{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/9d9dd0f31e434bcf6127161f1baa8223.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>TL;DR<\/h3>\n<p>\nAbsolute Computrace \u2014 een technologie die het mogelijk maakt om een machine te blokkeren (en niet alleen dat) <noindex><a rel=\"nofollow\" href=\"https:\/\/homeoffice.absolute.com\/products\/\">van<\/a><\/noindex>), zelfs als het besturingssysteem opnieuw is ge\u00efnstalleerd of zelfs als de harde schijf is vervangen, voor $15 per jaar. Ik kocht een laptop op eBay die met deze technologie was vergrendeld. In het artikel beschrijf ik mijn ervaring met het omgaan hiermee en hoe ik iets soortgelijks probeerde te doen met Intel AMT, maar dan gratis.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nLaten we meteen duidelijk zijn: ik breek geen open deuren in en geef geen lezing over deze afstandstechnologie\u00ebn, maar vertel gewoon een klein achtergrondverhaal en hoe je snel toegang kunt krijgen tot je machine in elke situatie (als deze is verbonden met het netwerk via RJ-45) of, als deze via Wi-Fi is verbonden, dan alleen in Windows. Ook kun je SSID, gebruikersnaam en wachtwoord van een specifiek toegangspunt in Intel AMT invoeren en dan krijg je ook toegang via Wi-Fi zonder in het systeem te hoeven opstarten. Bovendien, als je de stuurprogramma's voor Intel ME op GNU\/Linux installeert, zou het allemaal daar ook moeten werken. Uiteindelijk zal het niet mogelijk zijn om de laptop op afstand te blokkeren en een bericht weer te geven over de mogelijkheid (ik kon niet achterhalen of dit mogelijk is met deze technologie), maar toegang tot de externe bureaublad en Secure Erase zal worden geboden, en dat is het belangrijkste.<\/p>\n<p>De taxichauffeur vertrok met mijn laptop en ik besloot een nieuwe te kopen op eBay. Wat kon er misgaan?<\/p>\n<h3>Van koper naar dief \u2014 in \u00e9\u00e9n keer<\/h3>\n<p>\nToen ik de laptop thuis uit het postkantoor had gehaald, begon ik met het voltooien van de installatie van Windows 10, en zelfs het installeren van Firefox, toen ik plotseling:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/22c02538cd39467e7512ab1ad9a4dd8e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIk begreep heel goed dat niemand de Windows-distributie zou aanpassen, en als iemand dat wel zou doen, zou het er helemaal niet zo rommelig eruitzien en zou de blokkering veel sneller plaatsvinden. En uiteindelijk zou het geen zin hebben om iets te blokkeren, want alles zou kunnen worden opgelost door een herinstallatie. OK, we herstarten.<\/p>\n<p>Herstarten in de BIOS, en nu wordt alles iets duidelijker:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/6e60a658c5f70e8a125818e491fa6496.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn eindelijk is het helemaal duidelijk:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/14ecc84d8537e9421bea9343713af3bf.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Hoe is het mogelijk dat mijn eigen laptop me in de weg zit? Wat is Computrace?<\/h3>\n<p>\nStrikt genomen is Computrace een set modules in je EFI BIOS, die, na het opstarten van Windows, hun trojans inbrengt die contact opnemen met de remote server van Absolute software en die het mogelijk maken om het systeem via internet te blokkeren als dat nodig is. Meer details zijn te lezen bij <noindex><a rel=\"nofollow\" href=\"https:\/\/securelist.ru\/ugroza-iz-bios\/19169\/\">here<\/a><\/noindex>. Met besturingssystemen die niet Windows zijn, werkt Computrace niet. Bovendien, als we een Windows-opslagapparaat zouden aansluiten dat versleuteld is met BitLocker of andere software, zou Computrace opnieuw niet werken - de modules kunnen hun bestanden gewoon niet in ons systeem injecteren.<\/p>\n<p>Op afstand kunnen dergelijke technologie\u00ebn als futuristisch lijken, maar dat is slechts totdat we ontdekken dat dit allemaal gebeurt met behulp van de native UEFI via een paar twijfelachtige modules. <\/p>\n<p>Het lijkt alsof dit ding koud en almachtig is, tot we bijvoorbeeld proberen op te starten in GNU\/Linux:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/f9e4ffb29a281d984b55850b77a5ba71.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Op deze laptop is momenteel de blokkering in Computrace geactiveerd.<\/i><\/p>\n<p>enumeratie is de sleutel<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/43589a99dfaf18adc12ea0c092ccf059.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Wat te doen?<\/h3>\n<p>\nEr zijn vier voor de hand liggende manieren om het probleem op te lossen:<\/p>\n<ol>\n<li>De verkoper op eBay contacteren.<\/li>\n<li>Contact opnemen met Absolute Software, de maker en eigenaar van Computrace.<\/li>\n<li>Een dump maken van de BIOS-chip, deze naar louche types sturen, zodat zij een dump met een patch terugsturen die alle lockouts deactiveert en het apparaat-id verandert.<\/li>\n<li>Bel Lazard.<\/li>\n<\/ol>\n<p>\nLaten we ze in volgorde bekijken:<\/p>\n<ol>\n<li>Als normale mensen schrijven we eerst naar de verkoper die ons dit product heeft verkocht en bespreken we het probleem met degene die er in eerste instantie verantwoordelijk voor is.\n<p>Gedaan:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/0f2c529e5d2676a7b57ae80dac44b8f7.png\" style=\"display:block;margin: 0 auto;\" \/><\/li>\n<li>Volgens advies dat we diep in het internet hebben ontdekt,<br \/>\n<blockquote><p>Je moet contact opnemen met Absolute Software. Ze zullen het serienummer van de machine en het serienummer van het moederbord willen hebben. Je moet ook \u00abkoopbewijs\u00bb aanleveren, zoals een factuur. Ze zullen contact opnemen met de eigenaar die ze hebben en toestemming krijgen om het te verwijderen. Voor zover het niet gestolen is, zullen ze het dan \u00abom te verwijderen\u00bb markeren. De volgende keer dat je verbinding maakt met het internet of een open internetverbinding hebt, zal er een wonder gebeuren en zal het weg zijn. Stuur de spullen die ik noemde naar TechSupport@absolute.com.<\/p><\/blockquote>\n<p>\nWe kunnen ook direct naar Absolute schrijven en rechtstreeks met hen communiceren over de ontgrendeling. Ik wilde niet haasten en besloot deze oplossing pas dichter bij het einde toe te passen.<\/li>\n<li>Gelukkig was er ook al een brute oplossing voor het probleem. Dit zijn de <noindex><a rel=\"nofollow\" href=\"https:\/\/www.allservice.ro\/forum\/viewtopic.php?t=3044\">jongens<\/a><\/noindex> en vele andere computerondersteuningsspecialisten op eBay en zelfs Indi\u00ebrs op Facebook beloven ons ons BIOS te ontgrendelen als we hen een dump opsturen en een paar minuten wachten.\n<p>Het ontgrendelproces wordt als volgt beschreven:<\/p>\n<blockquote><p>De ontgrendelingsoplossing is eindelijk beschikbaar en vereist een SPEG-programmeur om de BIOS te kunnen flashen.<\/p>\n<p>Het proces is:<\/p>\n<ol>\n<li>Het BIOS lezen en een geldige dump maken. In een Thinkpad is de BIOS getrouwd aan de interne TPM-chip en bevat het een unieke handtekening van deze chip, dus het is belangrijk dat de originele BIOS correct wordt uitgelezen voor het succes van de hele operatie en om de BIOS daarna te herstellen.<\/li>\n<li>De BIOS-binaries patchen en een klein allservice.ro UEFI-programma injecteren. Dit programma leest de veilige eeprom, reset het TPM-certificaat en wachtwoord, schrijft de veilige eeprom en reconstrueert alle gegevens.<\/li>\n<li>Schrijf de gepatchte BIOS-dump (dit werkt alleen op die TP, trouwens), start de laptop en genereer een Hardware ID. We zullen je een unieke sleutel sturen die de Allservice BIOS activeert, terwijl de BIOS laadt, zal het het ontgrendelingsroutine uitvoeren en SVP en TPM ontgrendelen.<\/li>\n<li>Schrijf uiteindelijk de originele BIOS-dump terug voor normale werkzaamheden en geniet van de laptop.<\/li>\n<\/ol>\n<p>\n We kunnen ook Computrace uitschakelen of het SN\/UUID veranderen en de RFID-controlefout resetten met behulp van ons UEFI-programma op dezelfde manier, indien nodig.<\/p>\n<p>De ontgrendelserviceprijs is per machine (zoals we doen voor de Macbook\/iMac, HP, Acer, etc.). Voor serviceprijs en beschikbaarheid lees je de volgende post hieronder. Je kunt contact opnemen met support@allservice.ro voor vragen.\n<\/p><\/blockquote>\n<p>\n Lijkt legitiem! Maar dit is ook, om voor de hand liggende redenen, een optie voor de meest wanhopige situatie, bovendien kost al het plezier $80. We laten het voor later.<\/li>\n<li>Als Lazard me alles heeft kapotgemaakt en vraagt om terug te bellen, moet je niet weigeren! Aan de slag.<\/li>\n<\/ol>\n<p><\/p>\n<h3>We bellen Lazard, ook wel \u00abde wereldwijde marktleider op het gebied van financi\u00eble advisering en vermogensbeheer, adviseert over fusies, overnames, herstructurering, kapitaalstructuur en strategie\u00bb<\/h3>\n<p>\nTerwijl de verkoper op eBay antwoordt, stort ik een paar dollar op zadarma en kijk uit naar communicatie met waarschijnlijk de meest onverschillige gesprekspartner op de planeet \u2014 de ondersteuning van een enorme financi\u00eble onderneming uit New York. Het meisje neemt snel op, luistert naar mijn onzekere uitleg over hoe ik deze laptop heb gekocht, noteert het serienummer en belooft het door te geven aan de beheerders, die me terug zullen bellen. Dit proces herhaalt zich precies twee keer met een tussenpoos van een dag. De derde keer wachtte ik speciaal tot de avond, totdat het 10 uur 's ochtends in New York was, en belde, terwijl ik al de vertrouwde tekst over mijn aankoop opzegde. Twee uur later belde dezelfde vrouw me terug en begon instructies voor te lezen:<br \/>\n \u2014 Druk op escape.<br \/>\nIk druk, maar er gebeurt niets.<br \/>\n \u2014 Iets werkt niet, er verandert niets.<br \/>\n \u2014 Blijf drukken.<br \/>\n \u2014 Ik druk.<br \/>\n \u2014 Voer nu in: 72406917<br \/>\nIk voer in. Er gebeurt niets.<br \/>\n \u2014 Weet je, ik vrees dat dit niet helpt... Even wachten...<br \/>\nDe laptop herstart plotseling, het systeem laadt, het irritante witte scherm is verdwenen. Voor de zekerheid ga ik de BIOS in, Computrace is niet geactiveerd. Lijkt erop dat alles goed is. Bedankt voor de ondersteuning, ik schrijf de verkoper dat ik alles zelf heb opgelost en ontspan.<\/p>\n<h3>OpenMakeshift Computrace Intel AMT gebaseerd<\/h3>\n<p>\nWat er is gebeurd heeft me verrast, maar het idee beviel me. Mijn fantoompijn om wat verloren is, zocht naar een uitweg. Ik wilde mijn nieuwe laptop beschermen, alsof dat me mijn oude zou teruggeven. Als iemand Computrace gebruikt, kan ik het ook gebruiken, toch? Er was tenslotte Intel Anti-Theft, volgens de beschrijving een geweldige technologie die deed wat het moest doen, maar die door de inertie van de markt is verdrongen. Er moet echter een alternatief zijn. Blijkbaar begon dat alternatief daar waar het eindigde \u2014 op dit gebied kon alleen Absolute Software zich vestigen.<\/p>\n<p>Laten we beginnen met te onthouden wat Intel AMT is: dit is een set bibliotheken die deel uitmaken van Intel ME, ingebouwd in de EFI BIOS, zodat een beheerder in een kantoor, zonder op te staan, machines in het netwerk kan bedienen, zelfs als ze niet opstarten, door ISO's op afstand te verbinden, en door via een bureau op afstand te beheren, enzovoorts.<\/p>\n<p>Dit draait allemaal op Minix en ongeveer op dit niveau:<\/p>\n<blockquote><p>Invisible Things Lab stelde voor om de functionaliteit van de technologie Intel vPro \/ Intel AMT een beschermingring -3 te noemen. In het kader van deze technologie bevatten chipsets die de vPro-technologie ondersteunen een onafhankelijke microprocessor (architectuur ARC4), hebben ze een aparte interface naar de netwerkadapter, exclusieve toegang tot een speciaal gedeelte van het RAM (16 MB), en DMA-toegang tot het primaire RAM. Programma's worden onafhankelijk van de centrale processor uitgevoerd, de firmware wordt opgeslagen samen met de BIOS-codes of op een soortgelijke SPI-flashgeheugen (de code heeft een cryptografische handtekening). Een onderdeel van de firmware is een ingebouwde webserver. Standaard is AMT uitgeschakeld, maar een deel van de code blijft in deze modus zelfs actief wanneer AMT is uitgeschakeld. De code van de beschermingring -3 is actief, zelfs in de S3 Sleep-voedingstoestand.<\/p><\/blockquote>\n<p> Dat klinkt aantrekkelijk, want het lijkt erop dat als we een omgekeerde verbinding met een of andere admin kunnen opzetten via Intel AMT, we toegang kunnen hebben die niet slechter is dan die van Computrace (in werkelijkheid niet).<\/p>\n<h3>We activeren Intel AMT op onze machine<\/h3>\n<p>\nEerst, sommigen van jullie willen waarschijnlijk deze AMT zelf aanraken, maar hier beginnen de nuances. Ten eerste: je hebt een processor nodig die het ondersteunt. Gelukkig is daar geen probleem mee (tenzij je AMD hebt), want vPro is toegevoegd aan bijna alle Intel i5, i7 en i9-processors (je kunt het controleren) <noindex><a rel=\"nofollow\" href=\"https:\/\/ark.intel.com\/content\/www\/ru\/ru\/ark\/search\/featurefilter.html?productType=873&amp;0_VProTechnology=True\">here<\/a><\/noindex>) beginnende met 2006, en de normale VNC werd daar pas in 2010 ge\u00efntroduceerd. Ten tweede: als je een desktop hebt, heb je een moederbord nodig dat deze functionaliteit ondersteunt, namelijk met een chipset Q. Bij laptops moeten we alleen het model van de processor weten. Als je ondersteuning voor Intel AMT bij jezelf hebt ontdekt, is dat een goed teken en kun je de hier verkregen instellingen toepassen. Zo niet, dan had je pech \/ heb je opzettelijk een processor of chipset zonder ondersteuning voor deze technologie gekozen, of heb je voordelig gespaard door jezelf een AMD te geven, wat ook een reden tot vreugde is. <\/p>\n<p>Volgens de documenten<\/p>\n<blockquote><p> In niet-zekere modus luisteren Intel AMT-apparaten op poort 16992.<br \/>\n In TLS-modus luisteren Intel AMT-apparaten op poort 16993.<\/p><\/blockquote>\n<p>\nIntel AMT accepteert verbindingen op poorten 16992 en 16993. Daar gaan we naartoe. <\/p>\n<p>Het is noodzakelijk om te controleren of Intel AMT in de BIOS is ingeschakeld:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/ba013cdea7e318b445ff8eb61f0a9819.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDaarna moeten we opnieuw opstarten en tijdens het opstarten Ctrl + P indrukken.<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/2aec2f10833956d42f271c0376c8fb33.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet standaardwachtwoord, zoals gewoonlijk, <i>admin<\/i>.<\/p>\n<p>Verander onmiddellijk het wachtwoord in Intel ME General Settings. Daarna schakelen we in Intel AMT Configuration Activate Network Access in. Klaar. Je bent nu officieel gehackt. We starten het systeem op. <\/p>\n<p>Nu een belangrijke nuance: logisch gezien kunnen we toegang krijgen tot Intel AMT vanaf localhost en op afstand, maar nee. Intel zegt dat je lokaal verbinding kunt maken en instellingen kunt wijzigen met behulp van <noindex><a rel=\"nofollow\" href=\"https:\/\/downloadcenter.intel.com\/download\/25616\">Intel AMT Configuration Utility<\/a><\/noindex>, maar het weigerde koppels met mij, dus mijn verbinding werkte alleen op afstand. <\/p>\n<p>Neem een apparaat en verbind met <noindex><a rel=\"nofollow\" href=\"http:\/\/yourIP\">yourIP<\/a><\/noindex>:16992<\/p>\n<p>Het ziet er zo uit:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/29617a31566ed5d349568d063ebb7ca6.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n<img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/34e40d39cddb624e56cbeea57383ecff.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWelkom bij de standaardinterface van Intel AMT! Waarom \u2018standaard\u2019? Omdat deze beperkt is en voor onze doeleinden volkomen nutteloos, en we zullen iets serieuzers gebruiken.<\/p>\n<h3>Laten we kennismaken met MeshCommander<\/h3>\n<p>\nZoals gebruikelijk, maken grote bedrijven iets en eindgebruikers passen het aan naar hun eigen wensen. Zo ging het hier ook. <\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/7357011d7aa2ec354a5245bb714a1885.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDeze bescheiden man (geen overdrijving: zijn naam is niet op zijn eigen site vermeld, ik moest Googelen) genaamd Ylian Saint-Hilaire heeft fantastische tools ontwikkeld voor het werken met Intel AMT.<\/p>\n<p>Ik wil meteen zijn aandacht vestigen op zijn <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UC2B142NLMQwACfTRxrHoYTQ\">YouTube-kanaal<\/a><\/noindex>, hij laat in zijn video's eenvoudig en duidelijk in realtime zien hoe specifieke taken met Intel AMT en zijn software moeten worden uitgevoerd.<\/p>\n<p>Laten we beginnen met <noindex><a rel=\"nofollow\" href=\"https:\/\/www.meshcommander.com\/meshcommander\">MeshCommander<\/a><\/noindex>. Downloaden, installeren en proberen verbinding te maken met onze machine:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/d1b2cfc76250db2719b916dcb21fca4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet proces is niet onmiddellijk, maar uiteindelijk krijgen we zo'n scherm:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/fe2f5d27545a933a2d5f1b760bd784ce.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Niet dat ik parano\u00efde ben, maar sensitive data zal ik toch verbergen, excuseer mijn brutaliteit.<\/i><\/p>\n<p>Het verschil is, zoals men zegt, duidelijk. Ik weet niet waarom er in het Intel controlepaneel zo'n set functies ontbreekt, maar feit is feit: Ylian Saint-Hilaire haalt beduidend meer uit het leven. Bovendien kun je zijn webinterface rechtstreeks in de firmware installeren, wat je in staat stelt om al zijn functies zonder utiliteitsprogramma te gebruiken.<\/p>\n<p>Dit gebeurt als volgt:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/10e634aed394a1d3f8c18135908cf603.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIk moet opmerken dat ik deze functionaliteit (Custom web interface) niet heb gebruikt en kan niets zeggen over de effectiviteit en functionaliteit ervan, omdat ik het niet nodig heb voor mijn doeleinden.<\/p>\n<p>Je kunt met de functionaliteit experimenteren, het is onwaarschijnlijk dat je alles verknalt, want het begin- en eindpunt van dit hele festival is de BIOS, waar je later alles kunt resetten door Intel AMT uit te schakelen.<\/p>\n<h3>We implementeren MeshCentral en realiseren BackConnect.<\/h3>\n<p>\nEn hier begint het echt interessant te worden. De beste man heeft niet alleen een client gemaakt, maar ook een hele admin interface voor onze trojan! En niet zomaar gemaakt, maar <noindex><a rel=\"nofollow\" href=\"https:\/\/meshcentral.com\/\">heeft deze voor iedereen op zijn server gelanceerd.<\/a><\/noindex>.<\/p>\n<blockquote><p>Begin met het installeren van je eigen MeshCentral server of als je niet bekend bent met MeshCentral, kun je op eigen risico de publieke server op MeshCentral.com uitproberen. <\/p><\/blockquote>\n<p>\nDit zegt positief iets over de betrouwbaarheid van zijn code, aangezien ik geen nieuws heb kunnen vinden over hacks of datalekken tijdens de werking van de service.<\/p>\n<p>Persoonlijk draai ik MeshCentral op mijn server omdat ik onterecht denk dat dit betrouwbaarder is, maar er is niets anders dan drukte en geestelijke kwelling. Als je dat ook wilt, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.meshcommander.com\/meshcentral2\">here<\/a><\/noindex> zijn er documentaties, en <noindex><a rel=\"nofollow\" href=\"https:\/\/hub.docker.com\/search?q=meshcentral&amp;type=image&amp;sort=updated_at&amp;order=desc\">hier<\/a><\/noindex> een container met MeshCentral. In de documentatie staat hoe je dit kunt koppelen in NGINX, zodat de implementatie gemakkelijk integreert in jouw thuisservers.<\/p>\n<p>Registreer je op <noindex><a rel=\"nofollow\" href=\"https:\/\/meshcentral.com\">meshcentral.com<\/a><\/noindex>, log in en maak een Device Group aan, waarbij je de optie 'no agent' selecteert:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/e51ad94a50d087ef4ad7a175298c2011.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWaarom 'no agent'? Omdat het onduidelijk is wat er extra ge\u00efnstalleerd wordt, hoe dit zich gedraagt en hoe het zal werken.<\/p>\n<p>Klik op 'Add CIRA':<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/27e19f539ead5b27a7cf8dcce3b51d3d.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDownload cira_setup_test.mescript en gebruik het in onze MeshCommander op deze manier:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/8fa2bac09717d9cc54ad7cca91986102.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVoil\u00e0! Na een tijdje zal onze machine verbinding maken met MeshCentral en kunnen we er iets mee doen.<\/p>\n<p>Ten eerste: u moet weten dat onze software niet zomaar verbinding maakt met een externe server. Dit heeft te maken met het feit dat Intel AMT twee verbindingsopties heeft - via een externe server en lokaal. Deze werken niet gelijktijdig. Onze script heeft het systeem al ingesteld voor externe toegang, maar u moet mogelijk lokaal verbinding maken. Om lokaal verbinding te maken, moet u hier<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/add90d713d951a638074c56537d0b2ec.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\neen regel invoeren die uw lokale domein is (let op dat ons script daar ALREADY een willekeurige regel heeft ingevoerd om verbinding op afstand tot stand te brengen) of alle regels helemaal wissen (maar dan is externe toegang niet beschikbaar). Bijvoorbeeld, in mijn OpenWrt is het lokale domein dit: lan:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/f10668970b117745aba15a02eb4c0ca4.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAls we lan invullen, en als onze machine is verbonden met een netwerk met dit lokale domein, dan is externe toegang niet beschikbaar en zullen de lokale poorten 16992 en 16993 open zijn en verbindingen accepteren. Kortom, als er iets ongeinvolgd staat dat niets met uw lokale domein te maken heeft, dan maakt de software verbinding; als dat niet zo is, moet u zelf via kabel verbinding maken, dat is alles.<\/p>\n<p>Ten tweede:<\/p>\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/20df68ba7d60ee01625787460e1337d1.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAlles is klaar!<\/p>\n<p>U vraagt zich af \u2014 waar is AntiTheft dan? Zoals ik eerder al zei \u2014 Intel AMT is niet echt geschikt om tegen dieven te vechten. Het beheren van een kantoornetwerk gaat prima, maar strijden tegen personen die onrechtmatig bezit hebben verkregen via het internet is minder eenvoudig. Laten we de hulpmiddelen bekijken die, in theorie, ons kunnen helpen in de strijd voor priv\u00e9bezit: <\/p>\n<ol>\n<li>De zekere aanwezigheid van toegang tot de machine, als deze via kabel is aangesloten, of, als deze Windows heeft, ook via WiFi. Ja, kinderachtig, maar het is al heel moeilijk voor een gewone persoon om zo'n laptop te gebruiken, zelfs als iemand ineens de controle overneemt. Bovendien, hoewel ik de scripts niet kon begrijpen, is het vast mogelijk om op de een of andere manier functionaliteit voor blokkering\/uitvoering van notificaties ervan te verwijderen.<\/li>\n<li>Remote Secure Erase with Intel Active Management Technology\n<p><img decoding=\"async\" alt=\"Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken\" src=\"\/wp-content\/uploads\/2020\/01\/f073d5aeadca6b21e0725f7d5dbdb538.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMet deze optie kan alle informatie in enkele seconden van de machine worden verwijderd. Het is onbekend of het werkt met SSD's van andere merken dan Intel. Hier <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/kingston_technology\/blog\/448624\/\">here<\/a><\/noindex> kan je meer lezen over deze functie. En je kunt zien hoe het werkt. <noindex><a rel=\"nofollow\" href=\"https:\/\/webm.red\/view\/hPIy.webm\">here<\/a><\/noindex>. De kwaliteit is verschrikkelijk, maar het is slechts 10 megabyte en de essentie is duidelijk.<\/li>\n<\/ol>\n<p>\nHet probleem van uitgestelde uitvoering blijft onopgelost, met andere woorden: je moet op de uitkomst wachten totdat de machine het netwerk binnenkomt om verbinding te maken. Ik geloof dat daar ook een oplossing voor is.<\/p>\n<p>In een ideale situatie zou je de laptop moeten blokkeren en een melding moeten tonen, maar in ons geval hebben we gewoon onvermijdelijke toegang, en wat we daarna moeten doen is een kwestie van fantasie. <\/p>\n<p>Misschien lukt het je op een of andere manier om de machine te blokkeren of in ieder geval een bericht weer te geven, laat het me weten als je iets weet. Dank je!<\/p>\n<p>Vergeet niet een wachtwoord voor de BIOS in te stellen.<\/p>\n<p><i>Dank aan de gebruiker <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/berez\/\" class=\"user_link\">berez<\/a><\/noindex> voor het nalezen!<\/i><br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/482870\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\".\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\".\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-04T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:54+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hoe ik een geblokkeerde laptop op eBay kocht en probeerde mijn AntiTheft op basis van IntelAMT te maken | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}