{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Jak kupi\u0142em zablokowany laptop na eBayu i spr\u00f3bowa\u0142em stworzy\u0107 sw\u00f3j AntiTheft na bazie IntelAMT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Jak
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2014 technologia, kt\u00f3ra pozwala zablokowa\u0107 urz\u0105dzenie, nawet je\u015bli zainstalowano nowy system operacyjny lub wymieniono dysk twardy, za 15 dolar\u00f3w rocznie. Kupi\u0142em laptopa na eBay, kt\u00f3ry by\u0142 zablokowany dzi\u0119ki tej technologii. W artykule opisuj\u0119 moje do\u015bwiadczenia, jak z ni\u0105 walczy\u0142em i jak pr\u00f3bowa\u0142em zrobi\u0107 co\u015b podobnego na bazie Intel AMT, ale za darmo. tylko<\/a><\/noindex>Um\u00f3wmy si\u0119 od razu: nie w\u0142ama\u0142em si\u0119 w otwarte drzwi i nie pisz\u0119 wyk\u0142adu na temat tych zdalnych rzeczy, a jedynie opowiem kr\u00f3tk\u0105 histori\u0119 oraz jak szybko uzyska\u0107 zdalny dost\u0119p do swojego urz\u0105dzenia w ka\u017cdej sytuacji (je\u015bli jest pod\u0142\u0105czone do sieci przez RJ-45) lub, je\u015bli jest pod\u0142\u0105czone przez Wi-Fi, to tylko w systemie Windows. Mo\u017cemy tak\u017ce wpisa\u0107 SSID, login i has\u0142o konkretnej sieci w samym Intel AMT i w\u00f3wczas dost\u0119p przez Wi-Fi b\u0119dzie mo\u017cliwy r\u00f3wnie\u017c bez uruchamiania systemu. A je\u015bli zainstalujesz sterowniki dla Intel ME na GNU\/Linux, to wszystko tak\u017ce powinno dzia\u0142a\u0107. W rezultacie nie uda si\u0119 zdalnie zablokowa\u0107 laptopa i wy\u015bwietli\u0107 wiadomo\u015bci o mo\u017cliwo\u015bci tego (nie uda\u0142o mi si\u0119 ustali\u0107, czy jest to w og\u00f3le mo\u017cliwe dzi\u0119ki tej technologii), ale dost\u0119p do zdalnego pulpitu i Secure Erase b\u0119dzie, co jest najwa\u017cniejsze.
\n<\/a><\/noindex>
\nTaks\u00f3wka odjecha\u0142a z moim laptopem i postanowi\u0142em kupi\u0107 nowy na eBay. Co mog\u0142o p\u00f3j\u015b\u0107 nie tak?<\/p>\n

Z kupca w z\u0142odzieja \u2014 na jedno uruchomienie<\/p>\n

Po przyniesieniu laptopa z poczty wzi\u0105\u0142em si\u0119 za doko\u0144czenie instalacji Windows 10, a potem zd\u0105\u017cy\u0142em nawet zainstalowa\u0107 Firefox, gdy nagle:<\/h3>\n

\nDoskonale zdawa\u0142em sobie spraw\u0119, \u017ce nikt nie modyfikowa\u0142by dystrybucji Windows, a gdyby nawet spr\u00f3bowa\u0142, wszystko wygl\u0105da\u0142oby inaczej, a sam proces blokowania by\u0142by szybszy. Nie mia\u0142oby sensu blokowa\u0107 czegokolwiek, poniewa\u017c mo\u017cna by to by\u0142o \u0142atwo naprawi\u0107, reinstalluj\u0105c system. Okej, restartujemy.<\/p>\n

\"Jak
\n
\nRestart do BIOS-u, i w\u00f3wczas wszystko staje si\u0119 nieco ja\u015bniejsze:<\/p>\n

I w ko\u0144cu jest ca\u0142kowicie jasne:<\/p>\n

\"Jak
\n
\nJak to si\u0119 sta\u0142o, \u017ce m\u00f3j w\u0142asny laptop mnie prze\u015bladuje? Czym jest Computrace?<\/p>\n

\"Jak
\n<\/p>\n

\u015acis\u0142e m\u00f3wi\u0105c, Computrace to zestaw modu\u0142\u00f3w w twoim EFI BIOS, kt\u00f3re po za\u0142adowaniu systemu Windows wprowadzaj\u0105 do niego swoje trojany, \u0142\u0105cz\u0105ce si\u0119 z serwerem zdalnym Absolute software i umo\u017cliwiaj\u0105ce, je\u015bli zajdzie taka potrzeba, zablokowanie systemu przez internet. Wi\u0119cej informacji mo\u017cna przeczyta\u0107 tutaj.<\/h3>\n

\n\u0421\u0442\u0440\u043e\u0433\u043e \u0433\u043e\u0432\u043e\u0440\u044f, Computrace \u2014 \u044d\u0442\u043e \u0442\u0430\u043a\u043e\u0439 \u043d\u0430\u0431\u043e\u0440 \u043c\u043e\u0434\u0443\u043b\u0435\u0439 \u0432 \u0432\u0430\u0448\u0435\u0439 EFI BIOS, \u043a\u043e\u0442\u043e\u0440\u044b\u0435, \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 OS Windows, \u043f\u043e\u0434\u043a\u0438\u0434\u044b\u0432\u0430\u044e\u0442 \u0432 \u043d\u0435\u0435 \u0441\u0432\u043e\u0438 \u0442\u0440\u043e\u044f\u043d\u044b, \u0441\u0442\u0443\u0447\u0430\u0449\u0438\u0435 \u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 Absolute software \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435, \u0435\u0441\u043b\u0438 \u043f\u043e\u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f, \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0443. \u0411\u043e\u043b\u0435\u0435 \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0447\u0438\u0442\u0430\u0442\u044c \u0432\u043e\u0442 tutaj<\/a><\/noindex>. Z systemami operacyjnymi innymi ni\u017c Windows, Computrace nie dzia\u0142a. Co wi\u0119cej, je\u015bli pod\u0142\u0105czymy urz\u0105dzenie z Windows, zaszyfrowane programem BitLocker lub innym oprogramowaniem, Computrace ponownie nie zadzia\u0142a - modu\u0142y po prostu nie b\u0119d\u0105 mog\u0142y wprowadzi\u0107 nam swoich plik\u00f3w do systemu.<\/p>\n

Na pierwszy rzut oka te technologie mog\u0105 wydawa\u0107 si\u0119 futurystyczne, ale tylko do momentu, gdy dowiemy si\u0119, \u017ce wszystko to dzieje si\u0119 na rodzimym UEFI za pomoc\u0105 p\u00f3\u0142tuziemnych modu\u0142\u00f3w. <\/p>\n

Wydaje si\u0119, \u017ce to urz\u0105dzenie jest zimne i wszechmocne, dop\u00f3ki nie spr\u00f3bujemy na przyk\u0142ad uruchomi\u0107 GNU\/Linux:<\/p>\n

\"Jak
\nNa tym laptopie w tej chwili jest aktywowana blokada w Computrace.<\/i><\/p>\n

Jak to si\u0119 m\u00f3wi,<\/p>\n

\"Jak
\n<\/p>\n

Co robi\u0107?<\/h3>\n

\nIstniej\u0105 cztery oczywiste wektory rozwi\u0105zania pojawiaj\u0105cego si\u0119 problemu:<\/p>\n

    \n
  1. Napisa\u0107 sprzedawcy na eBayu.<\/li>\n
  2. Napisa\u0107 do Absolute Software, tw\u00f3rcy i w\u0142a\u015bciciela Computrace.<\/li>\n
  3. Zrobi\u0107 zrzut z ko\u015bci BIOS, wys\u0142a\u0107 go podejrzanym typom, aby odes\u0142ali odpowiedni zrzut z patchem, dezaktywuj\u0105cym wszystkie blokady i zmieniaj\u0105cym ID urz\u0105dzenia.<\/li>\n
  4. Zadzwoni\u0107 do Lazard.<\/li>\n<\/ol>\n

    \nPrzeanalizujmy je po kolei:<\/p>\n

      \n
    1. Jak wszyscy rozs\u0105dni ludzie, najpierw piszemy do sprzedawcy, kt\u00f3ry nam sprzeda\u0142 taki towar i omawiamy problem z tym, kto za niego odpowiada w pierwszej kolejno\u015bci.\n

      Zrobione:<\/p>\n

      \"Jak<\/li>\n

    2. Wed\u0142ug wizji odkrytej w odm\u0119tach internetu,
      \n

      Musisz skontaktowa\u0107 si\u0119 z Absolute Software. B\u0119d\u0105 potrzebowa\u0107 numeru seryjnego maszyny i numeru seryjnego p\u0142yty g\u0142\u00f3wnej. B\u0119dziesz musia\u0142 tak\u017ce dostarczy\u0107 \"dow\u00f3d zakupu\", jak paragon. Skontaktuj\u0105 si\u0119 z w\u0142a\u015bcicielem, kt\u00f3rego maj\u0105 w swoich aktach i uzyskaj\u0105 zgod\u0119 na usuni\u0119cie go. Zak\u0142adaj\u0105c, \u017ce nie jest skradziony, oznacz\u0105 go jako do usuni\u0119cia. Po tym, nast\u0119pnym razem, gdy po\u0142\u0105czysz si\u0119 z internetem lub b\u0119dziesz mia\u0142 otwarte po\u0142\u0105czenie internetowe, stanie si\u0119 cud i zniknie. Wy\u015blij wspomniane dokumenty na TechSupport@absolute.com.<\/p><\/blockquote>\n

      \nMo\u017cemy od razu napisa\u0107 do Absolute i rozmawia\u0107 z nimi bezpo\u015brednio na temat odblokowania. Nie spieszy\u0142em si\u0119 i zdecydowa\u0142em si\u0119 na to rozwi\u0105zanie dopiero pod koniec.<\/li>\n

    3. Brutalne rozwi\u0105zanie problemu r\u00f3wnie\u017c, na szcz\u0119\u015bcie, ju\u017c jest dost\u0119pne. Oto ci ludzie<\/a><\/noindex> i wielu innych fachowc\u00f3w wsparcia komputerowego na tym samym eBayu, a nawet Hindusi na Facebooku obiecuj\u0105 nam odblokowa\u0107 nasz BIOS, je\u015bli wy\u015blemy im zrzut i poczekamy chwil\u0119.\n

      Proces odblokowywania jest opisany nast\u0119puj\u0105co:<\/p>\n

      Rozwi\u0105zanie odblokowania jest ju\u017c dost\u0119pne i wymaga programatora SPEG, aby m\u00f3c wgra\u0107 BIOS.<\/p>\n

      Proces jest nast\u0119puj\u0105cy:<\/p>\n

        \n
      1. Odczyt BIOS-u i stworzenie wa\u017cnego zrzutu. W Thinkpadzie BIOS jest sparowany z wewn\u0119trznym chipem TPM i zawiera jego unikalny podpis, dlatego wa\u017cne jest, aby oryginalny BIOS zosta\u0142 poprawnie odczytany dla sukcesu ca\u0142ej operacji i aby nast\u0119pnie przywr\u00f3ci\u0107 BIOS.<\/li>\n
      2. Patche BIOS-u w plikach binarnych i wstrzykni\u0119cie ma\u0142ego programu allservice.ro UEFI. Ten program odczyta zabezpieczony eeprom, zresetuje certyfikat TPM i has\u0142o, zapisze zabezpieczony eeprom i odbuduje wszystkie dane.<\/li>\n
      3. Napisz zmodyfikowany zrzut BIOSu (to zadzia\u0142a tylko w tym TP, nawiasem m\u00f3wi\u0105c), uruchom laptopa i wygeneruj identyfikator sprz\u0119tu. Prze\u015blemy Ci unikalny klucz, kt\u00f3ry aktywuje BIOS Allservice, a podczas \u0142adowania BIOSu zostanie uruchomiona procedura odblokowuj\u0105ca i odblokuje SVP oraz TPM.<\/li>\n
      4. Na koniec przywr\u00f3\u0107 oryginalny zrzut BIOSu dla normalnej pracy i ciesz si\u0119 laptopem.<\/li>\n<\/ol>\n

        \n Mo\u017cemy r\u00f3wnie\u017c wy\u0142\u0105czy\u0107 Computrace lub zmieni\u0107 SN\/UUID i zresetowa\u0107 b\u0142\u0105d sumy kontrolnej RFID, wykorzystuj\u0105c nasz program UEFI w ten sam spos\u00f3b, je\u015bli zajdzie taka potrzeba.<\/p>\n

        Cena us\u0142ugi odblokowywania dotyczy jednej maszyny (jak robimy to dla Macbook\/iMac, HP, Acer itp.). Aby zapozna\u0107 si\u0119 z cen\u0105 us\u0142ugi i dost\u0119pno\u015bci\u0105, przeczytaj poni\u017cszy post. Mo\u017cesz skontaktowa\u0107 si\u0119 z support@allservice.ro w razie pyta\u0144.\n<\/p><\/blockquote>\n

        \n Wygl\u0105da na to, \u017ce to legitne! Ale to tak\u017ce, z zrozumia\u0142ych powod\u00f3w, opcja dla najbardziej desperackiej sytuacji, zreszt\u0105 ca\u0142e to przyjemno\u015b\u0107 kosztuje 80 dolar\u00f3w. Odk\u0142adamy to na p\u00f3\u017aniej.<\/li>\n

      5. Je\u015bli Lazard wszystko mi popsuje i poprosi o oddzwonienie, to nie warto odmawia\u0107! Zajmijmy si\u0119 tym.<\/li>\n<\/ol>\n

        <\/p>\n

        Dzwonimy do Lazard, znanego jako \u00abwiod\u0105ca na \u015bwiecie firma doradztwa finansowego i zarz\u0105dzania aktywami, doradzaj\u0105ca w sprawach fuzji, przej\u0119\u0107, restrukturyzacji, struktury kapita\u0142u i strategii\u00bb<\/h3>\n

        \nDop\u00f3ki sprzedawca z eBay nie odpowiada, wrzucam kilka dolar\u00f3w na zadarma i wyczekuj\u0119 rozmowy z, najprawdopodobniej, najbardziej bezdusznym rozm\u00f3wc\u0105 na \u015bwiecie \u2014 wsparciem ogromnej korporacji finansowej z Nowego Jorku. Dziewczyna szybko odbiera telefon, wys\u0142uchuje moje nie\u015bmia\u0142e t\u0142umaczenie o tym, jak kupi\u0142em ten laptop, zapisuje jego numer seryjny i obiecuje przekaza\u0107 administratorom, kt\u00f3rzy do mnie oddzwoni\u0105. Ten proces powtarza si\u0119 dwa razy z jednodniow\u0105 przerw\u0105. Przy trzecim razie specjalnie poczeka\u0142em do wieczora, a\u017c w Nowym Jorku b\u0119dzie 10 rano i zadzwoni\u0142em, szybko recytuj\u0105c ju\u017c mi znany tekst o moim zakupie. Dwie godziny p\u00f3\u017aniej oddzwoni\u0142a ta sama kobieta i zacz\u0119\u0142a czyta\u0107 instrukcje:
        \n \u2014 Naci\u015bnij Escape.
        \nNaciskam, ale nic si\u0119 nie dzieje.
        \n \u2014 Co\u015b nie dzia\u0142a, nic si\u0119 nie zmienia.
        \n \u2014 Naciskaj.
        \n \u2014 Naciskam.
        \n \u2014 Teraz wprowad\u017a: 72406917
        \nWprowadzam. Nic si\u0119 nie dzieje.
        \n \u2014 Wiesz, obawiam si\u0119, \u017ce to nie pomo\u017ce\u2026 Chwileczk\u0119...
        \nLaptop nagle si\u0119 restartuje, system si\u0119 \u0142aduje, natr\u0119tny bia\u0142y ekran gdzie\u015b znikn\u0105\u0142. Dla pewno\u015bci wchodz\u0119 do BIOSu, Computrace nie jest aktywowany. Wygl\u0105da na to, \u017ce wszystko. Dzi\u0119kuj\u0119 za wsparcie, pisz\u0119 do sprzedawcy, \u017ce sam rozwi\u0105za\u0142em wszystkie problemy i relaksuj\u0119 si\u0119.<\/p>\n

        OpenMakeshift Computrace Intel AMT based<\/h3>\n

        \nTo co si\u0119 sta\u0142o, mnie zaskoczy\u0142o, ale pomys\u0142 bardzo mi si\u0119 spodoba\u0142. Moje phantomowe b\u00f3le po bezsensownie straconym komputerze szuka\u0142y jakiego\u015b wyj\u015bcia, chcia\u0142em chroni\u0107 m\u00f3j nowy laptop, jakby to mia\u0142o przywr\u00f3ci\u0107 mi stary. Je\u015bli kto\u015b korzysta z Computrace, to ja te\u017c mog\u0119 to wykorzysta\u0107, prawda? Przecie\u017c by\u0142 Intel Anti-Theft, wed\u0142ug opisu \u2014 wspania\u0142a technologia, dzia\u0142aj\u0105ca jak trzeba, ale zabi\u0142a j\u0105 inercja rynku; mimo to powinno by\u0107 jakie\u015b alternatywne rozwi\u0105zanie. Okaza\u0142o si\u0119, \u017ce ta alternatywa zaczyna\u0142a si\u0119 dok\u0142adnie tam, gdzie si\u0119 ko\u0144czy\u0142a \u2014 w tej dziedzinie mog\u0142o si\u0119 zadomowi\u0107 tylko Absolute Software.<\/p>\n

        Na pocz\u0105tek przypomnijmy, czym jest Intel AMT: to zestaw bibliotek, b\u0119d\u0105cy cz\u0119\u015bci\u0105 Intel ME, wbudowany w EFI BIOS, aby administrator w jakim\u015b biurze m\u00f3g\u0142, nie wstaj\u0105c z krzes\u0142a, zarz\u0105dza\u0107 maszynami w sieci, nawet je\u015bli nie uruchamiaj\u0105 si\u0119, \u0142\u0105cz\u0105c zdalnie obrazy ISO, zarz\u0105dzaj\u0105c przez zdalny pulpit itd.<\/p>\n

        To wszystko dzia\u0142a na Minix na mniej wi\u0119cej takim poziomie:<\/p>\n

        Invisible Things Lab zaproponowa\u0142a nazywanie funkcjonalno\u015bci technologii Intel vPro \/ Intel AMT pier\u015bcieniem ochrony -3. W ramach tej technologii chipy wspieraj\u0105ce technologi\u0119 vPro zawieraj\u0105 niezale\u017cny mikroprocesor (architektura ARC4), maj\u0105 oddzielny interfejs do karty sieciowej, ekskluzywny dost\u0119p do wydzielonego obszaru RAM (16 MB), dost\u0119p DMA do g\u0142\u00f3wnej pami\u0119ci RAM. Programy na nim wykonywane s\u0105 niezale\u017cnie od centralnego procesora, a oprogramowanie uk\u0142adowe przechowywane jest razem z kodami BIOS lub na podobnej pami\u0119ci flash SPI (kod ma podpis kryptograficzny). Cz\u0119\u015bci\u0105 oprogramowania uk\u0142adowego jest wbudowany serwer www. Domy\u015blnie AMT jest wy\u0142\u0105czony, ale cz\u0119\u015b\u0107 kodu dzia\u0142a w tym trybie nawet przy wy\u0142\u0105czonym AMT. Kod pier\u015bcienia -3 jest aktywny nawet w trybie u\u015bpienia S3.<\/p><\/blockquote>\n

        Brzmi to zach\u0119caj\u0105co, poniewa\u017c wydaje si\u0119, \u017ce je\u015bli uda nam si\u0119 ustanowi\u0107 po\u0142\u0105czenie zwrotne z jakim\u015b panelem administracyjnym przy u\u017cyciu Intel AMT, b\u0119dziemy mieli dost\u0119p nie gorszy ni\u017c przy Computrace (w rzeczywisto\u015bci nie).<\/p>\n

        Aktywujemy Intel AMT na naszej maszynie.<\/h3>\n

        \nNa pocz\u0105tek niekt\u00f3rzy z was mog\u0105 chcie\u0107 dotkn\u0105\u0107 tego AMT osobi\u015bcie, a tu zaczynaj\u0105 si\u0119 problemy. Po pierwsze: potrzebny jest procesor z jego wsparciem. Na szcz\u0119\u015bcie nie ma z tym problem\u00f3w (je\u015bli nie masz AMD), poniewa\u017c vPro jest dodane prawie do wszystkich procesor\u00f3w Intel i5, i7 i i9 (mo\u017cna to sprawdzi\u0107). tutaj<\/a><\/noindex>) zaczynaj\u0105c od 2006 roku, a normalny VNC tam pojawi\u0142 si\u0119 dopiero w 2010 roku. Po drugie: je\u015bli masz komputer stacjonarny, potrzebna ci p\u0142yta g\u0142\u00f3wna z obs\u0142ug\u0105 tej funkcjonalno\u015bci, a mianowicie z chipsetem Q. W laptopach wystarczy wiedzie\u0107 jedynie model procesora. Je\u015bli odkry\u0142e\u015b wsparcie dla Intel AMT, to dobry znak i b\u0119dziesz m\u00f3g\u0142 zastosowa\u0107 tutaj uzyskane ustawienia. Je\u015bli nie, to albo mia\u0142e\u015b pecha \/ wybra\u0142e\u015b procesor lub chipset bez wsparcia tej technologii, albo uda\u0142o ci si\u0119 zaoszcz\u0119dzi\u0107, bior\u0105c AMD, co r\u00f3wnie\u017c jest powodem do rado\u015bci. <\/p>\n

        Zgodnie z dokumentami<\/p>\n

        W trybie niezabezpieczonym urz\u0105dzenia Intel AMT nas\u0142uchuj\u0105 na porcie 16992.
        \n W trybie TLS urz\u0105dzenia Intel AMT nas\u0142uchuj\u0105 na porcie 16993.<\/p><\/blockquote>\n

        \nIntel AMT przyjmuje po\u0142\u0105czenia na portach 16992 i 16993. Tam si\u0119 udamy. <\/p>\n

        Nale\u017cy sprawdzi\u0107, czy Intel AMT jest w\u0142\u0105czone w BIOS:<\/p>\n

        \"Jak
        \n
        \nNast\u0119pnie musimy si\u0119 zrestartowa\u0107 i w trakcie uruchamiania wcisn\u0105\u0107 Ctrl + P<\/p>\n

        \"Jak
        \n
        \nDomy\u015blne has\u0142o, jak to zwykle bywa, admin<\/i>.<\/p>\n

        Od razu zmieniamy has\u0142o w Ustawieniach Og\u00f3lnych Intel ME. Nast\u0119pnie w Konfiguracji Intel AMT w\u0142\u0105czamy Aktywuj dost\u0119p sieciowy. Gotowe. Teraz jeste\u015b oficjalnie backdoorowany. Wchodzimy do systemu. <\/p>\n

        Teraz wa\u017cny niuans: z logicznego punktu widzenia mo\u017cemy uzyska\u0107 dost\u0119p do Intel AMT zar\u00f3wno lokalnie, jak i zdalnie, ale nie. Intel m\u00f3wi, \u017ce lokalnie mo\u017cna pod\u0142\u0105czy\u0107 si\u0119 i zmienia\u0107 ustawienia przy pomocy Narz\u0119dzie konfiguracyjne Intel AMT<\/a><\/noindex>, ale u mnie odm\u00f3wi\u0142o po\u0142\u0105czenia, wi\u0119c moje po\u0142\u0105czenie dzia\u0142a\u0142o tylko zdalnie. <\/p>\n

        Bierzemy jakie\u015b urz\u0105dzenie i \u0142\u0105czymy si\u0119 przez yourIP<\/a><\/noindex>:16992<\/p>\n

        Wygl\u0105da to tak:<\/p>\n

        \"Jak
        \n
        \n\"Jak
        \n
        \nWitamy w standardowym interfejsie Intel AMT! Dlaczego \u201estandardowym\u201d? Poniewa\u017c jest okrojony i ca\u0142kowicie bezu\u017cyteczny dla naszych cel\u00f3w, a my b\u0119dziemy korzysta\u0107 z czego\u015b powa\u017cniejszego.<\/p>\n

        Poznajmy MeshCommander<\/h3>\n

        \nJak to bywa \u2014 du\u017ce firmy co\u015b robi\u0105, a ostateczni u\u017cytkownicy dostosowuj\u0105 to do siebie. Tak by\u0142o i tutaj. <\/p>\n

        \"Jak
        \n
        \nTen skromny (to nie exageracja: jego imi\u0119 nie pojawia si\u0119 na jego w\u0142asnej stronie, musia\u0142em to wygooglowa\u0107) m\u0119\u017cczyzna o imieniu Ylian Saint-Hilaire opracowa\u0142 \u015bwietne narz\u0119dzia do pracy z Intel AMT.<\/p>\n

        Zaraz chcia\u0142bym zwr\u00f3ci\u0107 uwag\u0119 na jego kana\u0142 YouTube<\/a><\/noindex>, w swoich filmach prosto i jasno pokazuje w czasie rzeczywistym, jak wykona\u0107 r\u00f3\u017cne zadania zwi\u0105zane z Intel AMT i jego oprogramowaniem.<\/p>\n

        Zacznijmy od MeshCommander<\/a><\/noindex>. Pobieramy, instalujemy i pr\u00f3bujemy po\u0142\u0105czy\u0107 si\u0119 z naszym komputerem:<\/p>\n

        \"Jak
        \n
        \nProces nie jest b\u0142yskawiczny, ale w wyniku uzyskamy taki ekran:<\/p>\n

        \"Jak
        \nNie to, \u017cebym by\u0142 paranoikiem, ale sensitive data usuwam, prosz\u0119 wybaczy\u0107 mi t\u0119 kokieteri\u0119.<\/i><\/p>\n

        R\u00f3\u017cnica, jak to si\u0119 m\u00f3wi, jest widoczna. Nie wiem, dlaczego w panelu sterowania Intel nie ma takiego zestawu funkcji, ale fakt jest faktem: Ylian Saint-Hilaire korzysta z \u017cycia w znacznie wi\u0119kszym stopniu. Co wi\u0119cej, mo\u017cesz zainstalowa\u0107 jego interfejs sieciowy bezpo\u015brednio w oprogramowaniu, co pozwoli ci korzysta\u0107 ze wszystkich funkcji bez narz\u0119dzia.<\/p>\n

        Robi si\u0119 to tak:<\/p>\n

        \"Jak
        \n
        \nMusz\u0119 zaznaczy\u0107, \u017ce tej funkcjonalno\u015bci (Custom web interface) nie u\u017cywa\u0142em i nie mog\u0119 nic powiedzie\u0107 o jej skuteczno\u015bci i dzia\u0142aniu, poniewa\u017c dla moich potrzeb nie jest ona wymagana.<\/p>\n

        Mo\u017cesz pobawi\u0107 si\u0119 t\u0105 funkcjonalno\u015bci\u0105, raczej nie uda ci si\u0119 wszystkiego zepsu\u0107, poniewa\u017c punktem startowym i ko\u0144cowym tego festiwalu jest BIOS, w kt\u00f3rym p\u00f3\u017aniej mo\u017cesz wszystko zresetowa\u0107, wy\u0142\u0105czaj\u0105c Intel AMT.<\/p>\n

        Uruchamiamy MeshCentral i realizujemy BackConnect.<\/h3>\n

        \nA tu zaczyna si\u0119 pe\u0142en odlot. Nie tylko, \u017ce d\u017centelmen stworzy\u0142 klienta, ale tak\u017ce ca\u0142y panel administracyjny naszego trojana! I nie tylko stworzy\u0142, ale uruchomi\u0142 go dla wszystkich na swoim serwerze.<\/a><\/noindex>.<\/p>\n

        Rozpocznij od zainstalowania w\u0142asnego serwera MeshCentral lub, je\u015bli nie znasz MeshCentral, mo\u017cesz spr\u00f3bowa\u0107 publicznego serwera na w\u0142asne ryzyko na MeshCentral.com. <\/p><\/blockquote>\n

        \nTo pozytywnie \u015bwiadczy o niezawodno\u015bci jego kodu, poniewa\u017c nie uda\u0142o mi si\u0119 znale\u017a\u0107 \u017cadnych wiadomo\u015bci o w\u0142amaniach i wyciekach przez ca\u0142y okres dzia\u0142ania serwisu.<\/p>\n

        Osobi\u015bcie korzystam z MeshCentral na swoim serwerze, poniewa\u017c bezpodstawnie uwa\u017cam, \u017ce jest to bardziej niezawodne, ale nie ma w tym nic poza zgie\u0142kiem i dra\u017cnieniem ducha. Je\u015bli chcesz r\u00f3wnie\u017c, to tutaj<\/a><\/noindex> s\u0105 dokumenty, a tutaj<\/a><\/noindex> kontener z MeshCentral. W dokumentach opisano, jak po\u0142\u0105czy\u0107 to wszystko w NGINX, wi\u0119c wdro\u017cenie \u0142atwo integruje si\u0119 z twoimi domowymi serwerami.<\/p>\n

        Rejestrujemy si\u0119 na meshcentral.com<\/a><\/noindex>, logujemy si\u0119 i tworzymy Grup\u0119 Urz\u0105dze\u0144, wybieraj\u0105c opcj\u0119 \u201eno agent\u201d:<\/p>\n

        \"Jak
        \n
        \nDlaczego \u201eno agent\u201d? Poniewa\u017c po co nam, aby instalowa\u0142 co\u015b zb\u0119dnego, nie wiadomo jak to dzia\u0142a i jak b\u0119dzie funkcjonowa\u0107.<\/p>\n

        Klikamy \u201eAdd CIRA\u201d:<\/p>\n

        \"Jak
        \n
        \nPobieramy cira_setup_test.mescript i u\u017cywamy go w naszym MeshCommander w ten spos\u00f3b:<\/p>\n

        \"Jak
        \n
        \nVoil\u00e0! Po chwili nasza maszyna po\u0142\u0105czy si\u0119 z MeshCentral i mo\u017cna b\u0119dzie co\u015b z ni\u0105 zrobi\u0107.<\/p>\n

        Po pierwsze, powiniene\u015b wiedzie\u0107, \u017ce nasz program nie b\u0119dzie si\u0119 \u0142\u0105czy\u0142 zdalnie z serwerem bez powodu. Jest to zwi\u0105zane z tym, \u017ce Intel AMT ma dwie opcje po\u0142\u0105czenia - przez serwer zdalny oraz bezpo\u015brednio lokalnie. Nie dzia\u0142aj\u0105 one jednocze\u015bnie. Nasz skrypt ju\u017c skonfigurowa\u0142 system do pracy zdalnej, ale mo\u017cesz potrzebowa\u0107 po\u0142\u0105czenia lokalnego. Aby m\u00f3c po\u0142\u0105czy\u0107 si\u0119 lokalnie, musisz tutaj<\/p>\n

        \"Jak
        \n
        \nwpisa\u0107 ci\u0105g, kt\u00f3ry jest twoj\u0105 lokaln\u0105 domen\u0105 (zauwa\u017c, \u017ce nasz skrypt ju\u017c wprowadzi\u0142 jak\u0105\u015b losow\u0105 fraz\u0119, aby po\u0142\u0105czenie mog\u0142o by\u0107 realizowane zdalnie) lub ca\u0142kowicie usun\u0105\u0107 wszystkie ci\u0105gi (ale w\u00f3wczas po\u0142\u0105czenie zdalne nie b\u0119dzie dost\u0119pne). Na przyk\u0142ad, w moim OpenWrt lokalna domena to lan:<\/p>\n

        \"Jak
        \n
        \nOdpowiednio, je\u015bli wpiszemy tam lan, a nasza maszyna b\u0119dzie pod\u0142\u0105czona do sieci z t\u0105 lokaln\u0105 domen\u0105, zdalne po\u0142\u0105czenie b\u0119dzie niedost\u0119pne, a lokalne porty 16992 i 16993 zostan\u0105 otwarte i b\u0119d\u0105 przyjmowa\u0107 po\u0142\u0105czenia. Kr\u00f3tko m\u00f3wi\u0105c, je\u015bli jest tam jaka\u015b bzdura, kt\u00f3ra nie ma zwi\u0105zku z twoj\u0105 lokaln\u0105 domen\u0105, to oprogramowanie si\u0119 \u0142\u0105czy, je\u015bli nie, musisz pod\u0142\u0105czy\u0107 si\u0119 do niego osobi\u015bcie przez kabel, i tyle.<\/p>\n

        Po drugie:<\/p>\n

        \"Jak
        \n
        \nWszystko gotowe!<\/p>\n

        Zaraz zapytasz \u2014 a gdzie tu AntiTheft? Jak powiedzia\u0142em na pocz\u0105tku \u2014 Intel AMT nie jest zbyt przystosowany do walki z z\u0142odziejami. Administracja sieci\u0105 biurow\u0105 \u2014 to prosz\u0119 bardzo, ale walka z osobami, kt\u00f3re nielegalnie przej\u0119\u0142y mienie przez internet \u2014 niewiele. Przyjrzyjmy si\u0119 narz\u0119dziom, kt\u00f3re, teoretycznie, mog\u0105 nam pom\u00f3c w walce o prywatn\u0105 w\u0142asno\u015b\u0107: <\/p>\n

          \n
        1. Samo w sobie jednoznaczne posiadanie dost\u0119pu do maszyny, je\u015bli jest pod\u0142\u0105czona kablem, lub, je\u015bli zainstalowany jest Windows, to tak\u017ce przez WiFi. Tak, to dziecinada, ale korzystanie z takiego laptopa dla zwyk\u0142ego cz\u0142owieka jest ju\u017c bardzo trudne, nawet je\u015bli kto\u015b nagle przejmuje kontrol\u0119. Mimo \u017ce nie uda\u0142o mi si\u0119 zrozumie\u0107 skrypt\u00f3w, na pewno istnieje mo\u017cliwo\u015b\u0107 artystycznego wydobycia w nich jakiej\u015b funkcjonalno\u015bci do blokowania\/wy\u015bwietlania powiadomie\u0144.<\/li>\n
        2. Remote Secure Erase with Intel Active Management Technology\n

          \"Jak
          \n
          \nDzi\u0119ki tej opcji mo\u017cna usun\u0105\u0107 wszystkie informacje z maszyny w kilka sekund. Nie ustalono, czy dzia\u0142a ona na dyskach SSD innych ni\u017c Intel. Oto           tutaj<\/a><\/noindex> mo\u017cna poczyta\u0107 wi\u0119cej o tej funkcji. Mo\u017cna podziwia\u0107 jej dzia\u0142anie tutaj<\/a><\/noindex>Jako\u015b\u0107 jest okropna, ale s\u0105 tylko 10 megabajt\u00f3w i sedno sprawy jest jasne.<\/li>\n<\/ol>\n

          \nProblem z op\u00f3\u017anionym wykonaniem pozostaje nierozwi\u0105zany, innymi s\u0142owy: trzeba pilnowa\u0107, kiedy komputer po\u0142\u0105czy si\u0119 z sieci\u0105, aby nawi\u0105za\u0107 do niego po\u0142\u0105czenie. My\u015bl\u0119, \u017ce istnieje na to jakie\u015b rozwi\u0105zanie.<\/p>\n

          W idealnym przypadku nale\u017cy zablokowa\u0107 laptopa i wy\u015bwietli\u0107 jak\u0105\u015b wiadomo\u015b\u0107, ale w naszym przypadku mamy po prostu nieodwracalny dost\u0119p, a co robi\u0107 dalej \u2014 to ju\u017c kwestia wyobra\u017ani. <\/p>\n

          By\u0107 mo\u017ce uda ci si\u0119 zablokowa\u0107 komputer lub przynajmniej wy\u015bwietli\u0107 wiadomo\u015b\u0107, daj zna\u0107, je\u015bli wiesz, jak to zrobi\u0107. Dzi\u0119kuj\u0119!<\/p>\n

          Nie zapomnij ustawi\u0107 has\u0142a w BIOSie.<\/p>\n

          Dzi\u0119kuj\u0119 u\u017cytkownikowi berez<\/a><\/noindex> za korekt\u0119!<\/i>
          \n
          \u0179r\u00f3d\u0142o:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Jak kupi\u0142em zablokowany laptop na eBay i pr\u00f3bowa\u0142em stworzy\u0107 m\u00f3j system AntiTheft oparty na IntelAMT | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}