- GDID je jedinstveni i trajni identifikator dodijeljen svakoj instalaciji sustava Windows koji omogućuje praćenje uređaja bez obzira na IP adresu.
- Za FBI je bilo ključno identificirati kibernetičkog kriminalca povezivanjem njegovih aktivnosti u različitim zemljama i uslugama unatoč korištenju VPN-ova.
- Ne može se onemogućiti iz ploče s postavkama i mijenja se samo potpunom ponovnom instalacijom operativnog sustava.
Ponekad mislimo da korištenjem VPN-a na Windowsima ili brisanjem kolačića postajemo nevidljivi na mreži, ali stvarnost je da Windows ima trik u rukavu koji nas ostavlja prilično izloženima. Govorimo o Globalnom identifikatoru uređaja ili GDID-u , vrsti digitalne registarske pločice koju operativni sustav dodjeljuje svakoj instalaciji i koja je do nedavno bila javna tajna koju je Microsoft držao u tajnosti.
Ovo pitanje izašlo je na vidjelo na najneočekivaniji mogući način, točnije putem FBI-jevog sudskog spisa povezanog s kibernetičkom kriminalnom skupinom Scattered Spider. Ono što je započelo kao kriminalistička istraga završilo je otvaranjem ogromne mreže problema u vezi s privatnošću i telemetrijom, otkrivajući da Microsoft ima mogućnost praćenja uređaja čak i ako korisnik promijeni državu ili internetsku vezu.
Što je točno GDID?
Jednostavno rečeno, GDID je trajni i jedinstveni identifikator izravno povezan s određenom instalacijom sustava Windows. Nije isto što i IP adresa, koja se mijenja ovisno o mreži, ili kolačić preglednika, koji možete izbrisati u sekundi. To je numerička vrijednost koja omogućuje Microsoftu da razlikuje jednu instalaciju operativnog sustava od bilo koje druge unutar svojih internih usluga.
Važno je pojasniti da se ovaj kod može povezati i s fizičkim računalom i s virtualnim strojem . Zapravo, ako imate tri različita računala sa sustavom Windows, imat ćete tri različita GDID-a, budući da otisak prsta nije samog korisnika, već kopije sustava instalirane na hardveru.
Kako se generira i gdje je skriven
Budući da Microsoft nije objavio nikakve informacije niti detaljan tehnički priručnik, morali smo se poslužiti obrnutim inženjeringom i analizom naprednog korisničkog prometa . Prema ovom istraživanju, proces započinje kada povežemo uređaj s Microsoft računom. U tom trenutku, usluga identiteta wlidsvc kontaktira poslužitelje tvrtke kako bi zatražila PUID uređaja.
Ovaj broj, 64-bitna vrijednost dodijeljena daljinski , pohranjen je u registru sustava Windows, točnije u putanji HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties pod nazivom LID. Nakon spremanja, usluga Connected Devices Platform preuzima i registrira ga u direktoriju Microsoft Device Directory, dodajući "g" na početak kako bi mu dala konačni format GDID.
Ključ za hvatanje hakera
Opasnost ovog sustava demonstrirana je uhićenjem Petera Stokesa , osumnjičenog člana Scattered Spidera. Pokušao je prikriti svoje tragove koristeći proxyje i VPN-ove iz raznih zemalja, ali GDID je bio nit koju je FBI pratio. Agenti su otkrili da je, iako se IP adresa mijenjala, identifikator uređaja ostao isti svaki put kada je pristupao uslugama poput ngroka, Snapchata ili Facebooka.
- GDID je dopuštao povezivanje točaka između IP adresa u Tallinn, Estonijai još jedan u New Yorku.
- Aktivnost tima bila je povezana s pristupom računima Apple i Ubisoft.
- Postojanost koda omogućila je stvaranje točan vremenski okvir o kretanju osumnjičenika.
Najneugodniji aspekt je to što ovaj tracker preživi ažuriranja sustava. Postoji samo jedan način za promjenu GDID-a: potpunom ponovnom instalacijom sustava Windows od nule. Međutim, ako se korisnik ponovno prijavi s istim računom, Microsoft može ponovno povezati novu instalaciju s prethodnom koristeći druge podatke ekosustava.
Rasprava o privatnosti i nedostatku transparentnosti
Tu stvari postaju ružne. Dok Android i iOS nude jasne prekidače za upravljanje identifikatorom oglašavanja, Windows GDID je praktički nevidljiv . U ploči Postavke nema gumba za njegov pregled, resetiranje ili, još bolje, onemogućavanje. Microsoft ga je samo vrlo nejasno spomenuo u dokumentaciji Azure Monitora, tretirajući ga kao interne podatke.
Mnogi stručnjaci za kibernetičku sigurnost opisali su ovo ponašanje kao izravni softver za nadzor. Problem nije u tome što sustavu treba ID za upravljanje licencama ili ažuriranjima, već u tome što se koristi za povezivanje mrežne aktivnosti na različitim IP adresama i vremenima bez izričitog i jasnog pristanka korisnika.
Kako možemo ograničiti ovo praćenje?
Ako ste zabrinuti zbog količine podataka koje Windows šalje Redmondu, postoje neki koraci koje možete poduzeti, iako nisu sigurni. Najučinkovitija opcija je korištenje lokalnog računa umjesto Microsoftovog računa, što smanjuje izravnu vezu s vašim online identitetom, iako GDID i dalje može postojati anonimno.
Također je preporučljivo otići u Postavke > Privatnost i sigurnost i onemogućiti sve što je povezano s opcionalnom dijagnostikom, personaliziranim oglašavanjem i pretraživanjem sadržaja u oblaku. Za one koji rukuju izuzetno osjetljivim informacijama, poput novinara ili aktivista, jedino pravo rješenje je prelazak na Linux i pregledavanje putem Tora, jer komercijalni VPN nije dovoljan za zaobilaženje GDID-a.
Ovaj sustav digitalnog označavanja pokazuje da je apsolutna privatnost u Windows okruženjima utopija, budući da je operativni sustav dizajniran za održavanje stalne veze sa svojim poslužiteljima. Otkriće da skriveni identifikator može ugroziti anonimnost VPN-a naglašava ogroman jaz u transparentnosti između onoga što korisnik vjeruje da kontrolira i onoga što Microsoft zapravo prati.