Pozdrav svima Danas ćemo govoriti o programu velike i moćne tvrtke Intel, ponekad mi se čini da je ovo najbolji proizvođač hardvera, ali možda i jest? Već naziv programa Intel Security Assist sugerira da se radi o nečemu vezanom uz sigurnost, a budući da je ovo Intel, MOŽDA je program i isplativ. Intel Security Assist može se pojaviti na vašem računalu samostalno kao dodatna aplikacija upravljačkog programa. Sam Windows ga može instalirati putem centra za ažuriranje. Također sam pronašao informaciju da je ovaj program instaliran zajedno s Intel Me (nažalost, ne znam što je to).
To znači da sam također pronašao informacije na Internetu da je Intel Security Assist sigurnosna komponenta i da je od male koristi isključivo za kućno računalo. U principu, sve je točno, ako pogledate naziv programa Intel Security Assist, ispada da je ovo Intelov sigurnosni asistent. Nešto kao ovo
Pogledajte ljudi, našao sam ovu zanimljivu sliku na internetu:
Vjerojatno ćete se zapitati, pa što je tu loše, kakvu sam ja tu vrijednost našao? I reći ću vam što! Vidite tu je slovo M, pa, ova mala crvena ikona, vidite? Pa ljudi, ovo je McAfee logo, ovo je nešto poput programa koji provjerava sigurnost na vašem računalu. Odnosno, gleda da li imate antivirus i gleda nešto drugo, ne sjećam se točno, znam samo da ovaj program nije osobito koristan. Iako se ovo što sam opisao odnosi na neki McAfee program, ali ne sjećam se koji, činjenica je da ih ima nekoliko! U svakom slučaju, već sada mogu zaključiti da ako uklonite Intel Security Assist sa svog računala, tada se u 98% slučajeva ništa neće dogoditi, računalo će nastaviti funkcionirati kao prije
Na primjer, znate li kakav je ovo program Intel Management Engine Components? Ne? Ma, nema veze, ali kad instalirate ovu aplikaciju gledajte koliko će softvera biti instalirano, tu je i Intel Security Assist:
Sve je to kao dodatni softver, potreban je za neke napredne mogućnosti, ali u praksi često jednostavno ne koristimo takav softver
Našao sam i ovu sliku, ovdje nešto piše na engleskom:
Ali što su nam htjeli reći? Ne znam engleski, pa sam ušao u Google Translator i preveo sve tamo i ovako piše:
Dakle, ovdje je sve manje-više jasno rečeno da Intel Security Assist može pomoći s ažuriranjima kako bi zaštitili vaš uređaj. Ali dovraga, ovdje također piše da bi Intel htio nekako prikupiti podatke o našem uređaju, pa, ovdje mislimo na računalo, prijenosno računalo, i ako prikupi sve te podatke, onda će moći uključiti uslugu! O, dovraga, što je ovo i što nam je Intel htio reći o svom programu? Hej, Intele, govoriš nam nešto krivo ovdje, znaš što, idemo naprijed...
Znam i ovo, sjećam se maglovito, ali općenito sam jednom kupio Intelov procesor prije otprilike dvije godine, model Pentium G3220, au kutiji s procesom je bio i papirić gdje je pisalo nešto o McAfeeju. Sve je bilo na engleskom, a papir je bio crno-bijeli. Ukratko, mislim da je McAfee nešto kao neka vrsta sigurnosnog proizvoda iz Intela, a kompanija ga tiho promovira, tako mirno i bez gnjavaže korisnika
Kako potpuno ukloniti Intel Security Assist s računala? Gledajte, pritisnite tipke Win + R na tipkovnici, a zatim napišite sljedeću naredbu u prozoru:
Tada će se otvoriti prozor s popisom svih programa koji se izvode na vašem računalu, ovdje trebate pronaći Intel Security Assist, odabrati program i zatim kliknuti na Izbriši:
Ovo gore pokazuje kako to učiniti u sustavu Windows 10, ali ovdje je prikazano gotovo isto, ali u sustavu Windows 7:
I u prvom i u drugom slučaju također možete desnom tipkom miša kliknuti na taj prozor, gdje je popis softvera, pomoću programa Intel Security Assist i odabrati Delete. Svi ljudi, sve sam napisao, sretno vam bilo i radujem se ponovnom posjetu
22.04.2017Borba protiv daljinskog upravljanja: kako onemogućiti Intel ME
Aleksandar Antipov
Intel ME tehnologija (ili AMT, Active Management Technology) jedan je od najmisterioznijih i najmoćnijih elemenata modernih x86 platformi. Alat je izvorno kreiran kao rješenje za daljinsku administraciju. Međutim, ima tako snažnu funkcionalnost i toliko je izvan kontrole korisnika Intelovih uređaja da bi mnogi od njih željeli onemogućiti ovu tehnologiju, što nije tako lako učiniti.
Na forumu Positive Hack Days VI koji je održan u Moskvi 17. i 18. svibnja, istraživači Positive Technologies Maxim Goryachiy i Mark Ermolov predstavili su nekoliko tehnika za onesposobljavanje Intel ME-a, poprativši izvješće video demonstracijom procesa.
Što je to i zašto ga morate isključiti?
Podsustav Intel Management Engine (ME) je dodatni "skriveni" procesor koji je prisutan u svim uređajima temeljenim na Intelovim čipsetovima (ne samo u osobnim i prijenosnim računalima, već iu poslužiteljima). ME runtime okruženje nikada ne “spava” i radi čak i kada je računalo isključeno (ako postoji napon u stanju pripravnosti), a također ima pristup RAM-u, mrežnom sučelju, USB kontroleru i ugrađenom grafičkom adapteru.Unatoč tako opsežnim mogućnostima, postoje pitanja o razini sigurnosti ME - prethodno su istraživači već pronašli ozbiljne ranjivosti i vektore napada. Osim toga, podsustav sadrži potencijalno opasne funkcije - daljinsko upravljanje, NFC, skrivenu servisnu particiju. Sučelja ME podsustava su nedokumentirana i implementacija je zatvorena.
Svi ovi razlozi navode mnoge da na ME tehnologiju gledaju kao na "hardverski hak". Situaciju pogoršava činjenica da, s jedne strane, korisnik uređaja nema mogućnost onemogućiti ovu funkcionalnost, as druge strane, proizvođač opreme može napraviti pogreške u konfiguraciji ME.
Dobra vijest je da još uvijek postoje načini da ME onemogućite.
Tehnike za onesposobljavanje Intel ME
Istraživači Positive Technologies Maxim Goryachiy i Mark Ermolov predstavili su izvješće o onemogućavanju Intel ME tijekom foruma Positive Hack Days VI održanog u Moskvi. Stručnjaci su opisali nekoliko tehnika za onesposobljavanje ovog podsustava:- ME inicijalizacija temeljena na greškama;
- Kroz ME mehanizam ažuriranja firmvera;
- Nedokumentirane naredbe
- Nedokumentirani mehanizam namijenjen programerima hardvera - Manufacture Mode.
Većina metoda isključivanja koristi ugrađene ME mehanizme dizajnirane za dobavljače Intelovih uređaja. Svi su oni detaljno opisani u prezentaciji koja je objavljena na GitHubu. Veza pruža demo videozapis onemogućavanja ME (također je ispod):
Pa ipak, postavlja se razumno pitanje: "Prestaje li ME stvarno potpuno raditi kada koristi svoje ugrađene mehanizme za isključivanje?" Kao dokaz činjenice da je ME onemogućen, istraživači iznose sljedeći argument: ME radi u dva memorijska načina: samo SRAM (ugrađen u ME) i SRAM + UMA. UMA je dio memorije glavnog računala koji se koristi kao stranična memorija (swap). Nakon što glavno računalo inicijalizira DRAM kontroler, ME se uvijek prebacuje u način rada SRAM + UMA.
Dakle, ako je ME stvarno isključen, tada kada je ME pristup UMA memoriji onemogućen na hardverskoj razini u proizvoljnom trenutku (putem VSm kanala), neće doći do kvarova hardvera u ME-u zbog nedostatka podataka i koda koji su gurnuti u UMA memoriju (takvi hardverski kvarovi dovode do hitnog prekida napajanja glavnih hardverskih komponenti platforme). S druge strane, korištenje ovih metoda omogućuje izvođenje DoS napada na AMT tehnologiju ako se koristi za daljinsko upravljanje.
Vjerojatno nikome od korisnika računalnih ili mobilnih sustava ne treba govoriti da danas na istom Internetu pristup mnogim uslugama, uslugama ili stranicama zahtijeva unos logina i lozinke. Ali nećete ih se svih sjetiti. A čuvanje podataka na računalu u obliku iste tekstualne datoteke, pa čak i u nekodiranom obliku, vrlo je opasna stvar. Jedno od rješenja ovog problema je program Intel Security True Key. Zajednički su ga razvili Intel i MacAfee. Pa zašto se mnogi korisnici koji su je stvarno isprobali pokušavaju riješiti ove aplikacije?
True Key: što je ovo program?
Aplikacija True Key pozicionirana je kao pouzdani uslužni program koji vam omogućuje pohranjivanje prijava, lozinki i svih drugih podataka o registraciji korisnika ne na osobnom računalu ili prijenosnom računalu, već na udaljenom poslužitelju.
Osim toga, postoji još jedan aspekt aplikacije True Key na koji vrijedi obratiti pozornost. O kakvom se programu radi u pogledu sigurnosti pristupa tajnim podacima nije teško shvatiti ako se pogledaju mogućnosti njegovog sustava za pohranjivanje povjerljivih podataka. Naravno, postoji potpuna enkripcija informacija, mogućnost sinkronizacije između više računa, određivanje pouzdanog uređaja za prijavu itd.
Zašto vam je potreban program True Key: sigurnosna pitanja
Što se tiče zaštite podataka od neovlaštenog korištenja, aplikacija ne nudi samo standardne metode. Na primjer, osim šifriranja i uspostavljanja sigurnih komunikacijskih kanala, program vam omogućuje identifikaciju korisnika otiskom prsta ili čak podudaranjem crta lica.
Stoga se čini da je zaštita osigurana na najvišoj razini. Međutim, registracijski podaci se ne spremaju na lokalnom terminalu, već, kao što je već spomenuto, na udaljenom poslužitelju, što povećava šanse korisnika da njegovi podaci neće biti ukradeni.
Međutim, nije sve tako jednostavno. Sada još jedan pogled na aplikaciju True Key. O kakvom se programu radi već je malo jasno, prijeđimo, da tako kažem, na komercijalnu stranu. Činjenica je da je sama aplikacija shareware. Zašto "kao da"? Samo zato što besplatna verzija podržava do 15 lozinki. Ako ih ima više, morat ćete izdvojiti za premium račun, koji će koštati oko 20 američkih dolara.
Zašto postoji potreba za uklanjanjem?
Sada najvažnije pitanje: "Zašto se neki korisnici pokušavaju riješiti tako naizgled potrebne i napredne aplikacije?" (o tome kako ukloniti program True Key pomoću nekoliko metoda raspravljat ćemo malo kasnije).
Ovdje, prema mnogim korisnicima i stručnjacima, problem je u tome što su programeri aplikacija očito otišli predaleko s oglašavanjem, a neke metode autorizacije izgledaju vrlo nezgodno. Osim toga, program na neka računala dolazi spontano. To se događa ili ako računalo ima Intelove uslužne programe za ažuriranje upravljačkih programa, ili putem instalacije drugih aplikacija kao pridruženog programa, ili u obliku virusa koji se predstavlja kao službeni uslužni program. U potonjem slučaju korisnik dobiva otmičara preglednika koji mu otežava pretraživanje, mijenja početne stranice, dodaje reklame, preusmjerava ga na komercijalna ili sumnjiva mjesta i krade osobne podatke. I ova opcija nema nikakve veze sa službenom aplikacijom.
Standardni postupak
Dakle, pogledajmo kako ukloniti program True Key na najjednostavniji način, koristeći OS alate. Rezervirajmo odmah: aplikacija je višeplatformska, a metodologija se može razlikovati na različitim sustavima, pa ćemo pružiti metode uklanjanja za Windows.
Recimo da je korisnik suočen s nizom akutnih pitanja: "Što je ovo - True Key?" i "Kako ukloniti program?" Pretpostavimo da je prvo već shvatio. Moramo pronaći odgovor na ovo drugo.
Rješenje problema je standardno za sve Windows sustave. Za deinstalaciju aplikacije upotrijebite odjeljak za programe i komponente na upravljačkoj ploči, gdje samo trebate pronaći sam program i izvršiti standardnu deinstalaciju. Ali to nije sve.
Nakon toga potrebno je ući u uređivač registra sustava (regedit u Run console), pretraživati po imenu i obrisati sve ključeve koji odgovaraju aplikaciji. Ali na ovaj način možete ukloniti nešto što uopće nije ono što je potrebno.
Stoga je nakon standardnog uklanjanja bolje koristiti CCleaner ili sličan uslužni program koji će pronaći sve zastarjele ili neiskorištene ključeve i ukloniti ih bez intervencije korisnika.
Korištenje visoko ciljanih uslužnih programa
Drugo rješenje može biti korištenje programa kao što je iObit Uninstaller. Njegovo sučelje donekle podsjeća na prozor Programi i značajke sustava Windows, tako da pronalaženje programa na popisu nije teško.
U tom slučaju prvo će se pokrenuti standardni deinstalacijski program, nakon čega će tražiti zaostale datoteke i ključeve registra. Sve ovo smeće također će morati biti uklonjeno, i to pomoću linije za uništavanje datoteka na tvrdom disku. Ako se iz nekog razloga aplikacija ne pojavi na popisu, može se ukloniti pomoću modula Prisilna deinstalacija s preliminarnim pretraživanjem.
Što učiniti ako se radi o virusu?
Za kraj još par riječi o aplikaciji True Key. O kakvom se programu radi u originalu već je jasno. Ali ako se nakon instalacije pojave sumnje na virus s gore opisanim simptomima, prvo ne biste trebali koristiti onaj instaliran na sustavu, već neki prijenosni uslužni program treće strane, a ako prijetnja nije identificirana, primijenite navedene korake za ručno uklanjanje.
Napomena: u svim slučajevima prvo u “Upravitelju zadataka” trebate nasilno prekinuti sve procese povezane s programom, ukloniti aplikacijski modul iz pokretanja, a poželjno je ukloniti ga tijekom dizanja sustava u sigurnom načinu rada (potrebno samo za slučajevi virusne infekcije).
McAfee je lider u kibernetičkoj sigurnosti, pružajući vodeća sigurnosna rješenja za krajnje korisnike, mala i velika poduzeća, korporacije i vladine agencije. McAfeejeve sigurnosne tehnologije iskorištavaju jedinstvene mogućnosti predviđanja koje podržava McAfee Global Threat Intelligence kako bi kućnim korisnicima i tvrtkama pomogle da ostanu korak ispred sljedećeg vala virusa, zlonamjernog softvera i drugih internetskih prijetnji.
McAfee nudi sveobuhvatna, integrirana rješenja za sigurnost informacija koja štite sva okruženja. McAfee sigurnosna rješenja krajnjih točaka i mobilnih uređaja štite uređaje krajnjih korisnika od prijetnji poput virusa, krađe identiteta, zlonamjernog softvera te uključuju antivirusni softver i sigurnosne značajke na webu. Mrežna sigurnosna rješenja osiguravaju sigurnost mreže i njezinog perimetra. McAfee rješenja štite poslužitelje, baze podataka i podatkovne centre od prijetnji usmjerenih na poslovne sustave.
McAfee sigurnosna rješenja u oblaku pružaju vodeću zaštitu u industriji od mrežnih prijetnji, bez obzira je li vaša tehnologija računalstva u oblaku privatna, javna ili hibridna. Svim sigurnosnim rješenjima upravlja se centralno s jedne McAfee ePolicy Orchestrator konzole, što vam omogućuje učinkovito i brzo upravljanje sigurnosnom infrastrukturom.
McAfee softver:
- Usklađenost sa zahtjevima povjerljivosti i maksimalna zaštita kritičnih podataka: McAfee Endpoint Encryption, McAfee Potpuna zaštita podataka I McAfee Total Protection za sprječavanje gubitka podataka.
- Maksimalna zaštita baza podataka od vanjskih i unutarnjih prijetnji kako bi se smanjila razina mogućnosti gubitka informacija: Identifikator korisnika baze podataka McAfee, McAfee Nadzor aktivnosti baze podataka, McAfee Virtualno krpanje za baze podataka I McAfee Nadzor integriteta za baze podataka.
- Osiguravanje zaštite pri radu s e-poštom i internetom: McAfee SaaS sigurnost weba i e-pošte s arhiviranjem, McAfee Content Security Suite, McAfee Security for Email I McAfee zaštita e-pošte.
- Zaštita krajnje točke: McAfee Endpoint Protection I McAfee Total Protection for Endpoint.
- Mrežna zaštita: McAfee mrežna sigurnosna platforma, McAfee Network Security Manager I McAfee mrežni odgovor na prijetnje.
- Osigurajte usklađenost i zaštitu od rizika: McAfee kontrola konfiguracije, McAfee Application Control, McAfee savjetnik za rizike I McAfee revizor politike.
- Zaštita oblaka: McAfee SaaS Endpoint Protection, McAfee SaaS šifriranje e-pošte I McAfee SaaS web zaštita.
- Upravljanje i kontrola zaštite podataka poduzeća: McAfee ePolicy Orchestrator.
McAfee Antivirus smatra se najažurnijim i najbalansiranijim antivirusom. Dostupnost, niska potrošnja resursa, jednostavnost - sve je to McAfee antivirus koji možete kupiti u našoj online trgovini. Za ispravnu upotrebu ovog antivirusnog programa potrebna je licenca.
