{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Como comprei um laptop bloqueado no eBay e tentei fazer meu AntiTheft com base no IntelAMT.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Como
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2014 uma tecnologia que permite bloquear a m\u00e1quina (e n\u00e3o apenas<\/a><\/noindex>), mesmo que o sistema operacional tenha sido reinstalado ou at\u00e9 que o disco r\u00edgido tenha sido substitu\u00eddo, por $15 por ano. Eu comprei um laptop no eBay que estava bloqueado por essa coisa. O artigo descreve minha experi\u00eancia, como eu tentei contorn\u00e1-la e como tentei fazer o mesmo com base no Intel AMT, mas gratuitamente.
\n<\/a><\/noindex>
\nVamos nos acertar imediatamente: eu n\u00e3o estou arrombando portas abertas e n\u00e3o escrevo uma palestra sobre essas coisas remotas, mas estou contando uma pequena hist\u00f3ria e como configurar rapidamente o acesso remoto ao meu computador em qualquer situa\u00e7\u00e3o (se estiver conectado \u00e0 rede via RJ-45) ou, se estiver conectado via Wi-Fi, apenas no sistema operacional Windows. Al\u00e9m disso, voc\u00ea pode configurar o SSID, o login e a senha de um ponto espec\u00edfico dentro do Intel AMT e assim o acesso via Wi-Fi poder\u00e1 ser obtido sem nem precisar iniciar o sistema. E, se voc\u00ea instalar os drivers para Intel ME no GNU\/Linux, isso tamb\u00e9m deve funcionar. No final, bloquear remotamente o laptop e exibir uma mensagem de erro n\u00e3o ser\u00e1 uma possibilidade (n\u00e3o consegui descobrir se isso \u00e9 poss\u00edvel com essa tecnologia), mas haver\u00e1 acesso \u00e0 \u00e1rea de trabalho remota e Secure Erase, que \u00e9 o mais importante.<\/p>\n

O taxista se foi com meu laptop e decidi comprar um novo no eBay. O que poderia sair errado?<\/p>\n

De comprador a ladr\u00e3o \u2014 com um \u00fanico inicializa\u00e7\u00e3o<\/h3>\n

\nAo trazer o laptop para casa do correio, comecei a concluir a pr\u00e9-instala\u00e7\u00e3o do Windows 10 e, ap\u00f3s isso, consegui at\u00e9 instalar o Firefox, quando de repente:<\/p>\n

\"Como
\n
\nEu sabia perfeitamente que ningu\u00e9m modificaria a distribui\u00e7\u00e3o do Windows, e mesmo se algu\u00e9m o fizesse, tudo pareceria menos mal feito, e o bloqueio teria ocorrido mais r\u00e1pido. E n\u00e3o faria sentido, afinal, bloquear alguma coisa, pois tudo seria resolvido com uma reinstala\u00e7\u00e3o. Ok, vamos reiniciar.<\/p>\n

Reiniciando no BIOS, e agora tudo est\u00e1 ficando um pouco mais claro:<\/p>\n

\"Como
\n
\nE, finalmente, est\u00e1 completamente claro:<\/p>\n

\"Como
\n<\/p>\n

Como \u00e9 que meu pr\u00f3prio laptop est\u00e1 me impedindo? O que \u00e9 Computrace?<\/h3>\n

\nStrictamente falando, Computrace \u00e9 um conjunto de m\u00f3dulos na sua EFI BIOS que, ap\u00f3s a inicializa\u00e7\u00e3o do Windows, implantam em seu sistema trojans que fazem contato com um servidor remoto da Absolute Software e permitem, se necess\u00e1rio, bloquear o sistema pela internet. Voc\u00ea pode ler mais detalhadamente aqui. aqui<\/a><\/noindex>. Com sistemas operacionais diferentes do Windows, o Computrace n\u00e3o funciona. Al\u00e9m disso, se conectarmos um dispositivo com Windows, criptografado pelo BitLocker ou por outro software, o Computrace tamb\u00e9m n\u00e3o funcionar\u00e1 \u2014 os m\u00f3dulos simplesmente n\u00e3o poder\u00e3o injetar seus arquivos no sistema.<\/p>\n

\u00c0 dist\u00e2ncia, essas tecnologias podem parecer futuristas, mas s\u00f3 at\u00e9 descobrirmos que tudo isso \u00e9 feito no UEFI nativo atrav\u00e9s de um m\u00f3dulo d\u00fabio. <\/p>\n

Parece que essa coisa \u00e9 fria e poderosa, at\u00e9 tentarmos, por exemplo, dar boot no GNU\/Linux:<\/p>\n

\"Como
\nAtualmente, este laptop est\u00e1 com o Computrace bloqueado.<\/i><\/p>\n

Como se costuma dizer,<\/p>\n

\"Como
\n<\/p>\n

O que fazer?<\/h3>\n

\nH\u00e1 quatro vetores \u00f3bvios para resolver o problema:<\/p>\n

    \n
  1. Escrever para o vendedor no eBay.<\/li>\n
  2. Entrar em contato com a Absolute Software, criadora e propriet\u00e1ria do Computrace.<\/li>\n
  3. Fazer um dump do chip BIOS e envi\u00e1-lo para alguns tipos obscuros, pedindo que eles nos retornem um dump com um patch que desative todos os bloqueios e altere o ID do dispositivo.<\/li>\n
  4. Ligar para a Lazard.<\/li>\n<\/ol>\n

    \nVamos analis\u00e1-los um por um:<\/p>\n

      \n
    1. N\u00f3s, como pessoas racionais, primeiro escrevemos para o vendedor que nos vendeu esse produto e discutimos o problema com quem \u00e9 respons\u00e1vel por ele em primeiro lugar.\n

      Feito:<\/p>\n

      \"Como<\/li>\n

    2. De acordo com um conselho encontrado nas profundezas da internet,
      \n

      Voc\u00ea precisa entrar em contato com a Absolute Software. Eles v\u00e3o querer o n\u00famero de s\u00e9rie da m\u00e1quina e o n\u00famero de s\u00e9rie da placa-m\u00e3e. Voc\u00ea tamb\u00e9m precisar\u00e1 fornecer 'comprovante de compra', como um recibo. Eles entrar\u00e3o em contato com o propriet\u00e1rio que t\u00eam registrado e obter\u00e3o a autoriza\u00e7\u00e3o para remov\u00ea-lo. Desde que n\u00e3o seja roubado, eles ent\u00e3o 'marcar\u00e3o para exclus\u00e3o'. Depois disso, na pr\u00f3xima vez que voc\u00ea se conectar \u00e0 internet ou tiver uma conex\u00e3o de internet aberta, um milagre acontecer\u00e1 e isso ser\u00e1 removido. Envie as informa\u00e7\u00f5es que mencionei para TechSupport@absolute.com.<\/p><\/blockquote>\n

      \npodemos escrever diretamente para a Absolute e discutir a desbloqueio com eles. Eu n\u00e3o me apressei e decidi recorrer a essa solu\u00e7\u00e3o apenas mais para o fim.<\/li>\n

    3. Felizmente, uma solu\u00e7\u00e3o dr\u00e1stica tamb\u00e9m j\u00e1 estava dispon\u00edvel. Aqui est\u00e3o esses caras<\/a><\/noindex> e muitos outros profissionais de suporte t\u00e9cnico no mesmo eBay e at\u00e9 indianos no Facebook nos prometem desbloquear nosso BIOS, se enviarmos um dump e esperarmos alguns minutos.\n

      O processo de desbloqueio \u00e9 descrito assim:<\/p>\n

      A solu\u00e7\u00e3o de desbloqueio finalmente est\u00e1 dispon\u00edvel e requer um programador SPEG para poder flashar o BIOS.<\/p>\n

      O processo \u00e9:<\/p>\n

        \n
      1. Ler o BIOS e criar um dump v\u00e1lido. Em um Thinkpad, o BIOS est\u00e1 vinculado ao chip TPM interno e cont\u00e9m uma assinatura \u00fanica dele, por isso \u00e9 importante que o BIOS original seja lido corretamente para o sucesso de toda a opera\u00e7\u00e3o e para restaurar o BIOS depois.<\/li>\n
      2. Patching os bin\u00e1rios do BIOS e injetar um pequeno programa allservice.ro UEFI. Este programa vai ler o eeprom seguro, redefinir o certificado e a senha do TPM, escrever no eeprom seguro e reconstruir todos os dados.<\/li>\n
      3. Escreva o dump do BIOS patchado (isso funcionar\u00e1 apenas naquele TP, a prop\u00f3sito), inicie o laptop e gere um ID de Hardware. N\u00f3s enviaremos uma chave \u00fanica que ativar\u00e1 o BIOS Allservice, enquanto o BIOS estiver carregando, ele executar\u00e1 o procedimento de desbloqueio e desbloquear\u00e1 o SVP e TPM.<\/li>\n
      4. Finalmente, escreva o dump original do BIOS de volta para opera\u00e7\u00f5es normais e aproveite o laptop.<\/li>\n<\/ol>\n

        \n N\u00f3s tamb\u00e9m podemos desativar o Computrace ou mudar o SN\/UUID e redefinir o erro de checksum RFID usando nosso programa UEFI da mesma maneira, se necess\u00e1rio.<\/p>\n

        O pre\u00e7o do servi\u00e7o de desbloqueio \u00e9 por m\u00e1quina (como fazemos para o Macbook\/iMac, HP, Acer, etc). Para pre\u00e7o e disponibilidade do servi\u00e7o, por favor, leia a pr\u00f3xima postagem abaixo. Voc\u00ea pode contatar support@allservice.ro para qualquer consulta.\n<\/p><\/blockquote>\n

        \n Parece leg\u00edtimo! Mas isso tamb\u00e9m \u00e9, por motivos \u00f3bvios, uma op\u00e7\u00e3o para uma situa\u00e7\u00e3o extrema, al\u00e9m disso, toda a divers\u00e3o custa $80. Vamos deixar isso para depois.<\/li>\n

      5. Se a Lazard quebrou tudo para mim e pede para retornar a liga\u00e7\u00e3o, n\u00e3o deve-se recusar! Vamos ao trabalho.<\/li>\n<\/ol>\n

        <\/p>\n

        Ligamos para a Lazard, tamb\u00e9m conhecida como \u00aba principal empresa de consultoria financeira e gest\u00e3o de ativos do mundo, que aconselha sobre fus\u00f5es, aquisi\u00e7\u00f5es, reestrutura\u00e7\u00e3o, estrutura de capital e estrat\u00e9gia\u00bb<\/h3>\n

        \nEnquanto o vendedor do eBay responde, estou colocando alguns d\u00f3lares no zadarma e ansioso para conversar com, talvez, o interlocutor mais impessoal do planeta \u2014 o suporte de uma enorme corpora\u00e7\u00e3o financeira de Nova York. A mo\u00e7a atende rapidamente, ouve minhas explica\u00e7\u00f5es t\u00edmidas sobre como comprei este laptop, anota seu n\u00famero de s\u00e9rie e promete passar para os administradores, que me retornar\u00e3o a liga\u00e7\u00e3o. Esse processo se repete exatamente duas vezes com um intervalo de um dia. Na terceira vez, esperei at\u00e9 a noite, enquanto em Nova York eram 10 da manh\u00e3, e liguei, lendo apressadamente o texto j\u00e1 familiar sobre minha compra. Duas horas depois, a mesma mulher me retornou a liga\u00e7\u00e3o e come\u00e7ou a ler as instru\u00e7\u00f5es:
        \n \u2014 Pressione escape.
        \nEu pressiono, mas nada acontece.
        \n \u2014 Algo n\u00e3o est\u00e1 funcionando, nada est\u00e1 mudando.
        \n \u2014 Continue pressionando.
        \n \u2014 Estou pressionando.
        \n \u2014 Agora digite: 72406917
        \nDigito. Nada acontece.
        \n \u2014 Voc\u00ea sabe, temo que isto n\u00e3o possa\u2026 Um momento\u2026
        \nO laptop reinicia de repente, o sistema carrega, a inc\u00f4moda tela branca desapareceu. Para ter certeza, entro no BIOS, Computrace n\u00e3o est\u00e1 ativado. Parece que \u00e9 isso. Agrade\u00e7o pelo suporte, escrevo ao vendedor que resolvi todos os problemas sozinho e relaxo.<\/p>\n

        OpenMakeshift Computrace Intel AMT baseado<\/h3>\n

        \nO que aconteceu me deixou perplexo, mas eu gostei da ideia, a minha dor fantasma por aquilo que foi perdido estava \u00e0 procura de alguma sa\u00edda, eu queria proteger meu novo laptop como se isso pudesse me devolver o antigo. Se algu\u00e9m usa Computrace, ent\u00e3o eu tamb\u00e9m posso us\u00e1-lo, certo? Afinal, houve o Intel Anti-Theft, que, conforme a descri\u00e7\u00e3o, era uma tecnologia incr\u00edvel que funcionava como deveria, mas foi morta pela in\u00e9rcia do mercado, entretanto, deve haver uma alternativa. Acontece que essa alternativa come\u00e7ou onde terminou \u2014 nesse campo, somente a Absolute Software conseguiu se firmar.<\/p>\n

        Para come\u00e7ar, lembremos o que \u00e9 o Intel AMT: \u00e9 um conjunto de bibliotecas que faz parte do Intel ME, embutido no EFI BIOS, para que um administrador em algum escrit\u00f3rio possa, sem sair da cadeira, operar m\u00e1quinas na rede, mesmo que elas n\u00e3o carreguem, conectando remotamente arquivos ISO, gerenciando atrav\u00e9s de desktop remoto, etc.<\/p>\n

        Tudo isso roda no Minix e aproximadamente nesse n\u00edvel:<\/p>\n

        A Invisible Things Lab sugeriu chamar a funcionalidade da tecnologia Intel vPro \/ Intel AMT de camada de prote\u00e7\u00e3o -3. Dentro dessa tecnologia, os chipsets que suportam o vPro cont\u00eam um microprocessador independente (arquitetura ARC4), t\u00eam uma interface separada para a placa de rede, acesso exclusivo a uma parte dedicada da RAM (16 MB) e acesso DMA \u00e0 mem\u00f3ria principal. Os programas s\u00e3o executados independentemente do processador central, o firmware \u00e9 armazenado junto com os c\u00f3digos BIOS ou em uma mem\u00f3ria flash SPI semelhante (o c\u00f3digo possui uma assinatura criptogr\u00e1fica). Parte do firmware \u00e9 um servidor web embutido. Por padr\u00e3o, o AMT est\u00e1 desligado, mas parte do c\u00f3digo ainda funciona nesse modo mesmo quando o AMT est\u00e1 desligado. O c\u00f3digo da camada -3 est\u00e1 ativo mesmo no modo de alimenta\u00e7\u00e3o S3 Sleep.<\/p><\/blockquote>\n

        Isso soa tentador, pois parece que se conseguirmos estabelecer uma conex\u00e3o reversa com algum painel administrativo atrav\u00e9s do Intel AMT, poderemos ter acesso, n\u00e3o pior do que o Computrace (na verdade, n\u00e3o \u00e9 assim).<\/p>\n

        Ativamos o Intel AMT na nossa m\u00e1quina.<\/h3>\n

        \nPrimeiro, alguns de voc\u00eas provavelmente gostariam de colocar as m\u00e3os nesse AMT, e a\u00ed come\u00e7am os detalhes. Primeiro: voc\u00ea precisa de um processador que tenha suporte. Com isso, felizmente, n\u00e3o h\u00e1 problemas (se voc\u00ea n\u00e3o tiver um AMD), pois o vPro foi adicionado em quase todos os processadores Intel i5, i7 e i9 (pode-se verificar). aqui<\/a><\/noindex>) desde 2006, e o VNC normal foi introduzido somente em 2010. Em segundo lugar: se voc\u00ea tem um desktop, precisa de uma placa-m\u00e3e que suporte essa funcionalidade, especificamente com o chipset Q. Nos notebooks, precisamos apenas saber o modelo do processador. Se voc\u00ea encontrou suporte para Intel AMT, isso \u00e9 um bom sinal e voc\u00ea pode aplicar as configura\u00e7\u00f5es aqui obtidas. Se n\u00e3o, ou voc\u00ea n\u00e3o teve sorte \/ voc\u00ea escolheu deliberadamente um processador ou chipset sem suporte a essa tecnologia, ou voc\u00ea fez uma boa economia ao escolher um AMD, o que tamb\u00e9m \u00e9 motivo de alegria. <\/p>\n

        De acordo com os documentos<\/p>\n

        No modo n\u00e3o seguro, dispositivos Intel AMT escutam na porta 16992.
        \n No modo TLS, dispositivos Intel AMT escutam na porta 16993.<\/p><\/blockquote>\n

        \nIntel AMT aceita conex\u00f5es nas portas 16992 e 16993. Vamos nos conectar a essas portas. <\/p>\n

        \u00c9 necess\u00e1rio verificar se o Intel AMT est\u00e1 ativado na BIOS:<\/p>\n

        \"Como
        \n
        \nEm seguida, precisamos reiniciar e pressionar Ctrl + P durante a inicializa\u00e7\u00e3o<\/p>\n

        \"Como
        \n
        \nA senha padr\u00e3o, como de costume, admin<\/i>.<\/p>\n

        Imediatamente alteramos a senha nas Configura\u00e7\u00f5es Gerais do Intel ME. Depois, nas Configura\u00e7\u00f5es do Intel AMT, ativamos o Acesso \u00e0 Rede. Pronto. Voc\u00eas agora est\u00e3o oficialmente backdoorados. Vamos acessar o sistema. <\/p>\n

        Agora, um ponto importante: logicamente, podemos acessar o Intel AMT localmente e remotamente, mas n\u00e3o \u00e9 bem assim. A Intel diz que \u00e9 poss\u00edvel conectar localmente e alterar as configura\u00e7\u00f5es usando Utilit\u00e1rio de Configura\u00e7\u00e3o do Intel AMT<\/a><\/noindex>, mas eu tive dificuldades para conectar, ent\u00e3o consegui acesso apenas remotamente. <\/p>\n

        Pegamos algum dispositivo e nos conectamos via yourIP<\/a><\/noindex>:16992<\/p>\n

        Assim que se apresenta:<\/p>\n

        \"Como
        \n
        \n\"Como
        \n
        \nBem-vindo ao interface padr\u00e3o do Intel AMT! Por que 'padr\u00e3o'? Porque \u00e9 limitado e totalmente in\u00fatil para nossos objetivos, e n\u00f3s utilizaremos algo mais s\u00e9rio.<\/p>\n

        Vamos nos familiarizar com o MeshCommander<\/h3>\n

        \nComo \u00e9 comum, grandes empresas fazem algo, e usu\u00e1rios finais adaptam para si. Assim aconteceu aqui. <\/p>\n

        \"Como
        \n
        \nEsse homem modesto (n\u00e3o \u00e9 exagero: seu nome n\u00e3o est\u00e1 em seu pr\u00f3prio site, tive que pesquisar) chamado Ylian Saint-Hilaire desenvolveu ferramentas not\u00e1veis para trabalhar com Intel AMT.<\/p>\n

        Quero chamar a aten\u00e7\u00e3o para seus o canal do YouTube<\/a><\/noindex>, em seus v\u00eddeos ele demonstra de forma simples e clara em tempo real como realizar as diversas tarefas relacionadas ao Intel AMT e seu software.<\/p>\n

        Vamos come\u00e7ar com MeshCommander<\/a><\/noindex>. Baixamos, instalamos e tentamos nos conectar \u00e0 nossa m\u00e1quina:<\/p>\n

        \"Como
        \n
        \nO processo n\u00e3o \u00e9 instant\u00e2neo, mas no final obteremos esta tela:<\/p>\n

        \"Como
        \nN\u00e3o que eu seja paranoico, mas dados sens\u00edveis eu vou excluir, perdoem-me essa ousadia.<\/i><\/p>\n

        A diferen\u00e7a, como se diz, \u00e9 evidente. N\u00e3o sei por que no painel de controle da Intel n\u00e3o h\u00e1 esse conjunto de fun\u00e7\u00f5es, mas fato \u00e9 fato: Ylian Saint-Hilaire aproveita muito mais da vida. Al\u00e9m disso, voc\u00ea pode instalar sua interface web diretamente no firmware, permitindo o uso de todas as fun\u00e7\u00f5es sem utilit\u00e1rio.<\/p>\n

        Faz-se assim:<\/p>\n

        \"Como
        \n
        \nDevo destacar que n\u00e3o utilizei essa funcionalidade (Interface web personalizada) e n\u00e3o posso comentar sobre sua efic\u00e1cia e funcionamento, pois n\u00e3o \u00e9 necess\u00e1ria para as minhas necessidades.<\/p>\n

        Voc\u00ea pode brincar com a funcionalidade, dificilmente conseguir\u00e1 estragar tudo, pois o ponto de partida inicial e final de todo esse festival \u00e9 o BIOS, onde voc\u00ea poder\u00e1 reiniciar tudo, desativando o Intel AMT.<\/p>\n

        Implantamos o MeshCentral e implementamos o BackConnect.<\/h3>\n

        \nE aqui come\u00e7a a verdadeira explos\u00e3o de ideias. O tio n\u00e3o apenas fez um cliente, mas tamb\u00e9m uma administra\u00e7\u00e3o inteira para nosso trojan! E n\u00e3o s\u00f3 fez, mas rodou-a para todos no seu servidor.<\/a><\/noindex>.<\/p>\n

        Comece instalando seu pr\u00f3prio servidor MeshCentral ou, se voc\u00ea n\u00e3o estiver familiarizado com o MeshCentral, pode tentar o servidor p\u00fablico a seu pr\u00f3prio risco em MeshCentral.com. <\/p><\/blockquote>\n

        \nIsso diz muito sobre a confiabilidade do seu c\u00f3digo, j\u00e1 que n\u00e3o consegui encontrar not\u00edcias sobre invas\u00f5es ou vazamentos durante a opera\u00e7\u00e3o do servi\u00e7o.<\/p>\n

        Pessoalmente, rodo o MeshCentral no meu servidor, pois injustificadamente considero que isso \u00e9 mais confi\u00e1vel, mas n\u00e3o h\u00e1 nada al\u00e9m de agita\u00e7\u00e3o e ansiedade. Se voc\u00ea tamb\u00e9m quiser, aqui<\/a><\/noindex> h\u00e1 documentos, e aqui<\/a><\/noindex> um cont\u00eainer com MeshCentral. Nos documentos est\u00e1 descrito como vincular tudo isso no NGINX, tornando a implementa\u00e7\u00e3o facilmente integr\u00e1vel aos seus servidores dom\u00e9sticos.<\/p>\n

        Fa\u00e7a seu registro em meshcentral.com<\/a><\/noindex>, entre e crie um Grupo de Dispositivos, escolhendo a op\u00e7\u00e3o 'sem agente':<\/p>\n

        \"Como
        \n
        \nPor que 'sem agente'? Porque n\u00e3o precisamos que ele instale algo desnecess\u00e1rio, n\u00e3o sabemos como isso se comporta e como funcionar\u00e1.<\/p>\n

        Clique em 'Adicionar CIRA':<\/p>\n

        \"Como
        \n
        \nBaixe o cira_setup_test.mescript e use-o no nosso MeshCommander desta forma:<\/p>\n

        \"Como
        \n
        \nVoil\u00e0! Ap\u00f3s algum tempo, nossa m\u00e1quina se conectar\u00e1 ao MeshCentral e poderemos fazer algo com ela.<\/p>\n

        Primeiro: voc\u00ea precisa saber que nosso software n\u00e3o se conectar\u00e1 ao servidor remoto sem motivo. Isso se deve ao fato de que o Intel AMT possui duas op\u00e7\u00f5es de conex\u00e3o \u2014 atrav\u00e9s de um servidor remoto ou diretamente localmente. Ambas n\u00e3o funcionam ao mesmo tempo. Nosso script j\u00e1 configurou o sistema para trabalho remoto, mas pode ser necess\u00e1rio conectar-se localmente. Para que voc\u00ea possa se conectar localmente, \u00e9 necess\u00e1rio<\/p>\n

        \"Como
        \n
        \ndigitar uma string que corresponda ao seu dom\u00ednio local (note que nosso script j\u00e1 inseriu alguma string aleat\u00f3ria l\u00e1 para que a conex\u00e3o remota ocorra) ou limpar todas as strings (mas nesse caso a conex\u00e3o remota ficar\u00e1 indispon\u00edvel). Por exemplo, em meu OpenWrt, o dom\u00ednio local \u00e9 lan:<\/p>\n

        \"Como
        \n
        \nPortanto, se escrevermos lan l\u00e1, e se nossa m\u00e1quina estiver conectada \u00e0 rede com esse dom\u00ednio local, a conex\u00e3o remota ficar\u00e1 indispon\u00edvel, enquanto as portas locais 16992 e 16993 estar\u00e3o abertas e aceitar\u00e3o conex\u00f5es. Resumindo, se houver qualquer coisa sem rela\u00e7\u00e3o com seu dom\u00ednio local, o software tenta se conectar, caso contr\u00e1rio, voc\u00ea precisar\u00e1 se conectar a ele via cabo, e \u00e9 isso.<\/p>\n

        Segundo:<\/p>\n

        \"Como
        \n
        \nTudo pronto!<\/p>\n

        Voc\u00ea pode perguntar \u2014 e onde est\u00e1 o AntiTheft? Como mencionei inicialmente \u2014 o Intel AMT n\u00e3o \u00e9 muito adaptado para combater ladr\u00f5es. Gerenciar uma rede de escrit\u00f3rio \u2014 tudo certo, mas combater aqueles que tomaram posse indevidamente da propriedade atrav\u00e9s da internet \u2014 nem tanto. Vamos considerar as ferramentas que, em teoria, podem nos ajudar na defesa da propriedade privada: <\/p>\n

          \n
        1. O simples fato de ter acesso \u00e0 m\u00e1quina, se conectada via cabo, ou, se estiver rodando Windows, tamb\u00e9m via WiFi. Sim, \u00e9 uma brincadeira, mas usar um laptop assim j\u00e1 se torna muito complicado para uma pessoa comum, mesmo que algu\u00e9m simplesmente intercepte o controle de repente. Al\u00e9m disso, mesmo que eu n\u00e3o tenha conseguido entender os scripts, deve haver uma maneira de remover de forma art\u00edstica alguma funcionalidade para bloquear\/remover notifica\u00e7\u00f5es.<\/li>\n
        2. Eraser Seguro Remoto com a Tecnologia de Gerenciamento Ativo da Intel\n

          \"Como
          \n
          \nCom esta op\u00e7\u00e3o, \u00e9 poss\u00edvel apagar todas as informa\u00e7\u00f5es da m\u00e1quina em segundos. N\u00e3o foi verificado se ela funciona em SSDs que n\u00e3o sejam da Intel. Aqui           aqui<\/a><\/noindex> \u00e9 poss\u00edvel ler mais sobre esta fun\u00e7\u00e3o. Voc\u00ea pode ver como funciona. aqui<\/a><\/noindex>A qualidade \u00e9 p\u00e9ssima, mas s\u00e3o apenas 10 megabytes e a ess\u00eancia est\u00e1 clara.<\/li>\n<\/ol>\n

          \nO problema da execu\u00e7\u00e3o atrasada permanece sem solu\u00e7\u00e3o, ou seja, \u00e9 necess\u00e1rio monitorar quando a m\u00e1quina entrar na rede para conseguir se conectar a ela. Acredito que tamb\u00e9m exista uma solu\u00e7\u00e3o para isso.<\/p>\n

          Em uma execu\u00e7\u00e3o ideal, dever\u00edamos bloquear o notebook e exibir alguma mensagem, mas no nosso caso temos apenas acesso inevit\u00e1vel, e como proceder a seguir \u00e9 quest\u00e3o de criatividade. <\/p>\n

          Talvez voc\u00ea consiga bloquear a m\u00e1quina de alguma forma ou pelo menos exibir uma mensagem, avise se souber. Obrigado!<\/p>\n

          N\u00e3o se esque\u00e7a de colocar uma senha na BIOS.<\/p>\n

          Obrigado ao usu\u00e1rio berez<\/a><\/noindex> pela revis\u00e3o!<\/i>
          \n
          Fonte:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Como comprei um notebook bloqueado no eBay e tentei fazer meu AntiTheft com base no IntelAMT | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}