[Anna tooli]

link :: minut.ee


Inteli uued Sandy Bridge protsessorid evivad uut tehnoloogiat, mida tootja ise nimetab Anti-Theft 3.0 ning mis kujutab endast vargavastast süsteemi.

Protsessori saab käsu korras "lukku panna" isegi siis, kui puudub internetiühendus või kättesaadav on näiteks ainult 3G traadita ühendus. Kasutajad saavad seega arvuti kaughalduse läbi kinni panna kui nende suurim sõber "jalutama" on läinud. Paraku on hea idee taga lahti seletamata paljutki - kas see on vaikimisi peal, kes omab õigust seda käivitada ning kas seda saab ka "lahti häkkida"? Lisaks sellele ei paista tõelisi infovargaid selline tõke peatavat - kõvaketta saab teise arvuti külge ühendada ilma mingite piiranguteta.

[K3ndu]

TPU foorumis räägiti, et selline asi pidi serveri protsessoritel juba ammu olema, nüüd siis tavakasutajatele ka.

[korsten]

[Marie]

Hea võimalus tootjatel aeg relee tööle panna, kui arvuti on ületanud nii tootja kui edasimüüja garantii aja ja töötanud näiteks + 100 päeva, läheb protsessor lukku ja arvutit pole enam võimalik tööle saada, klient mingu uuet arvutit ostmas - või protsessorit, kui selle vahetusest muidugi abi on, arvata võib, et aeg relee on BIOS_isse sisse programmeeritud.

[K3ndu]

[Marie]

[korsten]

Intel's new Sandy Bridge processors have a new feature that the chip giant is calling Anti-Theft 3.0. The processor can be disabled even if the computer has no Internet connection or isn't even turned on, over a 3G network.
Suht karm. Pole sisse lülitatud aga ikkagi keeratakse lukku üle 3G võrgu?

[reints]

Peab fooliumist meisterdama hakkama

[tahanteada]

korsten: Väikse märkusena - kui arvutil on "juhe seinas", siis on skeemis ka pinge peal olemas. Nii, et täiesti "pingevabu" arvuteid tänapäeval ei esine. Sellised masinad jäävad AT-toite ajastusse, kus toitelüliti "välja lülitatud asendis" reaalselt toiteahela katkestab.
Igasugu elektrooniliste sisse-väljalülitusega ATX-toiteplokkide korral on pinge emaplaadil täiesti olemas ning mida ka alati annab kasutada arvuti juhtimiseks.

[friik1]

Oot, mis uudis see on? Brändid on sellist remote lockdowni aastaid juba pakkunud, kaughaldusest rääkimata.

[korsten]

friik1, jutt käib inteli protsessoritest kui sa tähele ei pannud Too mõni näide ka brändidest ja mis osad seal täpselt lukku pannakse?

[R A T]

Intel AMT = Active Management Technology
See võimaldab arvutil "pilti ette võtta" ka sel juhul, kui arvutil BSOD ees on.

Lihtsalt mingi väike edasiarendus - nagu tegelikult ka nimi viitab Anti-Theft 3.0

[RReinu]

eio nuh.....ei tea....minuarvates suht halb variant! kui koguaeg kontrollitud oled:S

ja mis kräkkerid veel teevad...käivad kohvritega mööda linna ja keeravad "pullipärast" mõnemehe 5k maksvaid protsessoreid lukku!!! TORE TORE!!!

[friik1]

Umbes nii nagu RAT rääkis. CompuTrace on näiteks üks neist, kelle teenused on vanemate Anti-Thefti'dega olnud süsteemi sisse ehitatud. Kui mõni äriklassi Delli või Lenovo BIOSi vaatad, näed neid pakkujaid päris mitu. Ning see on toiminud ka eelnevalt 3G kaartidega. Protsessoriga pole siin suurt midagi pistmist, see on pigem kiibistiku võimekus (Sandy Bridge platvorm siis).

Keegi minut.ee's seletas samateemalise artikli juures, et kettaid saab ringi tõsta. No ikka ei saa küll, kui kettad krüpto all ja võtmed TPM sees (BitLocker puhul siis).

[korsten]

Aga prose saab praegu veel välja urgitseda ja teises masinas kasutusse võtta?

[friik1]

Iva pole kunagi olnudki arvuti kui objekti vaid arvutis olevate andmete kaitse. Kui masinat käima ei saa panna enam, on see väike lisaboonus.
Ma ei usu, et sellel protsessoriga üldse mingit pistmist on - algartiklis pole vastava lõigu juures juttu protsessorist vaid Sandy Bridge'st kui platvormist.

[jeesus188]

[maxsimiljo]

[jeesus188]

Spoiler

maxsimiljo kirjutas:

jeesus188 kirjutas: RReinu kirjutas: eio nuh.....ei tea....minuarvates suht halb variant! kui koguaeg kontrollitud oled:S ja mis kräkkerid veel teevad...käivad kohvritega mööda linna ja keeravad "pullipärast" mõnemehe 5k maksvaid protsessoreid lukku!!! TORE TORE!!! see viimane oleks küll karm laks, tuleb kyberrynnak ja terve eesti 3G yle lastud ja lylitataks prosed välja Sellest piisaks riik sekunditega halvata ja siis oleks piix Ega kogu riik Sandy Bridge peal ei jookse...

Hetkel küll mitte, aga never say never 4 aasta pärast näiteks

Ega kõik ei peagi jooksma, piisab kui näiteks üks elioni tuumikvõrgus jookseb

[angel]

võiks tulla litsentsi vms leping, et kui 2 aastat oled konkreetset prose vms mobo kasutanud siis keeratakse asi kinni ja vsio. Ehk siis kui garantii läbi saab paneb masin pildi kotti ning ei ava seda ennem kui uuendad litsentsi

Usun, et selline süsteem võib mingi aeg isegi läbi viidav olla vaadates üldist maailma pilti ja inimeste tottustumist

Ei kujuta ette kuidas see "lukk" töötada saab kui läppar või arvuti kus ta asub puuduvad absoluutselt kõik side vahendid välis kontaktiga. Kui just ei tehta "funksioon" sisse, et kui teatud aja jooksul ei ole konkreetne seade võrgust mingit "infi" saanud ja saatnud siis pannakse ta lihtsalt kinni. Riistvaraline DRM

[Tanel]

[tahanteada]

angel: Aga GSM / 2G mobiilside levivad ju igal pool. Nii, et läpparites olev 3G-l on nagunii suvaline, mis võrgu kaudu ta toimib. Peaasi, et arvuti ise suudab selle tööle panna.

Ning tõenäoliselt pole ka see oluline, et seadmes oleks SIM-kaart sees, vaid süsteem töötab eeldatavalt GSM-SOS põhiselt. Samamoodi nagu ka telefoniga saab SOS-kõnesid teha ilma SIM-kaardita.

[Napsi]

ja siis tuleb HV-se 101 teemat kuidas avada prose või kuidas keelata prose kinnipanekut

[marxxx]

Näib et pealiskaudne info ajab paljusid elevile. Palun lugege tootja (Inteli) materjali, ehk saate tiba selgust: Protect Laptops and Data with Intel® Anti-Theft Technology
Ja ilmselt on võimalik antud Featuret ka välja lülitada, nt. lülitad välja AMT (Intel® Active Management Technology), mille kaudu antud Anti-Theft Featuret ka hallatakse. Lugege tootja andmeid palun, ilmselt ei ole ma esimene kes soovitab refereerida tootja ametlikke andmeid mitte eelnevalt refereeritud materjale. Antud teenus on mõeldud rohkem firmadel, mis omakorda omavad keskset haldust oma IT seadmetele.
Muidu väärt uudis

[R A T]

By default on see välja lülitatud.
Esiteks on vaja haldustarkvara, näiteks Microsoft SCCM.
Siis on vaja sertifikaate, et ühendus luua haldustarkvara vahel.
Lisaks niipalju konfimist, et 95% maailma arvutitest jääb see sisse lülitamata.
Pigem on see mõeldud suurtele korporatsioonidele, kes tahavad oma riistvara ja selles sisalduvat maksimaalselt kaitsta...

Pessimistid näevad hetkel sitta moosis, kuigi seda seal tegelikult ei ole...