- GDID ialah pengecam unik dan berterusan yang diberikan kepada setiap pemasangan Windows yang membolehkan peranti dijejaki tanpa mengira alamat IP.
- Adalah penting bagi FBI untuk mengenal pasti penjenayah siber dengan menghubungkan aktivitinya di negara dan perkhidmatan yang berbeza meskipun menggunakan VPN.
- Ia tidak boleh dinyahdayakan daripada panel tetapan dan hanya berubah melalui pemasangan semula sistem pengendalian sepenuhnya.
Kadangkala kita beranggapan bahawa dengan menggunakan VPN pada Windows atau memadam kuki, kita tidak kelihatan dalam talian, tetapi realitinya ialah Windows mempunyai helah tersembunyi yang mendedahkan kita. Kita sedang bercakap tentang Pengenal Peranti Global, atau GDID , sejenis plat lesen digital yang diberikan oleh sistem pengendalian kepada setiap pemasangan dan yang, sehingga baru-baru ini, merupakan rahsia terbuka yang dirahsiakan oleh Microsoft.
Isu ini telah terbongkar dengan cara yang paling tidak dijangka, khususnya melalui fail mahkamah FBI yang berkaitan dengan kumpulan penjenayah siber Scattered Spider. Apa yang bermula sebagai siasatan jenayah telah akhirnya membuka banyak maklumat berkaitan privasi dan telemetri, mendedahkan bahawa Microsoft mempunyai keupayaan untuk menjejaki peranti walaupun pengguna menukar negara atau sambungan internet.
Apakah sebenarnya GDID?
Secara ringkasnya, GDID ialah pengecam kekal dan unik yang dikaitkan secara langsung dengan pemasangan Windows tertentu. Ia tidak sama dengan alamat IP, yang berubah bergantung pada rangkaian atau kuki pelayar, yang boleh anda padamkan dalam sesaat. Ia ialah nilai berangka yang membolehkan Microsoft membezakan satu pemasangan sistem pengendalian daripada yang lain dalam perkhidmatan dalamannya.
Penting untuk menjelaskan bahawa kod ini boleh dikaitkan dengan komputer fizikal dan mesin maya . Malah, jika anda mempunyai tiga komputer berbeza yang menjalankan Windows, anda akan mempunyai tiga GDID berbeza, kerana cap jari bukan milik pengguna itu sendiri, tetapi salinan sistem yang dipasang pada perkakasan.
Bagaimana ia dihasilkan dan di mana ia tersembunyi
Memandangkan Microsoft belum mengeluarkan sebarang maklumat atau menerbitkan manual teknikal yang terperinci, kami terpaksa menggunakan kejuruteraan terbalik dan menganalisis trafik pengguna lanjutan . Menurut kajian ini, proses bermula apabila kami memautkan peranti tersebut ke akaun Microsoft. Pada ketika itu, perkhidmatan identiti wlidsvc menghubungi pelayan syarikat untuk meminta PUID Peranti.
Nombor ini, nilai 64-bit yang diberikan dari jauh , disimpan dalam daftaran Windows, khususnya dalam laluan HKCUSOFTWAREMicrosoftIdentityCRLExtendedProperties di bawah nama LID. Setelah disimpan, perkhidmatan Platform Peranti Tersambung mengambil alih dan mendaftarkannya dalam Direktori Peranti Microsoft, menambah "g" pada permulaan untuk memberikannya format akhir GDID.
Kunci untuk menangkap penggodam
Bahaya sistem ini ditunjukkan dalam penangkapan Peter Stokes , seorang yang disyaki ahli Scattered Spider. Dia cuba menyembunyikan jejaknya menggunakan proksi dan VPN dari pelbagai negara, tetapi GDID adalah benang yang diikuti oleh FBI. Ejen mendapati bahawa, walaupun alamat IP berubah, pengecam peranti kekal sama setiap kali dia mengakses perkhidmatan seperti ngrok, Snapchat atau Facebook.
- GDID membenarkan titik penyambungan antara alamat IP dalam Tallinn, Estoniadan satu lagi di New York.
- Aktiviti pasukan itu dikaitkan dengan akses kepada akaun Apple dan Ubisoft.
- Kegigihan kod tersebut membolehkan penciptaan garis masa yang tepat tentang pergerakan suspek.
Aspek yang paling membimbangkan ialah penjejak ini bertahan daripada kemas kini sistem. Hanya ada satu cara untuk GDID berubah: dengan melakukan pemasangan semula Windows sepenuhnya dari awal. Walau bagaimanapun, jika pengguna log masuk semula dengan akaun yang sama, Microsoft boleh memautkan semula pemasangan baharu ke yang sebelumnya menggunakan data ekosistem yang lain.
Perdebatan tentang privasi dan kekurangan ketelusan
Di sinilah keadaan menjadi teruk. Walaupun Android dan iOS menawarkan togol yang jelas untuk mengurus pengecam pengiklanan, Windows GDID boleh dikatakan tidak kelihatan . Tiada butang dalam panel Tetapan untuk melihatnya, menetapkan semula atau, lebih baik lagi, melumpuhkannya. Microsoft hanya menyebutnya secara samar-samar dalam dokumentasi Azure Monitor, menganggapnya sebagai data dalaman.
Ramai pakar keselamatan siber telah menyifatkan tingkah laku ini sebagai perisian pengawasan sepenuhnya. Masalahnya bukanlah sistem memerlukan ID untuk mengurus lesen atau kemas kini, tetapi ia digunakan untuk mengaitkan aktiviti rangkaian merentasi IP dan masa yang berbeza tanpa persetujuan pengguna yang jelas dan eksplisit.
Bagaimanakah kita boleh mengehadkan penjejakan ini?
Jika anda bimbang tentang jumlah data yang dihantar oleh Windows ke Redmond, terdapat beberapa langkah yang boleh anda ambil, walaupun ia tidaklah mudah. Pilihan yang paling berkesan adalah menggunakan akaun setempat dan bukannya akaun Microsoft, yang mengurangkan pautan terus ke identiti dalam talian anda, walaupun GDID mungkin masih wujud secara anonim.
Anda juga dinasihatkan untuk pergi ke Tetapan > Privasi dan Keselamatan dan lumpuhkan apa-apa sahaja yang berkaitan dengan diagnostik pilihan, pengiklanan diperibadikan dan carian kandungan awan. Bagi mereka yang mengendalikan maklumat yang sangat sensitif, seperti wartawan atau aktivis, satu-satunya penyelesaian sebenar adalah beralih kepada Linux dan melayari Tor, kerana VPN komersial tidak mencukupi untuk memintas GDID.
Sistem penandaan digital ini menunjukkan bahawa privasi mutlak dalam persekitaran Windows adalah utopia, kerana sistem pengendalian direka bentuk untuk mengekalkan sambungan yang berterusan dengan pelayannya. Pendedahan bahawa pengecam tersembunyi boleh menjejaskan anonimiti VPN menonjolkan jurang ketelusan yang besar antara apa yang dipercayai pengguna mereka kawal dan apa yang sebenarnya dipantau oleh Microsoft.