनम्र (कोणतीही अतिशयोक्ती नाही: त्याचे नाव त्याच्या वेबसाइटवर नाही, मला ते Google करावे लागले) यलियन सेंट-हिलेर नावाच्या माणसाने इंटेल एएमटीसह काम करण्यासाठी अद्भुत साधने विकसित केली आहेत.

मी ताबडतोब तुमचे लक्ष त्याच्याकडे आकर्षित करू इच्छितो यूट्यूब चॅनेल, त्याच्या व्हिडिओंमध्ये तो रिअल टाइममध्ये इंटेल एएमटी आणि त्याच्या सॉफ्टवेअरशी संबंधित काही कार्ये कशी करावीत हे सहजपणे आणि स्पष्टपणे दाखवतो.

चला सुरुवात करूया मेषकमांडर. डाउनलोड करा, स्थापित करा आणि आमच्या मशीनशी कनेक्ट करण्याचा प्रयत्न करा:

प्रक्रिया तात्काळ नाही, परंतु परिणामी आम्हाला ही स्क्रीन मिळेल:

मी विक्षिप्त आहे असे नाही, परंतु मी संवेदनशील डेटा हटवीन, मला अशा विनयभंगासाठी क्षमा करा

फरक, जसे ते म्हणतात, स्पष्ट आहे. इंटेल कंट्रोल पॅनेलमध्ये फंक्शन्सचा एवढा संच का नाही हे मला माहीत नाही, परंतु वस्तुस्थिती अशी आहे की यलियन सेंट-हिलेरला जीवनातून लक्षणीयरीत्या मिळतात. शिवाय, तुम्ही त्याचा वेब इंटरफेस थेट फर्मवेअरमध्ये स्थापित करू शकता, ते तुम्हाला युटिलिटीशिवाय सर्व फंक्शन्स वापरण्याची परवानगी देईल.

हे असे केले जाते:

मी हे लक्षात घेतले पाहिजे की मी ही कार्यक्षमता (सानुकूल वेब इंटरफेस) वापरली नाही आणि माझ्या गरजांसाठी ते आवश्यक नसल्यामुळे, त्याची प्रभावीता आणि कार्यप्रदर्शन याबद्दल काहीही सांगू शकत नाही.

आपण कार्यक्षमतेसह खेळू शकता, आपण सर्वकाही नष्ट कराल अशी शक्यता नाही, कारण या संपूर्ण उत्सवाचा प्रारंभिक आणि अंतिम प्रारंभ बिंदू BIOS आहे, ज्यामध्ये आपण नंतर Intel AMT अक्षम करून सर्वकाही रीसेट करू शकता.

MeshCentral तैनात करा आणि BackConnect लागू करा

आणि येथे डोके पूर्ण पडणे सुरू होते. माझ्या काकांनी आमच्या ट्रोजनसाठी केवळ क्लायंटच बनवले नाही तर संपूर्ण अॅडमिन पॅनेल बनवले! आणि त्याने ते फक्त केले नाही, परंतु माझ्या सर्व्हरवर प्रत्येकासाठी ते लाँच केले.

तुमचा स्वतःचा MeshCentral सर्व्हर स्थापित करून सुरुवात करा किंवा तुम्ही MeshCentral शी परिचित नसल्यास, तुम्ही MeshCentral.com वर तुमच्या स्वत:च्या जोखमीवर सार्वजनिक सर्व्हर वापरून पाहू शकता.

हे त्याच्या कोडच्या विश्वासार्हतेबद्दल सकारात्मक बोलते, कारण सेवेच्या ऑपरेशन दरम्यान मला हॅक आणि लीकबद्दल कोणतीही बातमी सापडली नाही.

व्यक्तिशः, मी माझ्या सर्व्हरवर मेशसेंट्रल चालवतो कारण माझा अवास्तव विश्वास आहे की ते अधिक विश्वासार्ह आहे, परंतु त्यामध्ये व्यर्थता आणि आत्म्याचा उदासीनता वगळता काहीही नाही. तुमचीही इच्छा असेल तर येथे कागदपत्रे आहेत आणि येथे MeshCentral सह कंटेनर. NGINX मध्ये हे सर्व एकत्र कसे बांधायचे याचे दस्तऐवज वर्णन करतात, त्यामुळे अंमलबजावणी आपल्या होम सर्व्हरमध्ये सहजपणे समाकलित होईल.

वर नोंदणी करा meshcentral.com, आत जा आणि "नो एजंट" पर्याय निवडून एक डिव्हाइस गट तयार करा:

"एजंट नाही" का? कारण अनावश्यक काहीतरी स्थापित करण्यासाठी आम्हाला त्याची आवश्यकता का आहे, ते कसे वागेल आणि ते कसे कार्य करेल हे स्पष्ट नाही.

"CIRA जोडा" वर क्लिक करा:

cira_setup_test.mescript डाउनलोड करा आणि आमच्या MeshCommander मध्ये याप्रमाणे वापरा:

व्होइला! काही काळानंतर, आमचे मशीन मेशसेंट्रलशी कनेक्ट होईल आणि आम्ही त्यासह काहीतरी करू शकतो.

सर्वप्रथम: तुम्हाला हे माहित असले पाहिजे की आमचे सॉफ्टवेअर रिमोट सर्व्हरवर असेच ठोठावणार नाही. हे या वस्तुस्थितीमुळे आहे की इंटेल एएमटीकडे कनेक्ट करण्यासाठी दोन पर्याय आहेत - रिमोट सर्व्हरद्वारे आणि थेट स्थानिक पातळीवर. ते एकाच वेळी काम करत नाहीत. आमच्या स्क्रिप्टने रिमोट कामासाठी सिस्टम आधीच कॉन्फिगर केली आहे, परंतु तुम्हाला स्थानिकरित्या कनेक्ट करण्याची आवश्यकता असू शकते. तुम्‍हाला स्‍थानिकरित्या जोडण्‍यासाठी, तुम्‍हाला येथे जाण्‍याची आवश्‍यकता आहे

तुमची स्थानिक डोमेन असलेली एक ओळ लिहा (लक्षात ठेवा की आमच्या स्क्रिप्टने तेथे आधीच काही यादृच्छिक ओळ घातली आहे जेणेकरून कनेक्शन दूरस्थपणे करता येईल) किंवा सर्व ओळी पूर्णपणे साफ करा (परंतु नंतर रिमोट कनेक्शन उपलब्ध होणार नाही). उदाहरणार्थ, OpenWrt मधील माझे स्थानिक डोमेन lan आहे:

त्यानुसार, जर आम्ही तेथे लॅनमध्ये प्रवेश केला आणि आमचे मशीन या स्थानिक डोमेनसह नेटवर्कशी कनेक्ट केलेले असेल, तर रिमोट कनेक्शन उपलब्ध होणार नाही, परंतु स्थानिक पोर्ट 16992 आणि 16993 उघडतील आणि कनेक्शन स्वीकारतील. थोडक्यात, जर तुमच्या स्थानिक डोमेनशी संबंधित नसलेला काही प्रकारचा मूर्खपणा असेल, तर सॉफ्टवेअर गडबड करत असेल, जर नसेल तर तुम्हाला स्वतःला वायरद्वारे कनेक्ट करणे आवश्यक आहे, इतकेच.

दुसरे म्हणजे:

सर्व तयार आहे!

तुम्ही विचाराल - AntiTheft कुठे आहे? मी सुरुवातीला म्हटल्याप्रमाणे, इंटेल एएमटी चोरांशी लढण्यासाठी फारशी योग्य नाही. ऑफिस नेटवर्कचे व्यवस्थापन स्वागतार्ह आहे, परंतु इंटरनेटद्वारे बेकायदेशीरपणे मालमत्तेचा ताबा घेतलेल्या व्यक्तींशी लढणे इतके विशेष नाही. सैद्धांतिकदृष्ट्या, खाजगी मालमत्तेच्या लढ्यात आम्हाला मदत करू शकेल अशा टूलकिटचा विचार करूया:

1. स्वतःच, हे स्पष्ट आहे की जर मशीन केबलद्वारे कनेक्ट केलेले असेल किंवा, त्यावर विंडोज स्थापित केले असेल तर वायफायद्वारे आपल्याकडे प्रवेश आहे. होय, हे बालिश आहे, परंतु एखाद्या सामान्य व्यक्तीने असा लॅपटॉप वापरणे आधीच खूप अवघड आहे, जरी कोणीतरी अचानक ताबा घेतला तरीही. शिवाय, मी स्क्रिप्ट्स शोधू शकलो नाही हे तथ्य असूनही, त्यांच्यावरील सूचना अवरोधित / प्रदर्शित करण्यासाठी काही कार्यक्षमता कलात्मकरित्या डिझाइन करणे नक्कीच शक्य आहे.
2. इंटेल सक्रिय व्यवस्थापन तंत्रज्ञानासह रिमोट सुरक्षित मिटवा

   
   
   हा पर्याय वापरून, तुम्ही काही सेकंदात मशीनमधून सर्व माहिती हटवू शकता. ते नॉन-इंटेल SSD वर कार्य करते की नाही हे स्पष्ट नाही. येथे येथे आपण या कार्याबद्दल अधिक वाचू शकता. तुम्ही कामाचे कौतुक करू शकता येथे. गुणवत्ता भयानक आहे, परंतु केवळ 10 मेगाबाइट्स आणि सार स्पष्ट आहे.

लांबणीवर टाकलेल्या अंमलबजावणीची समस्या निराकरण झालेली नाही, दुसऱ्या शब्दांत: मशीन कनेक्ट करण्यासाठी नेटवर्कमध्ये कधी प्रवेश करते ते पाहणे आवश्यक आहे. यावरही काही उपाय आहे असे मला वाटते.

आदर्श अंमलबजावणीमध्ये, आपल्याला लॅपटॉप अवरोधित करणे आणि काही प्रकारचे शिलालेख प्रदर्शित करणे आवश्यक आहे, परंतु आमच्या बाबतीत आमच्याकडे फक्त अपरिहार्य प्रवेश आहे आणि पुढे काय करावे ही कल्पनाशक्तीची बाब आहे.

कदाचित आपण कसा तरी कार अवरोधित करण्यास सक्षम असाल किंवा कमीतकमी संदेश प्रदर्शित करू शकाल, आपल्याला माहित असल्यास लिहा. धन्यवाद!

BIOS साठी पासवर्ड सेट करायला विसरू नका.

वापरकर्त्याचे आभार बेरेझ प्रूफरीडिंगसाठी!

स्त्रोत: www.habr.com