- Το GDID είναι ένας μόνιμος κωδικός που αντιστοιχίζεται σε κάθε εγκατάσταση των Windows και επιτρέπει την παρακολούθηση συσκευών ανεξάρτητα από IP ή VPN.
- Η ύπαρξή του έγινε δημόσια χάρη σε μια νομική διαδικασία κατά της ομάδας χάκερ Scattered Spider και την παρέμβαση του FBI.
- Δεν υπάρχει επίσημη επιλογή απενεργοποίησής του χωρίς να διακυβεύεται η ενεργοποίηση του συστήματος και η πρόσβαση στο Microsoft Store.
Πιθανότατα έχετε ακούσει για cookies ή διευθύνσεις IP όσον αφορά την παρακολούθηση στο διαδίκτυο, αλλά υπάρχει κάτι πολύ βαθύτερο και πιο διακριτικό που κρύβεται στις σκιές των υπολογιστών μας. Αποδεικνύεται ότι η Microsoft εφάρμοσε ένα είδος ανεξίτηλης ψηφιακής πινακίδας κυκλοφορίας που ονομάζεται GDID πριν από λίγο καιρό, η οποία ουσιαστικά επιτρέπει στην εταιρεία να γνωρίζει ακριβώς ποια εγκατάσταση των Windows συνδέεται με τους διακομιστές της, ανεξάρτητα από το πού βρίσκεστε.
Το πιο περίεργο από όλα είναι ότι αυτός ο μηχανισμός έχει περάσει εντελώς απαρατήρητος από τους περισσότερους χρήστες εδώ και χρόνια. Δεν υπάρχει κουμπί στον πίνακα ελέγχου που να λέει "Είμαι ενεργός" ούτε πλαίσιο ελέγχου για να τον απενεργοποιήσετε. Η αλήθεια είναι ότι μάθαμε για την ύπαρξή του όχι μόνο μέσω ενός εγχειριδίου χρήστη, αλλά επειδή μια δικαστική υπόθεση στις Ηνωμένες Πολιτείες αποκάλυψε πώς το FBI τον χρησιμοποίησε για να συλλάβει έναν κυβερνοεγκληματία που νόμιζε ότι ήταν αόρατος πίσω από ένα VPN.
Τι στο καλό είναι το GDID και σε τι χρησιμεύει;
Για όσους δεν είναι εξοικειωμένοι με την τεχνική ορολογία της Microsoft, το GDID (ή Global Device Identifier - Παγκόσμιο Αναγνωριστικό Συσκευής) είναι ένας μοναδικός και μόνιμος κωδικός που συνδέεται με μια συγκεκριμένη εγκατάσταση λειτουργικού συστήματος. Δεν είναι το ίδιο με το αναγνωριστικό υλικού της μητρικής πλακέτας ή τον σειριακό αριθμό του σκληρού δίσκου σας. Αντίθετα, είναι μια ψηφιακή ταυτότητα που η Microsoft εκχωρεί στο εγκατεστημένο αντίγραφο των Windows, είτε σε φυσικό υπολογιστή είτε σε εικονική μηχανή.
Σύμφωνα με την ίδια την εταιρεία, αυτό το αναγνωριστικό χρησιμοποιείται για τη διαχείριση εσωτερικών διαδικασιών, όπως η διανομή ενημερώσεων , η επικύρωση αδειών χρήσης και η λειτουργία εφαρμογών του Microsoft Store. Ουσιαστικά, είναι ο τρόπος των Windows να πουν «είμαι πάλι εγώ» όταν αλληλεπιδρούν με τις υπηρεσίες cloud της Microsoft, διασφαλίζοντας μια συνεπή εμπειρία και σωστή ενεργοποίηση λογισμικού.
Το σκάνδαλο της Διάσπαρτης Αράχνης και η έρευνα του FBI
Η ιστορία πήρε μια ενδιαφέρουσα τροπή όταν το FBI άρχισε να καταδιώκει τον Peter Stokes, ένα ύποπτο μέλος της ομάδας χάκερ Scattered Spider. Ο Stokes ήταν ειδικός στο να κρύβεται. Χρησιμοποιούσε proxies, VPN και άλλαζε συνεχώς χώρα , μετακινούμενος μεταξύ Εσθονίας, Νέας Υόρκης και Ταϊλάνδης. Για οποιονδήποτε συνηθισμένο ερευνητή, η παρακολούθησή του θα ήταν ένας εφιάλτης, επειδή οι διευθύνσεις IP του άλλαζαν κάθε λίγα λεπτά.
Ωστόσο, το GDID ήταν το βασικό κομμάτι του παζλ. Παρόλο που η διεύθυνση IP ήταν διαφορετική, το αναγνωριστικό εγκατάστασης των Windows παρέμεινε το ίδιο. Οι πράκτορες μπορούσαν να δουν ότι ο ίδιος κώδικας g:decimal επισκεπτόταν τη σελίδα εγγραφής εργαλείων tunneling όπως το ngrok και, λίγο αργότερα, είχε πρόσβαση στον ιστότοπο ενός πολυτελούς κοσμηματοπωλείου που είχε παραβιαστεί. Διασταυρώνοντας αυτά τα δεδομένα με συνδέσεις σε λογαριασμούς Snapchat και Apple, το FBI μπόρεσε να εντοπίσει ένα ακριβές χρονοδιάγραμμα των κινήσεων και των δραστηριοτήτων του, αφήνοντας τον χάκερ εντελώς εκτεθειμένο.
Πώς δημιουργείται αυτός ο κώδικας και πού είναι κρυμμένος;
Ελλείψει λεπτομερούς επίσημης τεκμηρίωσης, οι ειδικοί στην αντίστροφη μηχανική έπρεπε να κάνουν τη βρώμικη δουλειά για να κατανοήσουν πώς λειτουργεί. Όλα ξεκινούν όταν συνδέετε τον υπολογιστή σας με έναν λογαριασμό Microsoft. Σε αυτό το σημείο, η υπηρεσία wlidsvc επικοινωνεί με τους διακομιστές login.live.com και ζητά ένα PUID (Passport ID). Αυτή η τιμή δεν δημιουργείται στον υπολογιστή σας με βάση το υλικό. Αντίθετα, εκχωρείται απευθείας από τη Microsoft από τους διακομιστές της.
Μόλις ληφθούν, τα Windows αποθηκεύουν αυτά τα δεδομένα στο μητρώο του συστήματος, συγκεκριμένα σε μια διαδρομή στην περιοχή MicrosoftIdentityCRLExtendedProperties με την τιμή LID. Στη συνέχεια, η πλατφόρμα συνδεδεμένων συσκευών (CDPSvc) καταχωρεί τον υπολογιστή στον κατάλογο συσκευών της Microsoft, προσθέτοντας ένα πεζό "g" στην αρχή. Αυτό ολοκληρώνει τη διαδικασία, αφήνοντας ένα ψηφιακό αποτύπωμα 64-bit που ταξιδεύει μέσω αναφορών τηλεμετρίας και βελτιστοποίησης παράδοσης.
Το δίλημμα της ιδιωτικότητας και της έλλειψης ελέγχου
Εδώ είναι που τα πράγματα γίνονται άσχημα. Σε αντίθεση με το Android ή το iOS, τα οποία σας ρωτούν αν θέλετε να κοινοποιήσετε το αναγνωριστικό διαφήμισης ή σας επιτρέπουν να το επαναφέρετε με ένα κλικ, τα Windows δεν διαθέτουν οθόνη συγκατάθεσης ή επιλογή για να το απενεργοποιήσετε. Οι ειδικοί απορρήτου έχουν χαρακτηρίσει αυτό το «λογισμικό επιτήρησης» επειδή ο χρήστης δεν έχει κανέναν έλεγχο σε αυτά τα δεδομένα.
Πολλοί θα αναρωτηθούν αν η επανεγκατάσταση των Windows λύνει το πρόβλημα. Τεχνικά, μια καθαρή εγκατάσταση δημιουργεί ένα νέο GDID, αλλά υπάρχει ένα πρόβλημα: αν συνδεθείτε ξανά με τον ίδιο λογαριασμό Microsoft, η εταιρεία μπορεί να συνδέσει τη νέα εγκατάσταση με την παλιά μέσω του OneDrive, της ενεργοποίησης συστήματος και άλλων εγγραφών. Επομένως, το ιστορικό δραστηριότητας δεν διαγράφεται εντελώς. Απλώς αλλάζει τον κωδικό αναφοράς.
Υπάρχει κάποιος τρόπος να περιοριστεί αυτή η παρακολούθηση;
Αν ανησυχείτε ότι η Microsoft γνωρίζει πάρα πολλά για τη συσκευή σας, υπάρχουν ορισμένα βήματα που μπορείτε να ακολουθήσετε, αν και δεν αποτελούν ολοκληρωμένη λύση. Μία από τις πιο συνιστώμενες επιλογές είναι να χρησιμοποιήσετε έναν τοπικό λογαριασμό αντί για έναν λογαριασμό Microsoft, ο οποίος μειώνει δραστικά την άμεση σύνδεση με την ηλεκτρονική σας ταυτότητα. Είναι επίσης σημαντικό να μεταβείτε στην ενότητα Απόρρητο και ασφάλεια και να απενεργοποιήσετε τα προαιρετικά διαγνωστικά δεδομένα και τις εξατομικευμένες διαφημίσεις.
Ωστόσο, ας είμαστε ρεαλιστές: η βίαιη αφαίρεση του GDID συνήθως διακόπτει την ενεργοποίηση των Windows και την πρόσβαση στο Microsoft Store . Για όσους χειρίζονται εξαιρετικά ευαίσθητες πληροφορίες, όπως δημοσιογράφοι ή ακτιβιστές, η μόνη πραγματική λύση είναι να στραφούν σε Linux και να περιηγηθούν στο Tor, καθώς το GDID είναι ένα επίπεδο αναγνώρισης που λειτουργεί κάτω από οποιοδήποτε εμπορικό VPN εγκαθιστάτε.
Εν ολίγοις, το GDID είναι ένα ισχυρό εργαλείο που επιτρέπει στη Microsoft και στις αρχές να εντοπίζουν συνεχώς μια εγκατάσταση των Windows, παρακάμπτοντας τα VPN και την ανωνυμία IP. Ενώ ο σκοπός του είναι τεχνικός, η έλλειψη διαφάνειας και η αδυναμία απενεργοποίησής του χωρίς να παραβιαστεί το σύστημα εγείρουν μια απαραίτητη συζήτηση σχετικά με το πόσο απόρρητο μας έχει πραγματικά απομείνει στο πιο ευρέως χρησιμοποιούμενο περιβάλλον επιφάνειας εργασίας στον κόσμο.
