- Το GDID είναι ένα μοναδικό και μόνιμο αναγνωριστικό που αντιστοιχίζεται σε κάθε εγκατάσταση των Windows και επιτρέπει την παρακολούθηση της συσκευής ανεξάρτητα από τη διεύθυνση IP.
- Ήταν καθοριστικό για το FBI να εντοπίσει έναν κυβερνοεγκληματία συνδέοντας τις δραστηριότητές του σε διαφορετικές χώρες και υπηρεσίες, παρά τη χρήση VPN.
- Δεν μπορεί να απενεργοποιηθεί από τον πίνακα ρυθμίσεων και αλλάζει μόνο μέσω πλήρους επανεγκατάστασης του λειτουργικού συστήματος.
Μερικές φορές νομίζουμε ότι χρησιμοποιώντας ένα VPN στα Windows ή διαγράφοντας τα cookies είμαστε αόρατοι στο διαδίκτυο, αλλά η πραγματικότητα είναι ότι τα Windows κρύβουν ένα κόλπο που μας αφήνει αρκετά εκτεθειμένους. Μιλάμε για το Global Device Identifier, ή GDID , ένα είδος ψηφιακής πινακίδας κυκλοφορίας που το λειτουργικό σύστημα εκχωρεί σε κάθε εγκατάσταση και το οποίο, μέχρι πολύ πρόσφατα, ήταν ένα κοινό μυστικό που κρατούσε κρυφό η Microsoft.
Αυτό το ζήτημα ήρθε στο φως με τον πιο απροσδόκητο δυνατό τρόπο, συγκεκριμένα μέσω ενός δικαστικού φακέλου του FBI που σχετίζεται με την εγκληματική ομάδα στον κυβερνοχώρο Scattered Spider. Αυτό που ξεκίνησε ως ποινική έρευνα κατέληξε να ανοίξει ένα τεράστιο κουτί σκουληκιών σχετικά με το απόρρητο και την τηλεμετρία, αποκαλύπτοντας ότι η Microsoft έχει τη δυνατότητα να παρακολουθεί μια συσκευή ακόμη και αν ο χρήστης αλλάξει χώρα ή συνδέσεις στο διαδίκτυο.
Τι ακριβώς είναι το GDID;
Με απλά λόγια, το GDID είναι ένα μόνιμο και μοναδικό αναγνωριστικό που συνδέεται άμεσα με μια συγκεκριμένη εγκατάσταση των Windows. Δεν είναι το ίδιο με μια διεύθυνση IP, η οποία αλλάζει ανάλογα με το δίκτυο, ή ένα cookie προγράμματος περιήγησης, το οποίο μπορείτε να διαγράψετε σε ένα δευτερόλεπτο. Είναι μια αριθμητική τιμή που επιτρέπει στη Microsoft να διακρίνει μια εγκατάσταση λειτουργικού συστήματος από οποιαδήποτε άλλη εντός των εσωτερικών υπηρεσιών της.
Είναι σημαντικό να διευκρινιστεί ότι αυτός ο κώδικας μπορεί να συσχετιστεί τόσο με έναν φυσικό υπολογιστή όσο και με μια εικονική μηχανή . Στην πραγματικότητα, εάν έχετε τρεις διαφορετικούς υπολογιστές με Windows, θα έχετε τρία διαφορετικά GDID, καθώς το δακτυλικό αποτύπωμα δεν είναι του ίδιου του χρήστη, αλλά του αντιγράφου συστήματος που είναι εγκατεστημένο στο υλικό.
Πώς δημιουργείται και πού κρύβεται
Δεδομένου ότι η Microsoft δεν έχει δημοσιεύσει καμία πληροφορία ή λεπτομερές τεχνικό εγχειρίδιο, αναγκαστήκαμε να καταφύγουμε σε αντίστροφη μηχανική και να αναλύσουμε την προηγμένη επισκεψιμότητα χρηστών . Σύμφωνα με αυτήν την έρευνα, η διαδικασία ξεκινά όταν συνδέουμε τη συσκευή με έναν λογαριασμό Microsoft. Σε αυτό το σημείο, η υπηρεσία ταυτότητας wlidsvc επικοινωνεί με τους διακομιστές της εταιρείας για να ζητήσει ένα PUID συσκευής.
Αυτός ο αριθμός, μια τιμή 64-bit που εκχωρείται απομακρυσμένα , αποθηκεύεται στο μητρώο των Windows, συγκεκριμένα στη διαδρομή HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties με το όνομα LID. Μόλις αποθηκευτεί, η υπηρεσία Connected Devices Platform τον αναλαμβάνει και τον καταχωρεί στον Κατάλογο Συσκευών της Microsoft, προσθέτοντας ένα "g" στην αρχή για να του δώσει την τελική μορφή GDID.
Το κλειδί για τη σύλληψη ενός χάκερ
Ο κίνδυνος αυτού του συστήματος αποδείχθηκε με τη σύλληψη του Peter Stokes , ενός ύποπτου μέλους του Scattered Spider. Προσπάθησε να καλύψει τα ίχνη του χρησιμοποιώντας proxy και VPN από διάφορες χώρες, αλλά το GDID ήταν το νήμα που ακολουθούσε το FBI. Οι πράκτορες ανακάλυψαν ότι, παρόλο που η διεύθυνση IP άλλαζε, το αναγνωριστικό της συσκευής παρέμενε το ίδιο κάθε φορά που είχε πρόσβαση σε υπηρεσίες όπως το ngrok, το Snapchat ή το Facebook.
- Το GDID επέτρεψε σημεία σύνδεσης μεταξύ μιας διεύθυνσης IP σε Ταλίν, Εσθονίακαι ένα άλλο στη Νέα Υόρκη.
- Η δραστηριότητα της ομάδας συνδεόταν με την πρόσβαση σε λογαριασμούς Apple και Ubisoft.
- Η διατήρηση του κώδικα επέτρεψε τη δημιουργία ενός ακριβές χρονοδιάγραμμα των κινήσεων του υπόπτου.
Η πιο ανησυχητική πτυχή είναι ότι αυτός ο ιχνηλάτης επιβιώνει από τις ενημερώσεις συστήματος. Υπάρχει μόνο ένας τρόπος για να αλλάξει το GDID: εκτελώντας μια πλήρη επανεγκατάσταση των Windows από την αρχή. Ωστόσο, εάν ο χρήστης συνδεθεί ξανά με τον ίδιο λογαριασμό, η Microsoft μπορεί να επανασυνδέσει τη νέα εγκατάσταση με την προηγούμενη χρησιμοποιώντας άλλα δεδομένα οικοσυστήματος.
Η συζήτηση για την ιδιωτικότητα και την έλλειψη διαφάνειας
Εδώ είναι που τα πράγματα γίνονται άσχημα. Ενώ το Android και το iOS προσφέρουν σαφείς εναλλαγές για τη διαχείριση του αναγνωριστικού διαφήμισης, το GDID των Windows είναι πρακτικά αόρατο . Δεν υπάρχει κουμπί στον πίνακα "Ρυθμίσεις" για να το δείτε, να το επαναφέρετε ή, ακόμα καλύτερα, να το απενεργοποιήσετε. Η Microsoft το έχει αναφέρει μόνο πολύ αόριστα στην τεκμηρίωση του Azure Monitor, αντιμετωπίζοντάς το ως εσωτερικά δεδομένα.
Πολλοί ειδικοί στον κυβερνοχώρο έχουν περιγράψει αυτήν τη συμπεριφορά ως λογισμικό πλήρους παρακολούθησης. Το πρόβλημα δεν είναι ότι το σύστημα χρειάζεται ένα αναγνωριστικό για τη διαχείριση αδειών χρήσης ή ενημερώσεων, αλλά ότι χρησιμοποιείται για τη συσχέτιση της δραστηριότητας δικτύου σε διαφορετικές διευθύνσεις IP και ώρες χωρίς τη ρητή και σαφή συγκατάθεση του χρήστη.
Πώς μπορούμε να περιορίσουμε αυτήν την παρακολούθηση;
Αν ανησυχείτε για την ποσότητα δεδομένων που στέλνουν τα Windows στο Redmond, υπάρχουν ορισμένα βήματα που μπορείτε να ακολουθήσετε, αν και δεν είναι αλάνθαστα. Η πιο αποτελεσματική επιλογή είναι να χρησιμοποιήσετε έναν τοπικό λογαριασμό αντί για έναν λογαριασμό Microsoft, κάτι που μειώνει την άμεση σύνδεση με την ηλεκτρονική σας ταυτότητα, αν και το GDID ενδέχεται να εξακολουθεί να υπάρχει ανώνυμα.
Συνιστάται επίσης να μεταβείτε στις Ρυθμίσεις > Απόρρητο και ασφάλεια και να απενεργοποιήσετε οτιδήποτε σχετίζεται με προαιρετικά διαγνωστικά, εξατομικευμένη διαφήμιση και αναζήτηση περιεχομένου στο cloud. Για όσους χειρίζονται εξαιρετικά ευαίσθητες πληροφορίες, όπως δημοσιογράφοι ή ακτιβιστές, η μόνη πραγματική λύση είναι να στραφούν σε Linux και να περιηγηθούν στο Tor, καθώς ένα εμπορικό VPN δεν αρκεί για να παρακάμψει το GDID.
Αυτό το σύστημα ψηφιακής σήμανσης καταδεικνύει ότι η απόλυτη ιδιωτικότητα σε περιβάλλοντα Windows είναι μια ουτοπία, καθώς το λειτουργικό σύστημα έχει σχεδιαστεί για να διατηρεί μια συνεχή σύνδεση με τους διακομιστές του. Η αποκάλυψη ότι ένα κρυφό αναγνωριστικό μπορεί να θέσει σε κίνδυνο την ανωνυμία ενός VPN υπογραμμίζει το τεράστιο χάσμα διαφάνειας μεταξύ αυτού που ο χρήστης πιστεύει ότι ελέγχει και αυτού που η Microsoft παρακολουθεί στην πραγματικότητα.