TL; DR
Computrace kamili ni teknolojia inayokuruhusu kufunga gari lako (na sio ), hata ikiwa mfumo wa uendeshaji uliwekwa tena juu yake au hata gari ngumu ilibadilishwa, kwa $ 15 kwa mwaka. Nilinunua kompyuta ndogo kwenye eBay ambayo ilikuwa imefungwa na kitu hiki. Nakala hiyo inaelezea uzoefu wangu, jinsi nilivyojitahidi na kujaribu kufanya vivyo hivyo kwenye Intel AMT, lakini bila malipo.
Wacha tukubaliane mara moja: Sivunja milango wazi na siandiki hotuba juu ya vitu hivi vya mbali, lakini nikiambia msingi mdogo na jinsi ya kupata ufikiaji wa mbali kwa mashine yako kwenye goti katika hali yoyote (ikiwa imeunganishwa na mtandao kupitia RJ-45) au, ikiwa imeunganishwa kupitia Wi-Fi, basi tu kwenye OS Windows. Pia, itawezekana kujiandikisha SSID, kuingia na nenosiri la uhakika maalum katika Intel AMT yenyewe, na kisha upatikanaji kupitia Wi-Fi pia unaweza kupatikana bila booting kwenye mfumo. Na pia, ikiwa utasanikisha madereva ya Intel ME kwenye GNU/Linux, basi yote haya yanapaswa kufanya kazi juu yake pia. Kama matokeo, haitawezekana kufunga kompyuta ndogo kwa mbali na kuonyesha ujumbe (sikuweza kujua ikiwa hii inawezekana kwa kutumia teknolojia hii), lakini kutakuwa na ufikiaji wa kompyuta ya mbali na Futa Salama, na hii. ndio jambo kuu.
Dereva wa teksi aliondoka na kompyuta yangu ya mkononi na niliamua kununua mpya kwenye eBay. Nini kinaweza kwenda vibaya?
Kutoka kwa mnunuzi hadi wezi - katika uzinduzi mmoja
Baada ya kuleta kompyuta ndogo kutoka kwa ofisi ya posta, niliamua kukamilisha usakinishaji wa Windows 10, na baada ya hapo niliweza kupakua Firefox, wakati ghafla:
Nilielewa vizuri kwamba hakuna mtu ambaye angerekebisha usambazaji wa Windows, na ikiwa wangefanya, basi kila kitu hakitaonekana kuwa ngumu na kwa ujumla kuzuia kungetokea haraka. Na, mwishowe, hakutakuwa na maana ya kuzuia chochote, kwani kila kitu kingeponywa kwa kuiweka tena. Sawa, wacha tuwashe upya.
Anzisha tena BIOS, na sasa kila kitu kinakuwa wazi kidogo:
Na hatimaye, ni wazi kabisa:
Je! ni vipi kompyuta yangu ya mkononi inanisumbua? Computrace ni nini?
Kwa kusema kabisa, Computrace ni seti ya moduli katika EFI BIOS yako ambayo, baada ya kupakia OS Windows, ingiza Trojans zao ndani yake, kugonga kwenye seva ya mbali ya programu ya Absolute na kuruhusu, ikiwa ni lazima, kuzuia mfumo kwenye mtandao. Unaweza kusoma maelezo zaidi hapa . Computrace haifanyi kazi na mifumo ya uendeshaji isipokuwa Windows. Zaidi ya hayo, ikiwa tutaunganisha gari na Windows iliyosimbwa na BitLocker, au programu nyingine yoyote, basi Computrace haitafanya kazi tena - moduli hazitaweza kutupa faili zao kwenye mfumo wetu.
Kwa mbali, teknolojia kama hizo zinaweza kuonekana kuwa za ulimwengu, lakini tu hadi tujue kuwa yote haya yanafanywa kwenye UEFI ya asili kwa kutumia moduli moja na nusu mbaya.
Inaonekana jambo hili ni baridi na lina nguvu zote hadi tujaribu, kwa mfano, kuingia kwenye GNU/Linux:
Kompyuta hii ya mkononi imewasha kufuli kwa Kompyuta sasa hivi.
Kama msemo unavyokwenda,
Nini cha kufanya?
Kuna vekta nne dhahiri za kusuluhisha shida:
- Andika kwa muuzaji kwenye eBay
- Andika kwa programu Kabisa, muundaji na mmiliki wa Computrace
- Tengeneza utupaji kutoka kwa chipu ya BIOS, itume kwa aina zenye kivuli ili warudishe dampo na kiraka kinachozima kufuli zote na menyu ya kitambulisho cha kifaa.
- Piga simu Lazard
Wacha tuwaangalie kwa mpangilio:
- Sisi, kama watu wote wenye akili timamu, kwanza tunamwandikia muuzaji ambaye alituuzia bidhaa kama hiyo na tujadili tatizo na yule ambaye kimsingi ndiye anayehusika nalo.
Imetengenezwa:
- Kulingana na mshauri aliyegunduliwa katika kina cha mtandao,
Unahitaji kuwasiliana na programu kabisa. Watataka nambari ya serial ya mashine na nambari ya serial ya ubao wa mama. Utahitaji pia kutoa "uthibitisho wa ununuzi", kama risiti. Watawasiliana na mmiliki waliye naye kwenye faili na kupata Sawa ili kuiondoa. Kwa kudhani kuwa haijaibiwa, basi "wataiweka bendera ili ifutwe". Baada ya hapo, wakati ujao unapounganisha kwenye mtandao au kuwa na uunganisho wa mtandao wazi, muujiza utatokea na utaondoka. Tuma vitu nilivyotaja [barua pepe inalindwa].
tunaweza kuandika moja kwa moja kwa Absolute na kuwasiliana nao moja kwa moja kuhusu kufungua. Nilichukua wakati wangu na niliamua kuamua suluhisho hili kuelekea mwisho.
- Kwa bahati nzuri, suluhisho la kikatili la tatizo lilikuwa tayari lipo. Hawa na wataalamu wengine wengi wa usaidizi wa kompyuta kwenye eBay sawa na hata Wahindi kwenye Facebook wanatuahidi kufungua BIOS yetu ikiwa tutawatumia dampo na kungoja dakika kadhaa.
Mchakato wa kufungua unaelezewa kama ifuatavyo:
Suluhisho la kufungua linapatikana hatimaye na inahitaji programu ya SPEG kuweza kuwasha BIOS.
Mchakato ni:
- Kusoma BIOS na kuunda dampo halali. Katika Thinkpad, BIOS imeolewa na chip ya ndani ya TPM na ina saini ya kipekee, kwa hiyo ni muhimu kwamba BIOS ya awali iwe sahihi kusoma kwa mafanikio ya operesheni nzima na kurejesha BIOS baadaye.
- Kufunga jozi za BIOS na kuingiza programu ndogo ya UEFI. Mpango huu utasoma eeprom salama, kuweka upya cheti na nenosiri la TPM, kuandika eeprom salama na kuunda upya data zote.
- Andika utupaji wa BIOS ulio na viraka (hii itafanya kazi tu katika TP btw hiyo), anza kompyuta ya mkononi na utengeneze Kitambulisho cha Vifaa. Tutakutumia ufunguo wa kipekee ambao utawasha BIOS ya Allservice, wakati BIOS inapakia itatekeleza utaratibu wa kufungua na kufungua SVP na TPM.
- Mwishowe, andika utupaji asilia wa BIOS kwa shughuli za kawaida na ufurahie kompyuta ndogo.
Tunaweza pia kulemaza Computrace au kubadilisha SN/UUID na kuweka upya hitilafu ya ukaguzi wa RFID kwa kutumia programu yetu ya UEFI kwa njia ile ile, ikihitajika.
Bei ya huduma ya kufungua ni kwa kila mashine (kama tunavyofanya kwa Macbook/iMac, HP, Acer, n.k) Kwa bei ya huduma na upatikanaji tafadhali soma chapisho linalofuata hapa chini. Unaweza kuwasiliana [barua pepe inalindwa] kwa uchunguzi wowote.
Inaonekana ni halali! Lakini hii, pia, kwa sababu za wazi, ni chaguo kwa hali ya kukata tamaa zaidi, na badala ya hayo, furaha yote inagharimu $ 80. Tunaiacha baadaye.
- Ikiwa Lazard amevunja kila kitu kwa ajili yangu na anauliza nikuite tena, basi hupaswi kukataa! Hebu tushuke kwenye biashara.
Tunamwita Lazard aka βkampuni inayoongoza duniani ya ushauri wa kifedha na usimamizi wa mali, inashauri kuhusu kuunganishwa, ununuzi, urekebishaji, muundo wa mtaji na mkakatiβ
Wakati muuzaji kutoka eBay anajibu, mimi hutupa pesa chache kwenye zadarma na ninatazamia kuwasiliana na labda mpatanishi asiye na roho zaidi kwenye sayari - usaidizi wa shirika kubwa la kifedha kutoka New York. Msichana haraka huchukua simu, anasikiliza kwa Kiingereza mwenzangu maelezo ya woga ya jinsi nilivyonunua kompyuta hii ndogo, anaandika nambari yake ya serial na kuahidi kuwapa wasimamizi, ambao watanipigia tena. Utaratibu huu unarudiwa hasa mara mbili, siku moja mbali. Mara ya tatu, nilisubiri kwa makusudi hadi saa 10 jioni huko New York na kupiga simu, nikisoma haraka pasta niliyoijua kuhusu ununuzi wangu. Masaa mawili baadaye mwanamke yuleyule alinipigia simu na kuanza kusoma maagizo:
- Bonyeza Epuka.
Ninabofya lakini hakuna kinachotokea.
- Kitu haifanyi kazi, hakuna kinachobadilika.
- Bonyeza.
- Ninabonyeza.
- Sasa ingiza: 72406917
Ninaingia. Hakuna kinachotokea.
- Unajua, ninaogopa hii haitasaidia ... Dakika moja tu ...
Laptop inaanza upya ghafla, boti za mfumo, skrini nyeupe yenye kukasirisha imetoweka mahali fulani. Ili kuwa na uhakika, ninaingia kwenye BIOS, Computrace haijaamilishwa. Inaonekana ndivyo hivyo. Asante kwa msaada wako, ninaandika kwa muuzaji kwamba nilitatua masuala yote mwenyewe na kupumzika.
OpenMakeshift Computrace Intel AMT msingi
Kilichotokea kilinikatisha tamaa, lakini nilipenda wazo hilo, maumivu yangu ya ajabu juu ya kile kilichopotea kwa kiasi kikubwa yalikuwa yakitafuta njia ya kutoka, nilitaka kulinda kompyuta yangu mpya, kana kwamba ingenirudishia ile ya zamani. Ikiwa mtu anatumia Computrace, basi naweza kuitumia pia, sivyo? Baada ya yote, kulikuwa na Intel Anti-Theft, kulingana na maelezo - teknolojia bora ambayo inafanya kazi kama inavyopaswa, lakini iliuawa na hali ya soko, lakini lazima kuwe na mbadala. Ilibadilika kuwa mbadala hii ilianza mahali pale ilipoishia - programu tu ya Absolute iliweza kupata nafasi katika uwanja huu.
Kwanza, hebu tukumbuke nini Intel AMT ni: hii ni seti ya maktaba ambayo ni sehemu ya Intel ME, iliyojengwa ndani ya EFI BIOS, ili msimamizi katika ofisi fulani anaweza, bila kuinuka kutoka kwa kiti chake, kuendesha mashine kwenye mtandao, hata ikiwa hazianzishi , kuunganisha ISO za mbali, kudhibiti kupitia kompyuta ya mbali, nk.
Yote hii inaendesha Minix na kwa takriban kiwango hiki:
Maabara ya Mambo Yasiyoonekana ilipendekeza kuita utendakazi wa teknolojia ya Intel vPro/Intel AMT kuwa ulinzi -3. Kama sehemu ya teknolojia hii, chipsets zinazotumia teknolojia ya vPro zina kichakataji kidogo huru (usanifu wa ARC4), zina kiolesura tofauti cha kadi ya mtandao, ufikiaji wa kipekee wa sehemu maalum ya RAM (MB 16), na ufikiaji wa DMA kwa RAM kuu. Programu zilizo juu yake zinatekelezwa kwa kujitegemea kwa processor ya kati; firmware huhifadhiwa pamoja na nambari za BIOS au kwenye kumbukumbu sawa ya SPI flash (nambari ina saini ya kriptografia). Sehemu ya firmware ni seva ya wavuti iliyojengwa. Kwa chaguo-msingi, AMT imezimwa, lakini baadhi ya msimbo bado hutumika katika hali hii hata wakati AMT imezimwa. Msimbo wa simu -3 unatumika hata katika hali ya nishati ya S3 Sleep.
Hii inasikika kuwa ya kujaribu, kwa sababu inaonekana kwamba ikiwa tunaweza kuanzisha muunganisho wa nyuma kwa paneli fulani ya msimamizi kwa kutumia Intel AMT, tutaweza kupata ufikiaji mbaya zaidi kuliko Computrace (kwa kweli, hapana).
Tunawasha Intel AMT kwenye mashine yetu
Kwanza, baadhi yenu labda wangependa kugusa AMT hii kwa mikono yako mwenyewe, na hapa nuances huanza. Kwanza: unahitaji processor inayounga mkono. Kwa bahati nzuri, hakuna shida na hii (isipokuwa unayo AMD), kwa sababu vPro imeongezwa kwa karibu wasindikaji wote wa Intel i5, i7 na i9 (unaweza kuona ) tangu 2006, na VNC ya kawaida ililetwa huko tayari mnamo 2010. Pili: ikiwa una desktop, basi unahitaji ubao wa mama unaounga mkono utendaji huu, yaani na chipset ya Q. Katika kompyuta za mkononi, tunahitaji tu kujua mfano wa processor. Ikiwa unapata usaidizi wa Intel AMT, basi hii ni ishara nzuri na utaweza kutumia mipangilio iliyopatikana hapa. Ikiwa sivyo, basi labda haukuwa na bahati / ulichagua kwa makusudi processor au chipset bila msaada wa teknolojia hii, au umeokoa pesa kwa mafanikio kwa kuchagua AMD, ambayo pia ni sababu ya furaha.
Kwa mujibu wa nyaraka
Katika hali isiyo salama, vifaa vya Intel AMT vinasikiliza kwenye bandari 16992.
Katika hali ya TLS, vifaa vya Intel AMT vinasikiliza kwenye bandari 16993.
Intel AMT inakubali miunganisho kwenye bandari 16992 na 16993. Hebu tuhamie huko.
Unahitaji kuangalia ikiwa Intel AMT imewezeshwa kwenye BIOS:
Ifuatayo tunahitaji kuwasha upya na bonyeza Ctrl + P wakati wa kupakia
Nenosiri la kawaida, kama kawaida, admin.
Badilisha mara moja nenosiri katika Mipangilio ya Jumla ya Intel ME. Ifuatayo, katika Usanidi wa Intel AMT, wezesha Amilisha Ufikiaji wa Mtandao. Tayari. Sasa umerudishwa nyuma rasmi. Tunapakia kwenye mfumo.
Sasa nuance muhimu: kimantiki, tunaweza kufikia Intel AMT kutoka kwa mwenyeji wa ndani na kwa mbali, lakini hapana. Intel inasema unaweza kuunganisha ndani na kubadilisha mipangilio kwa kutumia , lakini kwangu ilikataa kabisa kuunganishwa, kwa hivyo unganisho langu lilifanya kazi kwa mbali tu.
Tunachukua kifaa na kuunganisha kupitia : 16992
Inaonekana kama hii:
Karibu kwenye kiolesura cha kawaida cha Intel AMT! Kwa nini "kiwango"? Kwa sababu imepunguzwa na haina maana kabisa kwa madhumuni yetu, na tutatumia kitu kikubwa zaidi.
Kufahamiana na MeshCommander
Kama kawaida, kampuni kubwa hufanya kitu, na watumiaji wa mwisho huibadilisha ili iwafae wenyewe. Jambo lile lile lilifanyika hapa.
Mtu huyu wa kawaida (hakuna kutia chumvi: jina lake haliko kwenye tovuti yake, ilibidi niitumie Google) mtu anayeitwa Ylian Saint-Hilaire ametengeneza zana nzuri za kufanya kazi na Intel AMT.
Ningependa kuteka mawazo yako kwake mara moja , katika video zake anaonyesha kwa urahisi na kwa uwazi kwa wakati halisi jinsi ya kufanya kazi fulani zinazohusiana na Intel AMT na programu yake.
Anza na . Pakua, sasisha na ujaribu kuunganisha kwenye mashine yetu:
Mchakato sio wa papo hapo, lakini kwa matokeo tutapata skrini hii:
Sio kwamba mimi ni mbishi, lakini nitafuta data nyeti, nisamehe kwa utani kama huo.
Tofauti, kama wanasema, ni dhahiri. Sijui ni kwa nini Jopo la Kudhibiti la Intel halina seti ya vitendaji hivyo, lakini ukweli ni kwamba Ylian Saint-Hilaire anapata zaidi maishani. Kwa kuongeza, unaweza kusanikisha kiolesura chake cha wavuti moja kwa moja kwenye firmware, itakuruhusu kutumia kazi zote bila matumizi.
Hii inafanywa kama hii:
Ninapaswa kutambua kwamba sijatumia utendakazi huu (Kiolesura maalum cha wavuti) na siwezi kusema chochote kuhusu ufanisi na utendaji wake, kwa kuwa hauhitajiki kwa mahitaji yangu.
Unaweza kucheza karibu na utendaji, hakuna uwezekano kwamba utaharibu kila kitu, kwa sababu hatua ya kuanzia na ya mwisho ya tamasha hili zima ni BIOS, ambayo unaweza kisha kuweka upya kila kitu kwa kuzima Intel AMT.
Tumia MeshCentral na utekeleze BackConnect
Na hapa kuanguka kamili kwa kichwa huanza. Mjomba wangu hakufanya mteja tu, bali pia jopo zima la msimamizi kwa Trojan yetu! Na hakufanya tu, lakini .
Anza kwa kusakinisha seva yako ya MeshCentral au ikiwa huifahamu MeshCentral, unaweza kujaribu seva ya umma kwa hatari yako mwenyewe kwenye MeshCentral.com.
Hii inazungumza vyema juu ya kuegemea kwa nambari yake, kwani sikuweza kupata habari yoyote kuhusu udukuzi au uvujaji wakati wa uendeshaji wa huduma.
Binafsi, ninaendesha MeshCentral kwenye seva yangu kwa sababu ninaamini bila sababu kuwa inaaminika zaidi, lakini hakuna chochote ndani yake isipokuwa ubatili na unyonge wa roho. Ikiwa pia unataka, basi kuna nyaraka na chombo na MeshCentral. Hati zinaelezea jinsi ya kuifunga zote pamoja katika NGINX, kwa hivyo utekelezaji utaunganishwa kwa urahisi kwenye seva zako za nyumbani.
Jisajili kwenye , ingia na uunde Kikundi cha Kifaa kwa kuchagua chaguo la "hakuna wakala":
Kwa nini "hakuna wakala"? Kwa sababu kwa nini tunahitaji kusakinisha kitu kisichohitajika, haijulikani wazi jinsi inavyofanya na jinsi itafanya kazi.
Bonyeza "Ongeza CIRA":
Pakua cira_setup_test.mescript na uitumie kwenye MeshCommander kama hii:
Voila! Baada ya muda, mashine yetu itaunganishwa na MeshCentral na tunaweza kufanya kitu nayo.
Kwanza: unapaswa kujua kwamba programu yetu haitabisha kwenye seva ya mbali kama hiyo. Hii ni kutokana na ukweli kwamba Intel AMT ina chaguzi mbili za kuunganisha - kupitia seva ya mbali na moja kwa moja ndani ya nchi. Hazifanyi kazi kwa wakati mmoja. Hati yetu tayari imesanidi mfumo kwa kazi ya mbali, lakini unaweza kuhitaji kuunganisha ndani ya nchi. Ili uweze kuunganishwa ndani ya nchi, unahitaji kwenda hapa
andika mstari ambao ni kikoa chako cha karibu (kumbuka kuwa hati yetu TAYARI imeingiza laini fulani hapo ili muunganisho uweze kufanywa kwa mbali) au futa laini zote kabisa (lakini basi muunganisho wa mbali hautapatikana). Kwa mfano, kikoa changu cha ndani katika OpenWrt ni lan:
Ipasavyo, ikiwa tutaingia huko, na ikiwa mashine yetu imeunganishwa kwenye mtandao na kikoa hiki cha ndani, basi unganisho la mbali halitapatikana, lakini bandari za 16992 na 16993 zitafungua na kukubali miunganisho. Kwa kifupi, ikiwa kuna aina fulani ya upuuzi ambayo haihusiani na kikoa chako cha ndani, basi programu ni bugging, ikiwa sio, basi unahitaji kujiunganisha mwenyewe kupitia waya, ndiyo yote.
Pili:
Kila kitu kiko tayari!
Unaweza kuuliza - AntiTheft iko wapi? Kama nilivyosema mwanzoni, Intel AMT haifai sana kupigana na wezi. Kusimamia mtandao wa ofisi kunakaribishwa, lakini kupigana na watu ambao wamemiliki mali kinyume cha sheria kupitia Mtandao sio maalum sana. Hebu tuchunguze seti ya zana ambayo, kwa nadharia, inaweza kutusaidia katika kupigania mali ya kibinafsi:
- Katika yenyewe, ni wazi kwamba una upatikanaji wa mashine ikiwa imeunganishwa kupitia cable, au, ikiwa Windows imewekwa juu yake, basi kupitia WiFi. Ndio, ni ya kitoto, lakini tayari ni ngumu sana kwa mtu wa kawaida kutumia kompyuta ndogo kama hiyo, hata ikiwa mtu atachukua udhibiti ghafla. Kwa kuongezea, licha ya ukweli kwamba sikuweza kujua maandishi, hakika inawezekana kuunda kwa ubunifu utendaji fulani wa kuzuia / kuonyesha arifa juu yao.
- Futa Salama kwa Mbali kwa Teknolojia ya Intel Active Management
Kutumia chaguo hili, unaweza kufuta habari zote kutoka kwa mashine kwa sekunde. Haijulikani ikiwa inafanya kazi kwenye SSD zisizo za Intel. Hapa Unaweza kusoma zaidi kuhusu kipengele hiki. Unaweza kupendeza kazi . Ubora ni wa kutisha, lakini megabytes 10 tu na kiini ni wazi.
Tatizo la utekelezaji ulioahirishwa bado halijatatuliwa, kwa maneno mengine: unahitaji kutazama wakati mashine inapoingia kwenye mtandao ili kuunganisha nayo. Ninaamini kuwa kuna suluhisho la hii pia.
Katika utekelezaji bora, unahitaji kuzuia kompyuta ndogo na kuonyesha aina fulani ya uandishi, lakini kwa upande wetu tuna ufikiaji usioepukika, na nini cha kufanya baadaye ni suala la kufikiria.
Labda kwa namna fulani utaweza kuzuia gari au angalau kuonyesha ujumbe, andika ikiwa unajua. Asante!
Usisahau kuweka nenosiri kwa BIOS.
Shukrani kwa mtumiaji kwa kusahihisha!
Chanzo: mapenzi.com