Někdy si myslíme, že když vložíme VPN ve Windows Nebo smazáním souborů cookie se staneme online neviditelnými, ale realita je taková, že Windows má eso v rukávu, které nás nechává docela odhalenými. Mluvíme o... Globální identifikátor zařízení neboli GDID, což je druh digitální registrační značky, kterou operační systém přiřadí každé instalaci a která byla až donedávna veřejným tajemstvím chráněným společností Microsoft.
Tato záležitost vyšla najevo tím nejnešťastnějším možným způsobem, konkrétně prostřednictvím Soudní spis FBI související s kyberzločinnou skupinou Scattered Spider. Co začalo jako trestní vyšetřování, nakonec otevřelo obrovský kruh informací týkajících se soukromí a telemetrie a odhalilo, že Microsoft má schopnost sledovat zařízení, i když uživatel změní zemi nebo internetové připojení.
Co přesně je GDID?
Jednoduše řečeno, GDID je trvalý a jedinečný identifikátor Toto je přímo propojeno s konkrétní instalací Windows. Není to totéž jako IP adresa, která se mění v závislosti na síti, nebo soubor cookie prohlížeče, který můžete během vteřiny smazat. Je to číselná hodnota, která umožňuje společnosti Microsoft rozlišit jednu instalaci operačního systému od jakékoli jiné v rámci jejích interních služeb.
Je důležité upřesnit, že tento kód může být spojen s oběma fyzický počítač i virtuální strojVe skutečnosti, pokud máte tři různé počítače s Windows, budete mít tři různé GDID, protože otisk prstu nepatří samotnému uživateli, ale kopii systému nainstalované na hardwaru.
Jak se generuje a kde je skrytý
Protože Microsoft nic nezveřejnil ani nezveřejnil podrobnou technickou příručku, museli jsme se uchýlit k reverzní inženýrství a analýza provozu pro pokročilé uživatele. Podle tohoto výzkumu proces začíná propojením zařízení s účtem Microsoft. V tomto okamžiku služba identity wlidsvc Kontaktuje servery společnosti a vyžádá si PUID zařízení.
Toto číslo, které je hodnotou 64 bitů vzdáleně přidělenýchJe uložen v registru systému Windows, konkrétně v cestě k souboru Rozšířené vlastnosti HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties pod názvem LID. Po uložení služba Platforma pro připojená zařízení Převezme kontrolu a zaregistruje jej v adresáři zařízení Microsoft, přičemž na začátek přidá písmeno „g“, čímž získá finální formát GDID.
Klíč k dopadení hackera
Nebezpečnost tohoto systému se odrazila v zatčení Petr Stokes, podezřelý člen Scattered Spider. Subjekt se pokusil zakrýt stopy pomocí proxy a VPN z různých zemí, ale GDID byl vláknem, které FBI sledovalo. Agenti zjistili, že ačkoli se IP adresa změnila, identifikátor zařízení zůstal stejný pokaždé, když jsem používal služby jako ngrok, Snapchat nebo Facebook.
- GDID povolil propojení bodů mezi IP adresami v Tallinn, Estonskoa další v New Yorku.
- Činnost týmu byla spojena s přístupem k účtům Apple a Ubisoft.
- Vytrvalost kódu umožnila vytvoření přesná časová osa o pohybech podezřelého.
Nejvíce znepokojivé je, že tento tracker přežívá aktualizace systému. Existuje pouze jeden způsob, jak změnit GDID: provedením kompletní reinstalace windows od nuly. Pokud se však uživatel znovu přihlásí se stejným účtem, může společnost Microsoft novou instalaci znovu propojit s předchozí pomocí jiných dat ekosystému.
Debata o soukromí a nedostatek transparentnosti
A tady se věci komplikují. Zatímco Android a iOS mají jasné přepínače pro správu reklamního identifikátoru, Windows používá GDID. prakticky neviditelnýV panelu Nastavení není žádné tlačítko, které by ho umožnilo zkontrolovat, resetovat nebo ještě lépe zakázat. Microsoft se o něm v dokumentaci k Azure Monitoru zmínil jen velmi vágně a považoval ho za… data pro interní použití.
Mnoho expertů na kybernetickou bezpečnost popsalo toto chování jako vyloženě sledovací software. Problém není v tom, že systém potřebuje ID pro správu licencí nebo aktualizací, ale v tom, že je používáno pro... korelovat síťovou aktivitu prostřednictvím různých IP adres a časů bez výslovného a jasného souhlasu uživatele.
Jak můžeme toto sledování omezit?
Pokud máte obavy a chcete snížit množství dat, která Windows odesílá do Redmondu, existuje několik kroků, které můžete podniknout, i když nejsou zcela spolehlivé. Nejúčinnější možností je použít lokální účet místo účtu Microsoft, což snižuje přímé propojení s vaší online identitou, ačkoliv GDID by stále mohl existovat anonymně.
Doporučuje se také zadat Nastavení > Soukromí a zabezpečení a zakázat veškerou volitelnou diagnostiku, personalizovanou reklamu a cloudové vyhledávání obsahu. Pro ty, kteří pracují s extrémně citlivými informacemi, jako jsou novináři nebo aktivisté, je jediným skutečným řešením přechod na Linux a procházejte Tor, protože komerční VPN nestačí k oklamání GDID.
Tento systém digitálního označování ukazuje, že absolutní soukromí v prostředí Windows je utopií, protože operační systém je navržen tak, aby udržoval neustálé spojení se svými servery. Odhalení, že skrytý identifikátor může ohrozit anonymitu VPN, zdůrazňuje obrovskou propast v transparentnosti mezi tím, co si uživatel myslí, že má pod kontrolou, a tím, co Microsoft skutečně monitoruje.