Valószínűleg megnyugtatónak érzed magad, ha arra gondolsz, hogy VPN használatával vagy sütik törlésével szellemként böngészel a weben. Nos, kiderült, hogy a Windowsnak van egy ásza a tarsolyában, amit úgy hívnak, hogy Globális eszközazonosító (GDID), egyfajta digitális rendszámtábla, amelyet a rendszer telepítéséhez csatolnak, és nem éppen a Microsoft legjobban őrzött titka, bár az egyik legdiszkrétebb.
Ez az összetevő a lehető leglátványosabb módon került napvilágra: egy FBI bírósági aktájaKiderült, hogy ez az azonosító volt a kulcs a Scattered Spider csoport feltételezett kiberbűnözőjének elfogásához, ami azt mutatja, hogy még ha megváltoztatja az IP-címét, vagy egyik országból a másikba költözik, a számítógépe továbbra is nyomot hagy. szinte lehetetlen kitörölni az operációs rendszer károsítása nélkül.
Mi is pontosan a GDID, és mire használják?
Egyszerűen fogalmazva, a GDID egy egyedi kód, amelyet a Microsoft minden telepített Windows-példányhoz rendel. Nem számít, hogy van-e fizikai számítógép Akár az asztali gépeden vagy virtuális gépen, a rendszer generálja ezt az azonosítót, hogy megkülönböztesse ezt a konkrét telepítést a bolygó összes többi telepítésétől.
A beállításokban kezelhető hirdetési azonosítókkal ellentétben a GDID a(z) a cég belső használatraOlyan kritikus problémákat kezel, mint a szoftverlicencek, a Microsoft Store működése és a frissítések letöltésének optimalizálása. A legnehezebb az egészben, hogy túléli a frissítéseket rendszer törzsvendégek, ami azt jelenti, hogy a digitális „vezeték- és keresztneved” nem változik meg akkor sem, ha telepíted a legújabb biztonsági javítást.
A technikai folyamat: Hogyan jön létre ez a kód?
Bár a Microsoft nem adott sok hivatalos magyarázatot, a szakértők által végzett reverz engineering (visszafejtés) kimutatta, hogy minden a fiókszolgáltatással kezdődik. Amikor összekapcsolod az eszközödet egy… Microsoft fiókegy folyamat, amelyet wlidsvc kapcsolatba lép a szervereivel login.live.com PUID (egyedi útlevél-azonosító) igényléséhez.
Miután a szerver visszaadja ezt az értéket, a Windows elmenti azt a rendszerleíró adatbázisba, konkrétan a következő elérési útjába: MicrosoftIdentityCRLExtendedProperties LID néven, és egyszerű szövegként tárolja. Ezután a Connected Devices Platform (CDPSvc) lép működésbe, regisztrálja ezt a számot a Microsoft Device Directory-ban, és hozzáad egy kisbetű "g" kezdetben egy decimális szám követi.
A Szétszórt Pók esete: Amikor egy VPN nem elég
A nyomkövető hasznossága Peter Stokes letartóztatásakor vált kristálytisztává. A gyanúsított azt hitte, hogy proxyk és VPN-ek segítségével elrejtheti a tartózkodási helyét, miközben egy luxus ékszerüzletet rabolt ki. Az FBI azonban felfedezte, hogy annak ellenére, hogy az IP-cím folyamatosan változott, a GDID g:6755467234350028 Mindig ugyanaz volt.
Ennek köszönhetően a kutatók lenyűgöző idővonalat tudtak felvázolni. Össze tudták kapcsolni az eszközt a fiókhozzáféréssel. Snapchat, Facebook, Apple és Ubisoft Észtországban, New Yorkban és Thaiföldön. Még egy hotelszoba szőnyegét is összehasonlították, amelyet a gyanúsított a közösségi médiában posztolt, a GDID által hátrahagyott nyomokkal, megerősítve, hogy a hardver ugyanaz volt függetlenül a használt csatlakozástól.
Adatvédelem és felügyelet: Letilthatjuk?
Itt kezdenek csúnyán eldurvulni a dolgok az adatvédelem szerelmesei számára. Az Androiddal vagy az iOS-szel ellentétben, ahol hozzájárulási képernyők vannak a hirdetési azonosítókhoz, a Windows nem. Nincs kapcsoló A GDID kikapcsolásához. Az erőszakos eltávolítás megkísérlése a rendszer vagy a tárolóalkalmazások működésének leállását okozhatja.
Sokan azt gondolják, hogy egy helyi számla Ez a végleges megoldás, de a kutatások azt mutatják, hogy a rendszer Microsoft-fiók nélkül is képes névtelen regisztrációs útvonalat generálni, így a GDID továbbra is ott van. A nyomkövetés csökkentése érdekében azonban a legjobb megoldás a következő... Adatvédelmi beállítások konfigurálása Windows PC-n a kikapcsolása opcionális diagnosztikai adatok és személyre szabott hirdetéseket az Adatvédelem és biztonság menüben.
Ha valóban teljes anonimitásra van szükséged, akár aktivizmusról, akár újságírásról van szó, a szakértők ajánlása drasztikus: elhagyni a Windowst és váltsunk egy Tor hálózatot használó Linux disztribúcióra, mivel a GDID túl hatékony telemetriai eszköz ahhoz, hogy egyszerű konfigurációs trükkökkel meg lehessen kerülni.
