Home-theater-designers
Ar kas nors gali pasiekti jūsų įrenginį, net kai jis išjungtas? Bauginantis atsakymas – taip.
Šiuo metu, kai nuotolinė prieiga yra vis dažnesnė, labai svarbu suprasti technologiją, kuri tai leidžia. Viena iš tokių technologijų yra „Intel“ aktyviojo valdymo technologija – aparatūros pagrindu sukurta funkcija, leidžianti naudotis įspūdingomis nuotolinio valdymo galimybėmis, net kai kompiuteris yra išjungtas. Nors IT administratoriams tai yra palaima, netinkamai sukonfigūravus tai gali būti potenciali rizika. Taigi, kaip veikia „Intel AMT“? Kaip jis gali būti naudojamas? Ir kaip nuo to apsisaugoti?
Ar kas nors gali nuotoliniu būdu pasiekti išjungtus kompiuterius?
Galbūt girdėjote istorijų apie nuotolinės prieigos incidentus, kai neleistini vartotojai įgyja kito asmens kompiuterio valdymą. Viena iš tokių technologijų, kurios vaidina svarbų vaidmenį nuotolinės prieigos galimybėse, yra „Intel Active Management Technology“ (AMT).
Mano „Amazon“ pakuotėje rašoma, kad ji buvo pristatyta, bet nebuvo
Svarbu suprasti, kad „Intel AMT“ nėra iš prigimties kenkėjiška. Tai į daugelį „Intel“ mikroschemų rinkinių integruota funkcija, skirta padėti IT administratoriams nuotoliniu būdu valdyti įrenginius. Tačiau, kaip ir bet kuris galingas įrankis, patekęs į netinkamas rankas, rezultatas gali būti katastrofiškas.
Įsivaizduokite tai. Esate toli nuo savo stalo, galbūt net išjungėte kompiuterį ir manote, kad jis saugus. O kas, jei kas nors vis tiek galėtų pasiekti jūsų kompiuterį, atlikti pakeitimus ar net išvalyti standųjį diską, kol atrodo, kad jis išjungtas? Čia pasirodo „Intel AMT“. Neteisingai sukonfigūruotas arba išnaudojamas leidžia įvykti tokio tipo nuotolinės prieigos incidentus.
Taip, net ir išjungus kompiuterį, jį galima pasiekti nuotoliniu būdu.
Kodėl „Intel Active Management Technology“ naudinga?
„Intel AMT“ yra aparatinės įrangos technologija, o tai reiškia, kad ji veikia nepriklausomai nuo operacinės sistemos ir kompiuterio maitinimo būsenos. Atrodo, kad jūsų kompiuteryje būtų mažesnis kompiuteris. Tai leidžia jai veikti net tada, kai kompiuteris išjungtas arba operacinė sistema nereaguoja.
Raskite spausdintuvo ip adresą windows 10
IT administratorius, atsakingas už šimtus kompiuterių organizacijoje, niekaip negali pribėgti prie kiekvieno įrenginio reguliariai prižiūrėti ar išspręsti problemų. „Intel AMT“ yra gelbėjimo priemonė. Iš atskiro kompiuterio galite nuotoliniu būdu pasiekti AMT palaikantį įrenginį, atlikti diagnostikos testus, atnaujinti programinę įrangą ar net iš naujo paleisti kompiuterį. Visa tai galima padaryti fiziškai neliečiant tikslinio kompiuterio.
Bet jei AMT yra toks galingas, kas trukdo kam nors, turinčiam piktų kėslų, perimti jūsų kompiuterį? Ši technologija turi kelis integruotų saugos funkcijų sluoksnius, pvz., abipusį autentifikavimą ir šifruotą ryšį. Tačiau šių saugumo priemonių veiksmingumas priklauso nuo to, kaip gerai jos sukonfigūruotos. Netinkamai sukonfigūruotas AMT gali būti tarsi atviros durys, prišaukiančios bėdą.
Taigi, apibendrinant galima pasakyti, kad „Intel AMT“ yra tarsi superadministratorius, galintis atlikti daugybę užduočių ir visa tai atlikti iš atokios vietos. Tačiau ji turi savo pažeidžiamumą. Norint saugiai panaudoti jo galią, būtina tinkamai nustatyti ir suprasti jo galimybes.
Kaip pasiekti, kai kompiuteris išjungtas
Taigi, kaip veikia „Intel AMT“?
Jūsų kompiuteris turi skirtingas maitinimo būsenas – nuo visiškai veikiančio iki visiškai išjungto. Netgi kai išjungiate kompiuterį , kai kurie komponentai neveikia esant mažos galios būsenai. Pagalvokite apie tai kaip apie tai, kad jūsų kompiuteris lengvai miega, o ne giliai miega. „Intel AMT“ tuo išnaudoja, likdamas aktyvus šiose mažos galios būsenose.
Kadangi AMT turi savo procesorių ir tinklo sąsają, jis gali klausytis gaunamų komandų net tada, kai pagrindinė operacinė sistema yra išjungta. Kai įgaliotas vartotojas (tikiuosi, jūsų IT administratorius) nori prisijungti prie kompiuterio, jis siunčia „pažadinimo skambutį“ per tinklą. Kai AMT sistema gauna šį signalą, ji pakankamai „pažadina“ kompiuterį, kad galėtų atlikti tokias užduotis kaip programinės įrangos atnaujinimas ar trikčių šalinimas.
klausykitės, kad šis įrenginys neveikia
O kas, jei nesate organizacijos, turinčios IT skyrių, dalis? Ar vis dar galite naudoti arba išjungti šią funkciją? absoliučiai. „Intel AMT“ galima pasiekti per specialią sąsają kompiuterio įkrovos proceso metu. Galite nustatyti, kad nuotolinei prieigai būtų reikalingas slaptažodis, arba visiškai jį išjungti, jei jums jo nereikia.
Turiu „Intel“ aparatinę įrangą: kaip apsisaugoti?
Gerai, kaip apsisaugoti nuo piktybinių įsilaužėlių?
- Patikrinkite, ar AMT įjungta : Pirmas žingsnis yra išsiaiškinti, ar jūsų „Intel“ aparatinėje įrangoje netgi įjungta AMT. Paprastai tai galite padaryti įvesdami kompiuterio BIOS arba UEFI nustatymus paleidimo metu. Ieškokite parinkčių, susijusių su „Intel AMT“, ir pažiūrėkite, ar jos aktyvios.
- Nustatykite tvirtą autentifikavimą : Jei nuspręsite palikti AMT įjungtą, įsitikinkite, kad nustatėte tvirtus autentifikavimo protokolus. Tai dažnai apima nustatyti patikimą slaptažodį ir užtikrinti, kad tik įgalioti vartotojai galėtų pasiekti AMT sąsają.
- Naudokite šifravimą : Intel AMT palaiko šifruotus ryšius. Jei norite pridėti papildomą saugos sluoksnį, galite įjungti šią funkciją.
- Reguliarūs atnaujinimai : Kaip ir daugelyje kitų technologijų, AMT gali turėti pažeidžiamumų. Atnaujinkite savo AMT programinę įrangą naudodami naujausias saugos pataisas.
- Pasikonsultuokite su IT ekspertais : Jei esate organizacijos dalis, pasitarkite su IT skyriumi, kad sužinotumėte apie geriausią AMT konfigūravimo praktiką. Jie gali suteikti jums pritaikytų patarimų pagal jūsų konkrečius poreikius.
- Apsvarstykite galimybę išjungti AMT : Jei esate įprastas namų vartotojas ir jums nereikia išplėstinių AMT funkcijų, galite ją visiškai išjungti. Tai dažnai yra saugiausias būdas tiems, kurie neturi patirties saugiai konfigūruoti.
„Intel AMT“ yra galingas įrankis, turintis privalumų ir pavojų. Skirdami laiko suprasti, kaip jis veikia, ir įdiegę griežtas saugos priemones, galėsite mėgautis jo teikiamais patogumais ir sumažinti pavojų.
Nepamirškite aparatinės įrangos lygio kibernetinio saugumo
„Intel“ aktyviojo valdymo technologija yra tik vienas iš pavyzdžių, kaip neryškios linijos tarp techninės ir programinės įrangos saugumo. Tai sudėtinga ekosistema su tarpusavyje sujungtais komponentais – kiekviena aparatinė įranga, panašiai kaip AMT, turi savo unikalų funkcijų ir pažeidžiamumų rinkinį.
Supratimas, kaip apsaugoti šiuos elementus, nėra tik jūsų kibernetinio saugumo strategijos priedas; tai esminis aspektas. Įžvalgos, gautos tyrinėjant AMT, gali pasitarnauti kaip paleidimo aikštelė, suteikianti supratimą, paruošiantį jus platesniam ir ne mažiau svarbiam aparatūros lygio saugumo pasauliui.