{"id":54851,"date":"2020-01-05T00:00:00","date_gmt":"2020-01-04T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt"},"modified":"2020-02-18T14:02:54","modified_gmt":"2020-02-18T11:02:54","slug":"kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","title":{"rendered":"Cum am cump\u0103rat un laptop blocat pe eBay \u0219i am \u00eencercat s\u0103-mi fac propriul AntiTheft pe baza Intel AMT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Cum
\n<\/p>\n

TL;DR<\/h3>\n

\nAbsolute Computrace \u2014 o tehnologie care permite blocarea ma\u0219inii (\u0219i nu doar<\/a><\/noindex>), chiar dac\u0103 sistemul de operare a fost reinstalat sau chiar dac\u0103 hard disk-ul a fost \u00eenlocuit, pentru 15 dolari pe an. Am cump\u0103rat un laptop pe eBay care era blocat cu aceast\u0103 tehnologie.\u00cen acest articol, \u00eemi \u00eemp\u0103rt\u0103\u0219esc experien\u021ba despre cum am luptat cu ea \u0219i am \u00eencercat s\u0103 fac acela\u0219i lucru pe baza Intel AMT, dar gratuit.
\n<\/a><\/noindex>
\nS\u0103 ne \u00een\u021belegem de la bun \u00eenceput: nu voi p\u0103trunde \u00een u\u0219i deschise \u0219i nu voi \u021bine o lec\u021bie despre aceste lucruri la distan\u021b\u0103, ci voi povesti o mic\u0103 preistorie \u0219i cum s\u0103 ob\u021bii rapid acces la ma\u0219ina ta de la distan\u021b\u0103 \u00een orice situa\u021bie (dac\u0103 este conectat\u0103 la re\u021bea prin RJ-45) sau, dac\u0103 este conectat\u0103 prin Wi-Fi, doar \u00een OS Windows. De asemenea, este posibil s\u0103 introduci SSID, numele de utilizator \u0219i parola unui anumit punct \u00een Intel AMT \u0219i astfel s\u0103 ob\u021bii acces prin Wi-Fi f\u0103r\u0103 a \u00eenc\u0103rca sistemul. \u0218i, dac\u0103 instalezi driver-ele pentru Intel ME pe GNU\/Linux, atunci totul ar trebui s\u0103 func\u021bioneze \u0219i pe acel sistem. \u00cen final, nu va fi posibil s\u0103 blochezi laptopul de la distan\u021b\u0103 \u0219i s\u0103 trimi\u021bi un mesaj de avertizare (nu am reu\u0219it s\u0103 \u00een\u021beleg dac\u0103 acest lucru este posibil cu ajutorul acestei tehnologii), dar accesul la desktop-ul de la distan\u021b\u0103 \u0219i Secure Erase va fi disponibil, iar asta este esen\u021bial.<\/p>\n

Taxiul a plecat cu laptopul meu \u0219i am decis s\u0103 cump\u0103r unul nou pe eBay. Ce ar fi putut s\u0103 mearg\u0103 prost?<\/p>\n

Din cump\u0103r\u0103tor \u00een ho\u021b \u2014 \u00eentr-o singur\u0103 sesiune<\/h3>\n

\nDup\u0103 ce am adus laptopul acas\u0103 din oficiul po\u0219tal, am \u00eenceput s\u0103 finalizez preinstalarea Windows 10, iar apoi am avut timp s\u0103 instalez Firefox, c\u00e2nd deodat\u0103:<\/p>\n

\"Cum
\n
\n\u00cen\u021belegeam perfect c\u0103 nimeni nu ar modifica distribu\u021bia Windows, iar dac\u0103 cineva ar face-o, totul ar ar\u0103ta mult mai rudimentar \u0219i blocarea s-ar fi \u00eent\u00e2mplat mai repede. \u0218i, \u00een cele din urm\u0103, nu ar fi avut sens s\u0103 blochezi ceva, deoarece totul ar fi fost reparat prin reinstalare. Bine, s\u0103 repornim.<\/p>\n

Repornind \u00een BIOS, \u0219i acum totul devine pu\u021bin mai clar:<\/p>\n

\"Cum
\n
\n\u0218i, \u00een cele din urm\u0103, este complet clar:<\/p>\n

\"Cum
\n<\/p>\n

Cum a fost posibil ca laptopul meu s\u0103 m\u0103 \u0219antajeze? Ce este Computrace?<\/h3>\n

\nStrict vorbind, Computrace este un set de module \u00een BIOS-ul t\u0103u EFI, care, dup\u0103 \u00eenc\u0103rcarea OS Windows, introduc troieni \u00een acesta, care comunic\u0103 cu un server \u00eendep\u0103rtat de la Absolute Software \u0219i care permit, dac\u0103 este necesar, blocarea sistemului prin internet. Mai multe detalii pot fi citite aici. aici<\/a><\/noindex>. Cu sistemele de operare diferite de Windows, Computrace nu func\u021bioneaz\u0103. Mai mult, dac\u0103 conect\u0103m un suport cu Windows, criptat cu BitLocker sau orice alt software, atunci Computrace nu va func\u021biona din nou - modulele pur \u0219i simplu nu vor putea s\u0103 ne introduc\u0103 fi\u0219ierele \u00een sistem.<\/p>\n

La distan\u021b\u0103, aceste tehnologii pot p\u0103rea futuriste, dar asta doar p\u00e2n\u0103 nu afl\u0103m c\u0103 totul se face pe UEFI-ul nativ cu ajutorul unor module discutabile. <\/p>\n

Pare c\u0103 acest lucru este rece \u0219i omnipotent, p\u00e2n\u0103 c\u00e2nd \u00eencerc\u0103m, de exemplu, s\u0103 boot\u0103m \u00een GNU\/Linux:<\/p>\n

\"Cum
\nPe acest laptop, blocarea \u00een Computrace este activat\u0103 \u00een prezent.<\/i><\/p>\n

Dup\u0103 cum se spune,<\/p>\n

\"Cum
\n<\/p>\n

Ce s\u0103 fac?<\/h3>\n

\nExist\u0103 patru vectori eviden\u021bi pentru a rezolva problema ap\u0103rut\u0103:<\/p>\n

    \n
  1. S\u0103-i scriem v\u00e2nz\u0103torului de pe eBay.<\/li>\n
  2. S\u0103 scriem la Absolute Software, creatorul \u0219i de\u021bin\u0103torul Computrace.<\/li>\n
  3. S\u0103 facem un dump de pe cipul BIOS, s\u0103-l trimitem unor tipuri dubioase pentru a primi \u00eenapoi un dump cu un patch care dezactiveaz\u0103 toate bloc\u0103rile \u0219i schimb\u0103 ID-ul dispozitivului.<\/li>\n
  4. S\u0103 sun\u0103m la Lazard.<\/li>\n<\/ol>\n

    \nS\u0103 le analiz\u0103m pe fiecare \u00een parte:<\/p>\n

      \n
    1. Noi, ca to\u021bi oamenii ra\u021bionali, \u00eencepem mai \u00eent\u00e2i s\u0103 scriem v\u00e2nz\u0103torului care ne-a v\u00e2ndut acest produs \u0219i discut\u0103m problema cu cel care r\u0103spunde de ea \u00een primul r\u00e2nd.\n

      F\u0103cut:<\/p>\n

      \"Cum<\/li>\n

    2. Conform unui sfat descoperit \u00een ad\u00e2ncurile internetului,
      \n

      Trebuie s\u0103 contacta\u021bi Absolute Software. Vor dori num\u0103rul de serie al ma\u0219inii \u0219i num\u0103rul de serie al pl\u0103cii de baz\u0103. De asemenea, va trebui s\u0103 furniza\u021bi \u00abdovada achizi\u021biei\u00bb, precum un chitan\u021b\u0103. Vor contacta proprietarul pe care \u00eel au \u00een fi\u0219ier \u0219i vor ob\u021bine aprobarea de a-l elimina. Presupun\u00e2nd c\u0103 nu este furat, atunci \u00eel vor \u201emarca pentru \u0219tergere\u201d. Dup\u0103 aceea, data viitoare c\u00e2nd v\u0103 conecta\u021bi la internet sau ave\u021bi o conexiune deschis\u0103 la internet, va avea loc o minune \u0219i va disp\u0103rea. Trimite\u021bi informa\u021biile pe care le-am men\u021bionat la TechSupport@absolute.com.<\/p><\/blockquote>\n

      \nputem scrie direct la Absolute \u0219i s\u0103 discut\u0103m despre deblocare cu ei direct. Nu m-am gr\u0103bit \u0219i am decis s\u0103 recurg la aceast\u0103 solu\u021bie abia spre sf\u00e2r\u0219it.<\/li>\n

    3. Solu\u021bia brutal\u0103 a problemei era deja disponibil\u0103. Aceste tipuri<\/a><\/noindex> \u0219i mul\u021bi al\u021bii specializa\u021bi \u00een suportul computa\u021bional pe eBay \u0219i chiar indieni pe Facebook ne promit s\u0103 deblocheze BIOS-ul nostru, dac\u0103 le trimitem un dump \u0219i a\u0219tept\u0103m c\u00e2teva minute.\n

      Procesul de deblocare este descris astfel:<\/p>\n

      Solu\u021bia de deblocare este \u00een sf\u00e2r\u0219it disponibil\u0103 \u0219i necesit\u0103 un programator SPEG pentru a putea flasha BIOS-ul.<\/p>\n

      Procesul este:<\/p>\n

        \n
      1. Citirea BIOS-ului \u0219i crearea unui dump valid. \u00centr-un Thinkpad, BIOS-ul este legat de cipul TPM intern \u0219i con\u021bine o semn\u0103tur\u0103 unic\u0103 a acestuia, deci este important ca BIOS-ul original s\u0103 fie citit corect pentru succesul \u00eentregii opera\u021biuni \u0219i pentru a restaura BIOS-ul ulterior.<\/li>\n
      2. Patcharea binarelor BIOS \u0219i injectarea unui mic program UEFI allservice.ro. Acest program va citi eeprom-ul securizat, va reseta certificatul \u0219i parola TPM, va scrie eeprom-ul securizat \u0219i va reconstrui toate datele.<\/li>\n
      3. Scrie\u021bi dump-ul BIOS-ului patch-uit (acesta va func\u021biona doar \u00een acel TP, apropo), porni\u021bi laptopul \u0219i genera\u021bi un ID hardware. V\u0103 vom trimite o cheie unic\u0103 care va activa BIOS-ul Allservice; \u00een timp ce BIOS-ul se \u00eencarc\u0103, va executa rutina de deblocare \u0219i va debloca SVP \u0219i TPM.<\/li>\n
      4. \u00cen cele din urm\u0103, scrie\u021bi din nou dump-ul original al BIOS-ului pentru opera\u021biuni normale \u0219i bucura\u021bi-v\u0103 de laptop.<\/li>\n<\/ol>\n

        \n Putem, de asemenea, s\u0103 dezactiv\u0103m Computrace sau s\u0103 schimb\u0103m SN\/UUID \u0219i s\u0103 reset\u0103m eroarea de sum\u0103 de control RFID folosind programul nostru UEFI \u00een acela\u0219i mod, dac\u0103 este necesar.<\/p>\n

        Pre\u021bul serviciului de deblocare este pe ma\u0219in\u0103 (a\u0219a cum facem pentru Macbook\/iMac, HP, Acer etc.). Pentru pre\u021bul serviciului \u0219i disponibilitate, v\u0103 rug\u0103m s\u0103 citi\u021bi urm\u0103toarea postare mai jos. Pute\u021bi contacta support@allservice.ro pentru orice \u00eentrebare.\n<\/p><\/blockquote>\n

        \n Pare legitim! Dar acesta este \u0219i, din motive evidente, un plan pentru cea mai disperat\u0103 situa\u021bie, iar \u00eentreaga distrac\u021bie cost\u0103 80 $. \u00cel l\u0103s\u0103m pe mai t\u00e2rziu.<\/li>\n

      5. Dac\u0103 Lazard mi-a stricat totul \u0219i cere s\u0103 sun \u00eenapoi, nu ar trebui s\u0103 refuz! E partea de afacere.<\/li>\n<\/ol>\n

        <\/p>\n

        Suntem la Lazard, adic\u0103 \u00abcea mai mare firm\u0103 de consultan\u021b\u0103 financiar\u0103 \u0219i management de active din lume, care consiliaz\u0103 \u00een fuziuni, achizi\u021bii, restructur\u0103ri, structur\u0103 de capital \u0219i strategie\u00bb.<\/h3>\n

        \n\u00cen timp ce v\u00e2nz\u0103torul de pe eBay r\u0103spunde, pun c\u00e2\u021biva dolari pe zadarma \u0219i a\u0219tept cu ner\u0103bdare s\u0103 vorbesc cu, probabil, cel mai lipsit de emo\u021bie interlocutor de pe planet\u0103 - suportul unei mari corpora\u021bii financiare din New York. Fata r\u0103spunde rapid, ascult\u0103 timid explica\u021biile mele despre cum am cump\u0103rat acest laptop, \u00eenregistreaz\u0103 seria lui \u0219i promite s\u0103 o transmit\u0103 administratorilor, care m\u0103 vor suna \u00eenapoi. Acest proces se repet\u0103 exact de dou\u0103 ori la o zi distan\u021b\u0103. A treia oar\u0103, m-am a\u0219teptat special p\u00e2n\u0103 seara, c\u00e2nd \u00een New York era ora 10 diminea\u021ba \u0219i am sunat, citind rapid deja cunoscutul meu text despre achizi\u021bia mea. Dup\u0103 dou\u0103 ore, aceea\u0219i femeie mi-a r\u0103spuns \u0219i a \u00eenceput s\u0103 lectureze instruc\u021biuni:
        \n \u2014 Ap\u0103sa\u021bi escape.
        \nAp\u0103s, dar nu se \u00eent\u00e2mpl\u0103 nimic.
        \n \u2014 Ceva nu func\u021bioneaz\u0103, nimic nu se schimb\u0103.
        \n \u2014 Continua\u021bi s\u0103 ap\u0103sa\u021bi.
        \n \u2014 Ap\u0103s.
        \n \u2014 Acum introduce\u021bi: 72406917.
        \nIntroduc. Nu se \u00eent\u00e2mpl\u0103 nimic.
        \n \u2014 \u0218ti\u021bi, m\u0103 tem c\u0103 nu v\u0103 pot ajuta\u2026 Un moment\u2026
        \nLaptopul se reporne\u0219te brusc, sistemul se \u00eencarc\u0103, enervantul ecran alb a disp\u0103rut. Pentru siguran\u021b\u0103, intru \u00een BIOS, Computrace nu este activat. Se pare c\u0103 totul este bine. V\u0103 mul\u021bumesc pentru suport, \u00eei scriu v\u00e2nz\u0103torului c\u0103 am rezolvat toate problemele singur \u0219i m\u0103 relaxez.<\/p>\n

        OpenMakeshift Computrace Intel AMT based<\/h3>\n

        \nCeea ce s-a \u00eent\u00e2mplat m-a demoralizat, dar ideea mi-a pl\u0103cut, durerea mea fantom\u0103 din cauza pierderii f\u0103r\u0103 sens c\u0103uta o ie\u0219ire, voiam s\u0103-mi protejez noul laptop, ca \u0219i cum asta mi-ar readuce vechiul. Dac\u0103 cineva folose\u0219te Computrace, atunci \u0219i eu pot s\u0103-l folosesc, nu-i a\u0219a? Exist\u0103, desigur, \u0219i Intel Anti-Theft, care, conform descrierii\u2014este o tehnologie grozav\u0103, care func\u021bioneaz\u0103 a\u0219a cum trebuie, dar a fost omor\u00e2t\u0103 de inedia pie\u021bei, totu\u0219i, trebuie s\u0103 existe o alternativ\u0103. S-a dovedit c\u0103 aceast\u0103 alternativ\u0103 a \u00eenceput acolo unde s-a \u00eencheiat\u2014\u00een acest domeniu a reu\u0219it s\u0103 se impun\u0103 doar Absolute software.<\/p>\n

        Pentru \u00eenceput, s\u0103 ne amintim ce este Intel AMT: este un set de biblioteci, parte din Intel ME, \u00eencorporat \u00een EFI BIOS, astfel \u00eenc\u00e2t un administrator dintr-un birou s\u0103 poat\u0103 gestiona ma\u0219inile din re\u021bea f\u0103r\u0103 a se ridica de pe scaun, chiar \u0219i atunci c\u00e2nd acestea nu pornesc, conect\u00e2nd ISO-uri de la distan\u021b\u0103, administr\u00e2nd prin desktop-ul la distan\u021b\u0103 \u0219i a\u0219a mai departe.<\/p>\n

        Toate acestea ruleaz\u0103 pe Minix \u0219i la un nivel asem\u0103n\u0103tor:<\/p>\n

        Invisible Things Lab a propus s\u0103 numeasc\u0103 func\u021bionalitatea tehnologiei Intel vPro \/ Intel AMT un ring de protec\u021bie -3. \u00cen cadrul acestei tehnologii, chipset-urile care suport\u0103 tehnologia vPro con\u021bin un microprocesor independent (arhitectura ARC4), au o interfa\u021b\u0103 separat\u0103 pentru pl\u0103ca de re\u021bea, acces exclusiv la o por\u021biune dedicat\u0103 de RAM (16 MB), acces DMA la RAM-ul principal. Programele ruleaz\u0103 independent de procesorul central, firmware-ul este stocat \u00eempreun\u0103 cu codurile BIOS sau pe un chip de memorie flash SPI similar (codul are o semn\u0103tur\u0103 criptografic\u0103). O parte din firmware este un server web \u00eencorporat. Implicit, AMT este oprit, dar o parte din cod totu\u0219i func\u021bioneaz\u0103 \u00een acest mod \u0219i chiar \u0219i c\u00e2nd AMT este oprit. Codul ring-3 este activ chiar \u0219i \u00een modul de alimentare S3 Sleep.<\/p><\/blockquote>\n

        Asta sun\u0103 tentant, deoarece se pare c\u0103 dac\u0103 putem stabili o conectare invers\u0103 cu vreunui panou de administrare prin intermediul Intel AMT, am putea avea acces la fel de bun ca la Computrace (de fapt, nu).<\/p>\n

        Activ\u0103m Intel AMT pe ma\u0219ina noastr\u0103<\/h3>\n

        \nMai \u00eent\u00e2i, unora dintre voi cu siguran\u021b\u0103 le-ar pl\u0103cea s\u0103 simt\u0103 acest AMT cu m\u00e2inile lor, iar aici \u00eencep nuan\u021bele. \u00cen primul r\u00e2nd: ave\u021bi nevoie de un procesor care s\u0103-l sus\u021bin\u0103. Din fericire, nu exist\u0103 probleme \u00een aceast\u0103 privin\u021b\u0103 (dac\u0103 nu ave\u021bi AMD), deoarece vPro este inclus\u0103 \u00een aproape toate procesoarele Intel i5, i7 \u0219i i9 (pute\u021bi verifica) aici<\/a><\/noindex>) \u00eencep\u00e2nd cu anul 2006, iar VNC-ul func\u021bional a fost adus abia \u00een 2010. \u00cen al doilea r\u00e2nd: dac\u0103 ave\u021bi un desktop, ave\u021bi nevoie de o plac\u0103 de baz\u0103 care s\u0103 suporte aceast\u0103 func\u021bionalitate, adic\u0103 cu chipset Q. \u00cen laptopuri, este suficient s\u0103 cunoa\u0219tem doar modelul procesorului. Dac\u0103 a\u021bi descoperit c\u0103 ave\u021bi suport pentru Intel AMT, acesta este un semn bun \u0219i pute\u021bi aplica configura\u021biile ob\u021binute aici. Dac\u0103 nu, fie c\u0103 a\u021bi avut ghinion\/alegea\u021bi inten\u021bionat un procesor sau un chipset f\u0103r\u0103 suport pentru aceast\u0103 tehnologie, fie c\u0103 a\u021bi avut noroc economisind, aleg\u00e2nd un AMD, ceea ce este de asemenea un motiv de bucurie. <\/p>\n

        Conform documentelor<\/p>\n

        \u00cen modul nesecurizat, dispozitivele Intel AMT ascult\u0103 pe portul 16992.
        \n \u00cen modul TLS, dispozitivele Intel AMT ascult\u0103 pe portul 16993.<\/p><\/blockquote>\n

        \nIntel AMT accept\u0103 conexiuni pe por\u021bile 16992 \u0219i 16993. Aici ne vom \u00eendrepta. <\/p>\n

        Trebuie s\u0103 verific\u0103m c\u0103 Intel AMT este activat \u00een BIOS:<\/p>\n

        \"Cum
        \n
        \nApoi trebuie s\u0103 ne repornim \u0219i s\u0103 ap\u0103s\u0103m Ctrl + P \u00een timpul \u00eenc\u0103rc\u0103rii<\/p>\n

        \"Cum
        \n
        \nParola standard, ca de obicei, admin<\/i>.<\/p>\n

        Imediat schimb\u0103m parola \u00een Set\u0103rile Generale Intel ME. Apoi, \u00een Configurarea Intel AMT, activ\u0103m Accesul la Re\u021bea. Gata. Acum sunte\u021bi oficial hackeri. <\/p>\n

        Acum, un detaliu important: \u00een mod logic, ar trebui s\u0103 putem accesa Intel AMT at\u00e2t local, c\u00e2t \u0219i de la distan\u021b\u0103, dar nu. Intel afirm\u0103 c\u0103 conectarea local \u0219i modificarea set\u0103rilor se poate face prin Utilitarul de Configurare Intel AMT<\/a><\/noindex>, dar la mine a refuzat s\u0103 se conecteze, astfel \u00eenc\u00e2t conexiunea a func\u021bionat doar la distan\u021b\u0103. <\/p>\n

        Lu\u0103m un dispozitiv \u0219i ne conect\u0103m la yourIP<\/a><\/noindex>:16992<\/p>\n

        Arat\u0103 astfel:<\/p>\n

        \"Cum
        \n
        \n\"Cum
        \n
        \nBun venit \u00een interfa\u021ba standard Intel AMT! De ce \u201estandard\u201d? Pentru c\u0103 este t\u0103iat\u0103 \u0219i complet inutil\u0103 pentru scopurile noastre, iar noi vom folosi ceva mai serios.<\/p>\n

        Cunoa\u0219tem MeshCommander<\/h3>\n

        \nA\u0219a cum se \u00eent\u00e2mpl\u0103 \u2014 mari companii fac ceva, iar utilizatorii finali \u00ee\u0219i adapteaz\u0103 la nevoile lor. A\u0219a s-a \u00eent\u00e2mplat \u0219i aici. <\/p>\n

        \"Cum
        \n
        \nAcest om modest (nu este o exagerare: numele lui nu apare pe site-ul s\u0103u, a trebuit s\u0103 caut pe Google) pe nume Ylian Saint-Hilaire a dezvoltat instrumente excelente pentru lucrul cu Intel AMT.<\/p>\n

        Vreau s\u0103 subliniez imediat canalul s\u0103u de YouTube<\/a><\/noindex>, \u00een videourile sale el arat\u0103 simplu \u0219i clar \u00een timp real cum s\u0103 efectueze diverse sarcini legate de Intel AMT \u0219i software-ul s\u0103u.<\/p>\n

        S\u0103 \u00eencepem cu MeshCommander<\/a><\/noindex>. Desc\u0103rc\u0103m, instal\u0103m \u0219i \u00eencerc\u0103m s\u0103 ne conect\u0103m la ma\u0219ina noastr\u0103:<\/p>\n

        \"Cum
        \n
        \nProcesul nu este instantaneu, dar \u00een rezultat vom ob\u021bine un ecran precum acesta:<\/p>\n

        \"Cum
        \nNu c\u0103 sunt paranoic, dar datele sensibile le voi \u0219terge, ierta\u021bi-mi aceast\u0103 flirtare.<\/i><\/p>\n

        Diferen\u021ba, cum se spune, este evident\u0103. Nu \u0219tiu de ce \u00een panoul de control Intel nu exist\u0103 un astfel de set de func\u021bii, dar faptul este un fapt: Ylian Saint-Hilaire ob\u021bine mult mai mult din via\u021b\u0103. Mai mult, pute\u021bi instala interfa\u021ba sa web direct \u00een firmware, oferind acces la toate func\u021biile f\u0103r\u0103 utilitar.<\/p>\n

        Se face astfel:<\/p>\n

        \"Cum
        \n
        \nTrebuie s\u0103 men\u021bionez c\u0103 nu am folosit aceast\u0103 func\u021bionalitate (interfa\u021b\u0103 web personalizat\u0103) \u0219i nu pot spune nimic despre eficien\u021ba \u0219i func\u021bionarea ei, deoarece nu este necesar\u0103 pentru nevoile mele.<\/p>\n

        Pute\u021bi experimenta cu func\u021bionalitatea, nu ave\u021bi de ce s\u0103 o strica\u021bi, deoarece punctul de plecare \u0219i destina\u021bia final\u0103 a acestui festival este BIOS-ul, unde ulterior ve\u021bi putea reseta totul, dezactiv\u00e2nd Intel AMT.<\/p>\n

        Lans\u0103m MeshCentral \u0219i implement\u0103m BackConnect.<\/h3>\n

        \nAici \u00eencepe s\u0103 devin\u0103 incredibil. Unchiul nu a f\u0103cut doar un client, ci a creat \u0219i un \u00eentreg panou de admin pentru troianul nostru! \u0218i nu doar c\u0103 a creat-o, ci a lansat-o pentru to\u021bi pe serverul s\u0103u.<\/a><\/noindex>.<\/p>\n

        \u00cencepe\u021bi prin a instala un server MeshCentral propriu sau, dac\u0103 nu sunte\u021bi familiarizat cu MeshCentral, pute\u021bi \u00eencerca serverul public pe riscul vostru pe MeshCentral.com. <\/p><\/blockquote>\n

        \nAcest lucru vorbe\u0219te pozitiv despre fiabilitatea codului s\u0103u, deoarece nu am reu\u0219it s\u0103 g\u0103sesc nicio \u0219tire despre hackuri \u0219i scurgeri pe parcursul func\u021bion\u0103rii serviciului.<\/p>\n

        Personal, rulez MeshCentral pe serverul meu deoarece consider nejustificat c\u0103 este mai fiabil, dar nu este nimic altceva dec\u00e2t agita\u021bie \u0219i frustrare. Dac\u0103 dori\u021bi la fel, aici<\/a><\/noindex> exist\u0103 documente, iar aici<\/a><\/noindex> containerul cu MeshCentral. \u00cen documente este explicat cum s\u0103 lega\u021bi totul \u00een NGINX, astfel \u00eenc\u00e2t implementarea se integreaz\u0103 u\u0219or \u00een serverele voastre de acas\u0103.<\/p>\n

        Ne \u00eenregistr\u0103m pe meshcentral.com<\/a><\/noindex>, ne conect\u0103m \u0219i cre\u0103m un grup de dispozitive, aleg\u00e2nd op\u021biunea \u201ef\u0103r\u0103 agent\u201d:<\/p>\n

        \"Cum
        \n
        \nDe ce \u201ef\u0103r\u0103 agent\u201d? Pentru c\u0103 de ce ar trebui s\u0103 instaleze ceva inutil, nu \u0219tim cum se va comporta \u0219i cum va func\u021biona.<\/p>\n

        Facem clic pe \u201eAdaug\u0103 CIRA\u201d:<\/p>\n

        \"Cum
        \n
        \nDesc\u0103rc\u0103m cira_setup_test.mescript \u0219i \u00eel folosim \u00een MeshCommander a\u0219a:<\/p>\n

        \"Cum
        \n
        \nVoil\u00e0! Dup\u0103 un timp, ma\u0219ina noastr\u0103 se va conecta la MeshCentral \u0219i vom putea s\u0103 facem ceva cu ea.<\/p>\n

        \u00cen primul r\u00e2nd: ar trebui s\u0103 \u0219ti\u021bi c\u0103 software-ul nostru nu se va conecta la serverul de la distan\u021b\u0103 f\u0103r\u0103 un motiv. Acest lucru se datoreaz\u0103 faptului c\u0103 Intel AMT are dou\u0103 op\u021biuni de conectare - printr-un server de la distan\u021b\u0103 \u0219i direct local. Acestea nu func\u021bioneaz\u0103 simultan. Scriptul nostru a configurat deja sistemul pentru a func\u021biona la distan\u021b\u0103, dar este posibil s\u0103 fie necesar s\u0103 v\u0103 conecta\u021bi local. Pentru a putea s\u0103 v\u0103 conecta\u021bi local, trebuie s\u0103 scrie\u021bi aici<\/p>\n

        \"Cum
        \n
        \no linie care reprezint\u0103 domeniul dumneavoastr\u0103 local (re\u021bine\u021bi c\u0103 scriptul nostru a introdus deja o linie aleatorie, astfel \u00eenc\u00e2t conexiunea s\u0103 func\u021bioneze de la distan\u021b\u0103) sau s\u0103 \u0219terge\u021bi toate liniile (dar atunci conexiunea la distan\u021b\u0103 nu va fi disponibil\u0103). De exemplu, \u00een OpenWrt, domeniul meu local este lan:<\/p>\n

        \"Cum
        \n
        \nPrin urmare, dac\u0103 scriem lan acolo, \u0219i dac\u0103 ma\u0219ina noastr\u0103 este conectat\u0103 la o re\u021bea cu acest domeniu local, atunci conexiunea de la distan\u021b\u0103 va fi indisponibil\u0103, iar porturile locale 16992 \u0219i 16993 se vor deschide \u0219i vor accepta conexiuni. Pe scurt, dac\u0103 acolo este ceva inutil, care nu are leg\u0103tur\u0103 cu domeniul dumneavoastr\u0103 local, software-ul va \u00eencerca s\u0103 se conecteze, dac\u0103 nu, va trebui s\u0103 v\u0103 conecta\u021bi la el prin cablu, asta e tot.<\/p>\n

        \u00cen al doilea r\u00e2nd:<\/p>\n

        \"Cum
        \n
        \nTotul este gata!<\/p>\n

        Ve\u021bi \u00eentreba - dar unde este AntiTheft? A\u0219a cum am spus ini\u021bial - Intel AMT nu este foarte bine preg\u0103tit pentru a combate ho\u021bii. Administrarea unei re\u021bele de birou - cu pl\u0103cere, dar a lupta \u00eempotriva persoanelor care au preluat ilegal bunurile prin intermediul internetului - nu este tocmai simplu. S\u0103 analiz\u0103m instrumentele care, \u00een teorie, ne pot ajuta \u00een lupta pentru proprietatea privat\u0103: <\/p>\n

          \n
        1. A avea acces la ma\u0219in\u0103, dac\u0103 este conectat\u0103 prin cablu, sau, dac\u0103 are instalat Windows, \u0219i prin WiFi. Da, este un lucru de copil, dar pentru o persoan\u0103 obi\u0219nuit\u0103, utilizarea unui astfel de laptop devine foarte dificil\u0103, chiar \u0219i atunci c\u00e2nd cineva \u00eei preia brusc controlul. De asemenea, de\u0219i nu am reu\u0219it s\u0103 \u00een\u021beleg scripturile, cu certitudine exist\u0103 posibilitatea de a modifica o anumit\u0103 func\u021bionalitate pentru blocarea\/afi\u0219area notific\u0103rilor.<\/li>\n
        2. \u0218tergere sigur\u0103 de la distan\u021b\u0103 cu Intel Active Management Technology\n

          \"Cum
          \n
          \nCu aceast\u0103 op\u021biune, pute\u021bi \u0219terge toate informa\u021biile de pe ma\u0219in\u0103 \u00een c\u00e2teva secunde. Nu este clar dac\u0103 func\u021bioneaz\u0103 pe SSD-uri diferite de cele Intel. Iat\u0103           aici<\/a><\/noindex> pute\u021bi citi mai \u00een detaliu despre aceast\u0103 func\u021bie. Pute\u021bi admira func\u021bionarea ei. aici<\/a><\/noindex>Calitatea este groaznic\u0103, dar are doar 10 megabite \u0219i esen\u021ba este clar\u0103.<\/li>\n<\/ol>\n

          \nR\u0103m\u00e2ne nerezolvat\u0103 problema execu\u021biei \u00eent\u00e2rziate, cu alte cuvinte: trebuie s\u0103 a\u0219tep\u021bi c\u00e2nd laptopul intr\u0103 \u00een re\u021bea pentru a te conecta la el. Cred c\u0103 exist\u0103 \u0219i o solu\u021bie pentru aceasta.<\/p>\n

          \u00centr-o execu\u021bie ideal\u0103, ar trebui s\u0103 blochezi laptopul \u0219i s\u0103 afi\u0219ezi un mesaj, dar \u00een cazul nostru avem acces inevitabil, iar ce s\u0103 facem mai departe depinde de imagina\u021bie. <\/p>\n

          Poate reu\u0219i\u021bi s\u0103 bloca\u021bi ma\u0219ina sau m\u0103car s\u0103 afi\u0219a\u021bi un mesaj, anun\u021ba\u021bi-m\u0103 dac\u0103 \u0219ti\u021bi. Mul\u021bumesc!<\/p>\n

          Nu uita\u021bi s\u0103 seta\u021bi o parol\u0103 pe BIOS.<\/p>\n

          Mul\u021bumiri utilizatorului berez<\/a><\/noindex> pentru corectur\u0103!<\/i>
          \n
          Sursa:           habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

          TL;DR Absolute Computrace \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043c\u0430\u0448\u0438\u043d\u0443(\u0438 \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e), \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043d\u0430 \u043d\u0435\u0439 \u043f\u0435\u0440\u0435\u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u043b\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u043b\u0438 \u0434\u0430\u0436\u0435 \u0437\u0430\u043c\u0435\u043d\u0438\u043b\u0438 \u0436\u0435\u0441\u0442\u043a\u0438\u0439 \u0434\u0438\u0441\u043a, \u0437\u0430 $15 \u0432 \u0433\u043e\u0434. \u042f \u043a\u0443\u043f\u0438\u043b \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u044b\u043b \u0437\u0430\u043b\u043e\u0447\u0435\u043d \u044d\u0442\u043e\u0439 \u0448\u0442\u0443\u043a\u043e\u0439. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043c\u043e\u0439 \u043e\u043f\u044b\u0442, \u043a\u0430\u043a \u044f \u0441 \u043d\u0435\u0439 \u0431\u043e\u0440\u043e\u043b\u0441\u044f \u0438 \u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435 \u043d\u0430 \u0431\u0430\u0437\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54851","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cum am cump\u0103rat un laptop blocat pe eBay \u0219i am \u00eencercat s\u0103 fac un sistem AntiTheft pe baza IntelAMT | ProHoster","description":".","canonical_url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"ro_RO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u044f \u043a\u0443\u043f\u0438\u043b \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u043e\u0443\u0442\u0431\u0443\u043a \u043d\u0430 eBay \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u043b \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0441\u0432\u043e\u0439 AntiTheft \u043d\u0430 \u0431\u0430\u0437\u0435 IntelAMT | ProHoster","og:description":".","og:url":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/kak-ya-kupil-zablokirovannyj-noutbuk-na-ebay-i-poproboval-sdelat-svoj-antitheft-na-baze-intelamt","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-04T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54851","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 12:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:25","updated":"2026-01-24 12:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/54851","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/comments?post=54851"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/posts\/54851\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/media?parent=54851"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/categories?post=54851"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/ro\/wp-json\/wp\/v2\/tags?post=54851"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}